-
学习“免杀技术”前应该掌握的“基础知识”
所属栏目：[建站] 日期：2019-03-27 热度：167
一、 什么是PE文件? 在Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。常见的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一个共同特点：前两个字节为4D 5A(MZ)。如果一个文件前两个字节不是4D 5A则其肯定不是可执行文件。比[详细]
-
初入甲方的企业安全建设规划
所属栏目：[建站] 日期：2019-03-27 热度：153
一年一度的跳槽季又到了，很多圈内的朋友之前是在安全公司这样的乙方工作，随着年龄的增加，手速变慢，头发变少，身体感觉被掏空。等下，好像有点跑题。那么言归正传，再加上加上家庭的压力，所以很多小伙伴都有跳槽到甲方的想法。 一、背景 这种想法产生[详细]
-
如何检测无文件恶意软件攻击？
所属栏目：[建站] 日期：2019-03-27 热度：141
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的最佳做法是什么？ 对于保护端点，最重要的是在端点部署可作为安全监控器的东西，这是指执行授权访问策略的系统组件[详细]
-
由小小姐炫耀引起的一次钓鱼网站入侵并溯源
所属栏目：[建站] 日期：2019-03-27 热度：63
本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。同时在渗透的时候我没有留下截图，很多图是我后来补上的。 1. 引子 事情要从一周前说起。 深夜，寝室[详细]
-
委内瑞拉再次发生大规模停电
所属栏目：[建站] 日期：2019-03-27 热度：145
当地时间3月25日下午，委内瑞拉再次发生大规模停电，停电持续数小时，并于当天傍晚陆续恢复。在首都加拉加斯，停电从23日中午一直持续到下午5点多，造成交通及通信系统瘫痪。委内瑞拉国家电力公司工作人员表示，本次停电影响范围较广，涉及委内瑞拉多个州[详细]
-
iOS objc_msgSend尾调用优化机制
所属栏目：[建站] 日期：2019-03-27 热度：60
本文基于Objective-C对象的消息传递机制，详细分析OC对 objc_msgSend 的尾调用优化方式。 1. 什么是尾调用? 尾调用( TailCall)：某个函数的最后一步仅仅只是调用了一个函数(可以是自身，可以是另一个函数)。 QiShare提醒：注意 仅仅 两个字。 尾调用例子：[详细]
-
基于iOS的Wireshark抓包实践
所属栏目：[建站] 日期：2019-03-27 热度：103
接上篇《基于iOS的Charles抓包实践》，Charles是很强大的网络请求抓包工具，常用于抓包HTTP/HTTPS请求。而作者在做IoT项目时，智能硬件配网协议是基于TCP/UDP或者蓝牙的，需要用Wireshark进行抓包调试。 本文基于作者在项目中抓包iPhone和智能硬件之间TCP/[详细]
-
史上最全Python面向对象编程
所属栏目：[建站] 日期：2019-03-27 热度：159
面向对象编程和函数式编程(面向过程编程)都是程序设计的方法，不过稍有区别。 面向过程编程： 1. 导入各种外部库 2. 设计各种全局变量 3. 写一个函数完成某个功能 4. 写一个函数完成某个功能 5. 写一个函数完成某个功能 6. 写一个函数完成某个功能 7. 写一[详细]
-
11道面试中不常见却一定会问到Python题解析
所属栏目：[建站] 日期：2019-03-27 热度：142
Python面试题解析 编者按： 恰逢金三银四招聘季，很多朋友都在忙着跳槽找工作，不断的面试我们知道网上有非常多面试题的解析，但是其中往往是前几年的老题了。 为了帮助小伙伴们能够在Python工作面试中脱颖而出，再此特别奉上2019年11道最新Python面试大题[详细]
-
性能优化篇---Webpack构建代码质量压缩
所属栏目：[建站] 日期：2019-03-27 热度：61
Webpack构建速度优化基本优化完毕，接下来考虑的就是：线上代码质量的优化，即如何使用webpack构建出高质量的代码 Webpack构建流程：初始化配置参数 - 绑定事件钩子回调 - 确定Entry逐一遍历 - 使用loader编译文件 - 输出文件 提纲 本次优化构建代码质量基[详细]
-
JS 引擎 V8 发布 v7.4，性能又大幅提高了
所属栏目：[建站] 日期：2019-03-27 热度：173
JavaScript 引擎 V8发布了 7.4 版本，目前处于 beta 阶段，正式版将于几个星期后与 Chrome 74 Stable 一起发布。 此版本带来了一些新特性，并极大提升了性能。 JIT-less V8 V8 现在不需要运行时分配可执行内存就可以执行JavaScript，关于这个新特性的具体[详细]
-
有哪一种编程语言比其他的更安全吗？
所属栏目：[建站] 日期：2019-03-27 热度：79
近日开源安全公司 WhiteSource 针对编程语言的安全性做了一份报告，这份报告提出了一个新问题 有哪一种编程语言比其他的更安全吗？ 编程语言之争，是开发者社区一直以来的热议问题，不过讨论的过程往往伴随着双方的愤怒及和谐的破损，不了了之。许多开发者[详细]
-
不是码农，也能看懂的“机器学习”原理
所属栏目：[建站] 日期：2019-03-27 热度：72
什么是机器学习？ 我们先来说个老生常谈的情景： 某天你去买芒果，小贩有满满一车芒果，你一个个选好，拿给小贩称重，然后论斤付钱。 自然，你的目标是那些最甜最成熟的芒果，那怎么选呢？你想起来，外婆说过，明黄色的比淡黄色的甜。你就设了条标准：只选[详细]
-
甲骨文CEO赫德：我们无需担心AI
所属栏目：[建站] 日期：2019-03-27 热度：126
在最近于拉斯维加斯举行的甲骨文(Oracle)现代商业体验大会(Modern Business Experience conference)上，公司CEO 马克赫德 (Mark Hurd)陈述到，甲骨文将在所有ERP应用中嵌入AI。 他表示，基于云的ERP AI将提高安全性、客户满意度和业务效率。但这不会让人类[详细]
-
GitHub超过3000赞的「机器学习路线图」，教你升级打怪全攻略
所属栏目：[建站] 日期：2019-03-27 热度：59
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 互联网的一个问题就是：信息太多。 对想要学习机器学习的人来说，信息太多也是一种困扰，开放的课程、书籍、框架、开源代码那么多，每套资料都有自己的好处，有人说这个课程好，有人说[详细]
-
美亚上受欢迎的10大神经网络书籍
所属栏目：[建站] 日期：2019-03-27 热度：137
近年来，数据科学和数据挖掘越来越热门，许多人对神经网络和深度学习十分感兴趣，该主题下的书籍也呈现出爆炸式增长，判断一本书对你是否有用的方法就是看看其他人在看什么书？ 本文我们罗列了截止2019年3月7日亚马逊神经网络类图书中最受欢迎的10本书，希[详细]
-
一文看懂四种基本的神经网络架构
所属栏目：[建站] 日期：2019-03-27 热度：74
刚刚入门神经网络，往往会对众多的神经网络架构感到困惑，神经网络看起来复杂多样，但是这么多架构无非也就是三类，前馈神经网络，循环网络，对称连接网络，本文将介绍四种常见的神经网络，分别是CNN，RNN，DBN，GAN。通过这四种基本的神经网络架构，我们[详细]
-
#链犬日报# 2019-03-23 星期六 TBC活跃地址数上升
所属栏目：[建站] 日期：2019-03-26 热度：113
【矿圈】 TokenInsight:BTC活跃地址数上升至61.55万，市场活跃度虽然上升，但缺乏新入资金。 MatPool（巴比特矿池）与BigONE共建Mixin节点，持有XIN的用户均可参与。 V神：目前没有看到能取代以太坊的区块链。 SBI Holdings成立挖矿芯片生产子公司SBI Mini[详细]
-
抖音总裁: 腾讯让我删除多闪上自己的头像和昵称
所属栏目：[建站] 日期：2019-03-26 热度：77
今日抖音总裁张楠在微头条发声，解释了此前多闪弹窗，提示多闪用户更换昵称与头像的缘由。张楠同时表示，由于自己的抖音账号也是使用的微信登录，自己的头像可能要在自己负责的产品上，被自己删除了。 张楠在微头条中质疑，“腾讯要求我们服务器直接删除用[详细]
-
全新小米9透明版今日开售 三个小编一起体验了抢购
所属栏目：[建站] 日期：2019-03-26 热度：199
【手机中国新闻】3月21日，小米创始人雷军高调宣布了全新的小米9透明版。这款手机采用了8GB+256GB存储组合，相比小米9透明版12GB+256GB便宜了300元，售价3699元。这样一款透明版的小米9让很多米粉都骚动了起来，连手机中国的小编们都守在电脑前抢购了。 小[详细]
-
手持一万元，华为、苹果、三星的新旗舰你会选择谁？
所属栏目：[建站] 日期：2019-03-26 热度：110
曾经在智能手机圈中流行这样一句话，“三千以下选国产，五千以上选iPhone，喜欢炫酷选三星”，那么如果是手持一万元，华为、苹果、三星的新旗舰你会选择谁？下面我们就拿出现如今这三家品牌在一万元以下价格最贵的旗舰来做对比。 华为Mate20Pro 华为Mate20[详细]
-
小米 9 首月出货超百万，雷军：从未饥饿营销
所属栏目：[建站] 日期：2019-03-26 热度：54
昨日，小米雷军在公开信中提到，Redmi Note 7 在不到个月内出货量超过 100 万台，预计小米 9 系列的供应量将在三月底超过 150 万台，小米 9 供应量可能也会超过 100 万台。 昨日晚间，雷军在微博重申 “饥饿营销” 话题。雷军表示我们正在努力生产，希望大[详细]
-
黑启动：委内瑞拉电网为何如此难以恢复？
所属栏目：[建站] 日期：2019-03-26 热度：98
3月7日开始的委内瑞拉全国性大断电至今已造成至少40人死亡(截止到3月15号)，多起抢劫事件，食品停供，断水、断气，和全国3,100万国民的经济损失。 3月11日晚间，美国称其外交官因当地局势恶化而将离开驻加拉加斯大使馆。由于社会影响加重和委内瑞拉内部权[详细]
-
ECShop 4.0反射型XSS漏洞分析
所属栏目：[建站] 日期：2019-03-26 热度：170
前言： Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前最新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。 一、漏洞利用方式 发送GET请求包如下： GET/CMS/ECShop_V4.0./user.phpHTTP/1.1Referer:https://127.0[详细]
-
澄清对零信任安全的5大误区
所属栏目：[建站] 日期：2019-03-26 热度：139
不只是信任但要验证，零信任模型应该假设攻击者最终会开展入侵活动即使他们还没有。目前有一些对零信任的误解阻碍了其发展。 多年来，主流的安全信条是信任但要验证。然而，这种观念已不足以应对当今无边界、全球化、移动化、基于云的威胁环境。 据Gartner[详细]
