权威发布！ 开发人员需要关注的11种顶级恶意软件

美国网络安全和基础设施安全局（CISA）和澳大利亚网络安全中心（ACSC）进行了一项关于恶意软件的联合网络安全咨询调查，在报告中详细介绍了2021年最常见的11种恶意软件，包括远程访问木马、银行木马、信息窃取程序和勒索软件。

恶意软件开发人员受益于利润丰厚的网络运营和负面后果风险低，因此在几年内持续支持、改进和分发他们的恶意软件。TrickBot 是唯一被 CISA 及其澳大利亚网络安全行业同时挑选出来的恶意软件，这是一个由一群恶意行为者共同开发和运营的恶意软件，恶意攻击者经常使用它来部署 Conti 勒索软件。FBI 将 Conti 勒索软件描述为“有史以来最昂贵的勒索软件”，同时 CISA 表示 Conti 已经演变成一种高度模块化的多阶段恶意软件。

为了缓解恶意软件相关的威胁和风险，CISA 建议企业保持软件升级至最新版本，防止利用漏洞、实施和执行多因素身份验证、保护和监控远程桌面协议和其他风险服务、保护离线备份并提供用户安全培训和安全意识教育。

Agent Tesla

Agent Tesla 能够从邮件客户端、Web 浏览器和文件传输协议（FTP）服务器窃取数据。该恶意软件还可以捕获屏幕截图、视频和 Windows 剪贴板数据。Agent Tesla 伪装成管理个人电脑的工具，可以在线购买。该软件的开发人员持续添加新功能，包括混淆功能和针对凭据窃取的其他应用程序。

活跃时间 : 2014年

恶意软件类型：RAT

传播方式：作为网络钓鱼电子邮件中的恶意附件

资源：请见参考链接1

AZORult

AZORult 用于从受感染的系统中窃取信息。此恶意软件已在黑客论坛上出售，用于窃取浏览器数据、用户凭据和加密货币信息。

活跃时间：2016年

恶意软件类型：木马

传播方式：网络钓鱼、被攻击的网站、漏洞利用工具包（利用已知软件漏洞的自动化工具包），或通过下载和安装 AZORult

资源：请见参考链接2

FormBook

FormBook 是在黑客论坛上宣传的信息窃取程序。FormBook 能够记录和捕获浏览器或电子邮件客户端密码，其开发人员继续更新恶意软件以利用最新的常见漏洞和暴露 (CVS)，例如 CVE-2021-40444 Microsoft MSHTML 远程代码执行漏洞。

活跃时间：2016年

恶意软件类型：木马

传播方式：作为钓鱼邮件的附件

资源：请见参考链接3

Ursnif

Ursnif 是一种窃取金融信息的银行木马。Ursnif 也被称为 Gozi，多年来已经发展到包括持久性机制、规避沙盒和虚拟机检测，以及搜索磁盘加密软件提取密钥并访问用户隐藏文件的能力，截至 2022 年 7 月，Ursnif 基础设施仍处于活跃状态。

活跃时间：自2007年至今

恶意软件类型：木马

传播方式：作为钓鱼邮件的恶意附件

资源：请见参考链接4

LokiBot

LokiBot 是一种木马恶意软件，用于窃取敏感信息，包括用户凭据、加密货币钱包和其他凭据。2020 LokiBot 变体伪装成游戏安全程序文件。

活跃时间：2015年

恶意软件类型：木马

传播方式：作为恶意电子邮件附件

资源：请见参考链接5

MOUSEISLAND

MOUSEISLAND 是一个 Microsoft Word 宏下载器，并通过附在网络钓鱼电子邮件中的受密码保护的 ZIP 传播。MOUSEISLAND 可能是勒索软件攻击的初始阶段。

活跃时间：2019 年

恶意软件类型：宏下载器

传播方式：通常作为电子邮件附件

资源：请参阅链接6

NanoCore

NanoCore 用于窃取用户隐私信息，包括密码和电子邮件。NanoCore 还可能允许恶意用户激活计算机的网络摄像头来监视受害者。恶意软件开发人员持续开发附加功能，作为可购买的插件或恶意软件工具包，在恶意网络攻击者之间共享。

活跃时间：2013年

恶意软件类型：RAT

传播方式：在电子邮件中作为恶意 ZIP 文件中的 ISO 磁盘镜像，或在云存储服务上托管恶意 PDF 文档

资源：请参阅链接7

Qakbot

最初被视为银行木马，Qakbot 的功能已发展到包括执行侦察、横向移动、收集和泄露数据以及交付有效负载。Qakbot 也称为 QBot 或 Pinksllot，本质上是模块化，使恶意网络攻击者能够根据自己的需要对其进行配置。Qakbot 也可用于形成僵尸网络。

活跃时间：2007年

恶意软件类型：木马

传播方式：通过电子邮件以恶意附件、超链接或嵌入图像的形式

资源：请参阅链接8

Remcos

Remcos 本身是一种闭源工具，作为用于远程管理和渗透测试的合法软件工具进行销售。Remcos 是 Remote Control and Surveillance 的缩写。在疫情期间，Remco 被恶意网络攻击者利用，进行大规模网络钓鱼活动来窃取个人数据和凭据。恶意攻击者利用 Remcos 在目标系统上安装了一个后门软件，然后使用 Remcos 后门发出命令并获得管理员权限，同时绕过防病毒产品并通过将自身注入 Windows 进程进行运行。

活跃时间： 2016年

恶意软件类型：RAT

传播方式：在钓鱼邮件中作为恶意附件

资源：请参阅链接9

TrickBot

TrickBot 恶意软件通常用于形成僵尸网络、启用 Conti 勒索软件或 Ryuk 银行木马的初始访问权限。TrickBot 由一群恶意网络攻击者共同开发和运营，并已演变为高度模块化的多阶段恶意软件。2020年，网络犯罪分子使用 TrickBot 攻击美国国家医疗保健和公共卫生 (HPH) 部门 ，然后发起勒索软件攻击、泄露数据或破坏医疗保健服务。据悉，TrickBot 的基础设施在2022年7月仍处于活跃状态。

活跃时间：2016年

恶意软件类型：木马

传播方式：通过电子邮件作为超链接

资源： 请参阅链接10

GootLoader

GootLoader 是一个与 GootKit 恶意软件相关的恶意软件加载程序。随着其开发人员更新其功能，GootLoader 已从下载恶意负载的加载程序演变为多负载恶意软件平台。作为加载程序恶意软件，GootLoader 通常是系统入侵的第一阶段。通过利用搜索引擎中毒，GootLoader 的开发人员可能会破坏或创建在搜索引擎结果（例如 Google 搜索结果）中排名靠前的网站。

活动时间：2020年

恶意软件类型：加载程序

传播方式：在搜索引擎结果排名靠前的受感染网站上下载恶意文件

资源： 请参阅链接11

参考链接：

  1. https://attack.mitre.org/vers...
  2. https://attack.mitre.org/vers...
  3. https://www.hhs.gov/sites/def...
  4. https://attack.mitre.org/vers...
  5. https://www.cisa.gov/uscert/n...
  6. https://www.mandiant.com/reso...
  7. https://attack.mitre.org/vers...
  8. https://attack.mitre.org/vers...
  9. https://attack.mitre.org/vers...
  10. https://www.cisa.gov/uscert/n...
  11. https://www.cyber.nj.gov/aler...

12.https://www.cyber.nj.gov/aler...

你可能感兴趣的:(安全恶意软件恶意代码恶意攻击)

  • 新手必看——ctf六大题型介绍及六大题型解析&举例解题 沛哥网络安全 web安全学习安全udp网络协议
    CTF（CaptureTheFlag）介绍与六大题型解析一、什么是CTF？CTF（CaptureTheFlag），意为“夺旗赛”，是一种信息安全竞赛形式，广泛应用于网络安全领域。CTF竞赛通过模拟现实中的网络安全攻防战，让参赛者以攻防对抗的形式，利用各种信息安全技术进行解决一系列安全问题，最终获得“旗帜（Flag）”来获得积分。CTF赛事一般分为两种形式：Jeopardy（解题模式）：参赛者通过解
  • 2025年入职/转行网络安全，该如何规划？网络安全职业规划 教网络安全的毛老师 web安全安全运维云计算python
    网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。2025年，网络安全领域将继续发展并面临新的挑战，包括不断变化的技术、法规要求以及日益复杂的威胁环境。以下是一个关于网络安全职业规划的详细指南，涵盖了从入门到高级岗位的成长路径、技能要求、资源获取等方面的内容。第一部分：网络安全行业概述1.1网络安全的现状与未来网络安全已经成为全球企业和政府的
  • 新手如何成为一名顶尖黑客？只需这十二个步骤轻松入门！ 网络安全淼叔 黑客渗透测试白帽黑客网络安全副业
    成为一名黑客的过程涉及不断学习和实践技术，既要掌握基础的计算机知识，也要具备足够的安全意识和道德责任感。以下是成为一名黑客的12个基本步骤，为小白提供系统的入门指导。对于从来没有接触过黑客的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。1.了解计算机基础要成为一名黑客，首先需要了解计算机硬件、操作系统和网络的基础。你需要理解计算机如何处
  • 解锁C++异常秘籍：自定义类与安全保障全解析 大雨淅淅 C++开发算法开发语言c++数据结构
    目录一、C++异常处理初印象二、探索C++标准异常类三、自定义异常类的构建与应用3.1自定义异常类的必要性3.2自定义异常类的实现步骤3.3实际应用场景四、异常安全保证：守护代码的坚固防线4.1异常安全的重要性4.2异常安全的三个级别4.3实现异常安全的策略与技巧五、总结与展望一、C++异常处理初印象在C++编程的世界里，我们常常会遇到各种意外情况，比如除零错误、内存分配失败、数组越界等。这些运行
  • 数据中心基础设施变更管理：守护数据中心稳定运行的关键防线 数据中心运维高级工程师 网络大数据数据库运维安全
    引言：数据中心的运行并非一成不变，随着技术的更新换代、业务需求的动态变化以及设备的自然老化，基础设施变更在所难免。如何在保障数据中心安全稳定运行的前提下，高效、规范地实施变更，成为数据中心管理的关键课题之一。数据中心基础设施的变更管理是确保数据中心在技术升级、业务扩展和设备维护过程中保持稳定运行的关键环节。本文将深入探讨数据中心基础设施变更管理的重要性、实施原则、管理流程以及安全保障措施，旨在为数
  • 什么是Mbed TLS luoqice iot嵌入式硬件
    MbedTLS是一个轻量级、开源的加密库，旨在为嵌入式系统和其他资源受限的环境提供安全通信和数据保护功能。以下是关于它的详细介绍：起源和背景MbedTLS最初由ARM公司开发，前身为PolarSSL，在2014年更名为MbedTLS。它是为满足物联网（IoT）设备和嵌入式系统对安全加密的需求而设计的，这些设备通常资源有限，对代码大小、内存使用和性能有较高要求。主要特性轻量级：代码量相对较小，内存占
  • Apache Shiro 使用教程 Kale又菜又爱玩 apachejavaspringboot
    ApacheShiro使用教程ApacheShiro是一个强大且灵活的开源安全框架，主要用于处理身份验证（Authentication）、授权（Authorization）、加密（Cryptography）和会话管理（SessionManagement）等安全相关的任务。它简化了在Java应用程序中集成安全功能的复杂性，广泛适用于各种类型的项目，如Web应用、命令行工具等。本教程将深入介绍Shir
  • 内存踩踏类型及其原因浅析 技术流 Gavin 性能&稳定性开发语言性能优化系统安全
    内存踩踏（MemoryCorruption）是指程序错误地访问或修改了不应该访问的内存区域，导致程序行为异常或崩溃。内存踩踏是C/C++等低级语言中常见的错误类型，通常难以调试和修复。以下是常见的内存踩踏类型及其原因：1.缓冲区溢出（BufferOverflow）定义：当程序向缓冲区写入的数据超过其分配的大小时，会覆盖相邻内存区域。常见原因：使用不安全的函数（如strcpy、gets）而未检查输入
  • 天吉芯「天吉智芯」智能充气泵 ——12 年芯片大厂的安全答卷，重新定义车载充气新物种 天吉智芯 打气泵充气泵一体机安全人工智能单片机嵌入式硬件
    一、为什么选择天吉芯？从芯片到充气泵的「垂直深耕」作为国内少数掌握车规级MCU芯片技术的方案商（IATF16949认证），天吉芯12年累计为500万辆汽车提供胎压监测芯片。2025年，我们将芯片级安全理念注入终端产品——「天吉智芯」智能充气泵，不是简单的硬件堆砌，而是用造汽车芯片的标准，重新发明充气泵。二、核心技术：看不见的「芯片级智能」，才是真旗舰1.TJX8F003Pro车规级芯片（天吉芯自研
  • Hyperlane：解锁并发编程的未来 LTPP java前端网络rust开发语言服务器数据库
    Hyperlane：解锁并发编程的未来Hyperlane框架以其简洁高效的设计理念，致力于解决多线程并发开发中的常见问题。它充分利用了Rust与Tokio的强大能力，为开发者提供了一种安全、简便的数据共享方式。本文将介绍Hyperlane在锁管理和异步编程方面的实践，展示如何规避死锁问题，从而构建高效可靠的并发程序。死锁问题在并发环境中，不正确的锁管理容易引发死锁问题。Hyperlane框架推荐通
  • 告别死锁！Hyperlane：Rust 异步 Web 框架的终极解决方案 LTPP rust前端网络开发语言http服务器
    告别死锁！Hyperlane：Rust异步Web框架的终极解决方案为什么选择Hyperlane？Hyperlane是专为Rust开发者打造的高性能异步Web框架，通过革命性的并发控制设计，让您彻底摆脱多线程编程中的死锁噩梦。框架内置智能锁管理机制，无需手动操作即可保证数据安全，助您专注于业务逻辑开发。核心优势无锁化开发哲学框架通过controller_data的get/set方法实现自动锁管理，9
  • Cisco ASA 9.23.1 - 思科自适应安全设备 (ASA) 软件 cisco
    CiscoASA9.23.1-思科自适应安全设备(ASA)软件CiscoAdaptiveSecurityAppliance(ASA)请访问原文链接：https://sysin.org/blog/cisco-asa/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org思科自适应安全设备(ASA)软件成熟的防火墙和网络安全平台CiscoASA系列安全设备可以保护各种规模的公司网络。它可让
  • token升级（考虑在分布式环境中布置token，结合session保证请求调用过程中token不会过期。） 推荐爱你Jonah 分布式redisjava
    思路：首先，用户的需求是确保使用同一个Token的外部调用都在一个Session中处理。之前的回答提到了Token与Session绑定、安全措施、Session管理、分布式处理等。现在需要用Java来展示这些步骤。我需要考虑Java中常用的框架，比如SpringBoot，因为它广泛用于API开发。同时，使用Redis作为Session存储，这在Java中通常通过SpringDataRedis或Le
  • 麦萌短剧技术解构《我跑江湖那些年》：从“仇恨驱动型算法”到“多方安全计算的自我救赎” 短剧萌 算法安全
    《我跑江湖那些年》以慕青青的复仇与蜕变为主线，展现了分布式系统中的信任崩塌与对抗性博弈的模型优化。本文将从机器学习视角拆解这场“江湖算法”的技术隐喻，探讨如何在数据污染的困境中实现参数净化。1.初始训练集：暴力采样与特征空间坍缩慕青青（Agent_M）的成长环境可视为一个高偏差训练集：数据污染事件：村主任（Node_V）通过恶意共识算法（如嫉妒驱动的PoW机制），煽动村民（Sub_Nodes）对果
  • 全栈网络安全-渗透测试-2 始终奔跑在路上 网络安全web安全安全网络安全
    web架构&常规化&站库分离&前后端分离1.常规化原理：常规化是指源码和数据都部署在同一服务器上。特点：优势：搭建便捷，自定义程度高。劣势：安全性较低，因为数据库和代码在同一服务器上，容易被攻击。适用场景：适合小型项目或个人开发，对安全性要求不高的场景。2.站库分离原理：源码和数据库分别部署在不同的服务器上。特点：优势：提高了安全性，因为数据库被单独存放，攻击者即使获取了服务器权限，也难以直接访问
  • Web安全攻防入门教程——hvv行动详解 白帽子黑客罗哥 web安全安全hw护网行动网络安全
    Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。一、Web安全基础Web应用安全的三大核心目标（CIA三原则）机密性(Confidentialit
  • 网络安全最新HVV（护网）蓝队视角的技战法分析_护网技战法报告(1)，2024年最新网络安全开发基础作用 2401_84520093 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • Web安全攻防入门教程——hvv行动详解 白帽子黑客罗哥 web安全安全学习网络网络安全
    Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。一、Web安全基础Web应用安全的三大核心目标（CIA三原则）机密性(Confidentialit
  • 使用 React 和 Vite 使用 Tauri 构建番茄钟 pxr007 react.jsrust前端
    Tauri是一组工具，可让您使用前端框架构建跨平台桌面应用程序。当与React和Vite结合使用时，它可以用于为所有桌面平台构建极其快速的二进制文件。开发人员可以使用Tauri通过Web技术编写安全、精简和快速的跨平台桌面应用程序。对于许多开发人员来说，Electron通常是这些应用程序的首选框架，但Tauri现在已经做好了竞争的准备。在这篇文章中，我们将构建一个简单的番茄钟计时器，我邀请您按照自
  • 锂电池剩余寿命预测 | 基于CNN-BiLSTM的锂电池剩余寿命预测研究附Matlab参考代码 默默科研仔 锂电池寿命预测cnnmatlab人工智能
    基于CNN-BiLSTM的锂电池剩余寿命预测研究附Matlab参考代码一、引言1.1、研究背景和意义锂电池因其高能量密度和长循环寿命，在移动设备、电动汽车和储能系统等领域得到广泛应用。准确预测锂电池的剩余寿命（RemainingUsefulLife,RUL）对于优化电池使用、维护和管理具有重要意义，可以有效减少运营成本，提高设备的安全性和可靠性。随着锂电池应用领域的扩展，对其性能和寿命的预测需求日
  • 构建我的标签体系（进行中） stone5 未完待续标签体系
    标签的存储数据表设计object表object_label表给已存在的表，附加标签这种情况，这类对象在系统中是较重要的业务对象，往往已建有专门的一张表。对象未建有专门的表打标签有分类的标签如“安全等级”，可以是“高”，“中”，“低”之一，这类标签，本质上是一个字段属性，取值是一个固定范围的列表，不过以标签形式来存储实现而已。无分类的标签如“平安创建单位”，“2023五好家庭”，这类标签更象是标签，
  • HarmonyOS NEXT 开发环境搭建与运动健康类应用开发实战 harmonyos
    随着华为鸿蒙操作系统HarmonyOSNEXT的发布，越来越多的开发者开始关注这一全新的操作系统。HarmonyOSNEXT不仅为用户带来了更流畅、安全的体验，也为开发者提供了强大的开发工具和丰富的API接口。本文将详细介绍如何在HarmonyOSNEXT上搭建开发环境，并通过一个运动健康类跑步燃脂APP的开发实例，帮助开发者快速上手鸿蒙应用开发。一、HarmonyOSNEXT开发环境搭建安装De
  • Java- 受检的异常（checked Exception） 七印miss JAVA学习之旅exception异常classjava
    受检的异常Exception分为两种RuntimeException及其子类，可以不明确处理，例如边界异常，解析整型时格式异常。否则，称为受检的异常（checkedException），更好的保护安全性受检的异常，要求明确进行语法处理要么捕获（catch）要么抛出（throw）：在方法的签名后面用throwsxxx来声明在子类中，如果要覆盖父类的一个方法，若父类中的方法声明了throws异常，则子
  • 031-Linux 网络诊断工具 nmap：网络扫描与漏洞检测 程序员--青青 python网络开发语言gaussdb服务器
    031-Linux网络诊断工具nmap：网络扫描与漏洞检测在网络安全管理和故障排除中，网络扫描是一个非常重要的过程。它能够帮助发现网络中可能存在的漏洞、未授权的服务或设备等问题。nmap（NetworkMapper）是Linux系统中常用的一个强大工具，专门用于网络扫描、端口检测、服务识别以及漏洞检测等任务。本文将介绍nmap的基本功能及其常用用法，帮助你更好地进行网络诊断和安全分析。1.nmap
  • 理解Akamai EdgeGrid认证在REST API中的应用
    在我们高度互联的世界中，快速且安全地将内容传递给用户是重中之重。Akamai就是应运而生的佼佼者。作为内容分发和云服务的领导者，他们提供了一个名为EdgeGrid的平台，帮助使您的Web应用更加快速、可靠和安全。但是，强大的功能伴随着强大的责任——或者说，在这种情况下，是对安全性的高度要求。这就是AkamaiEdgeGrid认证(Auth)的用武之地。什么是AkamaiEdgeGrid认证？可以把
  • 【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞 0x0000001 漏洞复现javasql开发语言webweb渗透web安全漏洞
    免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
  • Spring Boot项目中集成sa-token实现认证授权和OAuth 2.0第三方登录 山高自有客行路 #Springbootspringboot
    OAuth2.0第三方登录OAuth2.0是一种授权协议，允许第三方应用在不暴露用户密码的情况下访问用户的资源。它通常用于第三方登录场景，例如使用GitHub、Google等社交平台进行登录。在sa-token框架中，OAuth2.0第三方登录可以通过集成sa-token-oauth2模块来实现，并且可以结合sa-token的安全特性来增强安全性。导入依赖首先，在你的pom.xml文件中添加必要的
  • 测试工程师指南：基于需求文档构建本地安全知识库的完整实战 Python测试之道 python测试提效安全知识库python
    需求文档是测试工程师日常工作的核心工具，如何快速检索需求文档中的关键信息（文本、表格、图片等），并将其转化为可供AI查询的知识库，是提升工作效率的重要手段。本文将通过对需求文档（docx格式）的处理，详细讲解如何构建一个安全的本地知识库，并通过代码实现具体操作，确保每一步都可落地。一、本地知识库的安全性与连接方案在构建本地知识库时，安全性是首要考虑的因素，尤其是对于需求文档这样的敏感数据。以下是本
  • 人工智能伦理与可持续发展 CarlowZJ 人工智能
    前言人工智能（AI）技术正在深刻地改变我们的生活和工作方式。从自动驾驶汽车到智能医疗系统，从个性化推荐到自动化决策，AI的应用无处不在。然而，随着技术的快速发展，其伦理和社会影响也引发了广泛的关注。人工智能伦理不仅涉及技术本身的公平性、透明性和安全性，还涉及到更广泛的社会、经济和环境影响。本文将探讨人工智能伦理的核心问题，并从可持续发展的角度提出应对策略。一、人工智能伦理的核心问题1.1数据隐私与
  • 生成式AI+安全：API防护的“进化革命”——从被动防御到智能对抗的技术跃迁 数信云 DCloud 人工智能安全ai
    在生成式AI重塑数字世界的今天，API作为数据流动的“数字血管”，其安全性已成为企业生死存亡的关键。行业数据显示，2025年全球77%的企业将深度整合生成式AI技术，承载着75%互联网流量的API体系，正驱动着超2000亿美元的数字经济浪潮。然而，这场技术革命也催生了新型威胁：攻击者利用生成式AI自动化构造恶意请求，绕过传统规则引擎；大模型API的滥用导致算力耗尽与数据泄露；甚至AI生成的代码漏洞
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他