编程技术

利用Volatility进行Windows内存取证分析(二):内核对象、内核池学习小记

8

changyuan.xu 发布于 2017-01-17

*本文原创作者:ExpLife,本文属FreeBuf原创奖励计划,未经许可禁止转载 简介 windows下内存取证的内容概括起来讲就是检测系统中有没有恶意程序,有没有隐藏进程,有没有隐藏文件,有没有隐藏服务,有没有隐藏的驱动,有没有隐藏网络端口等等.而进程,文件,驱动等等部件在内...

阅读(1)评论(0)赞 (0)

Together

likai 发布于 2017-01-17

Together 来源 最近在调试项目中的性能的时候,经常修改一大堆相同的属性,比如 timeLabel.isOpaque = true pageLabel.isOpaque = true ideaLabel.isOpaque = true tagsLabel.isOpaque ...

阅读(1)评论(0)赞 (0)

关于android的ScrollView里面嵌入ListView的原理

songhua.gao 发布于 2017-01-17

整理之前的blog。 之前做一个自定义控件,很蛋疼的ScrollView里面套上ListView,而且要实现ScrollView和ListView的无缝滚动连接,就是ListView滚到头带动ScrollView ,同样的ScrollView滚到头带动ListView,滑动 Sc...

阅读(1)评论(0)赞 (0)

JS 和 Native 的爱恨纠缠

8

hanze 发布于 2017-01-17

JS 指的是 JavaScript,直译式脚本语言,是一种动态类型、弱类型、基于原型的语言,内置支持类型。与 Native 最大的区别是他不需要编译,在运行的过程中逐行进行解释。 Native 的 指的是 客户端 手机上 如 iOS 和 Android,这里就主要指 iOS 和 ...

阅读(1)评论(0)赞 (0)

扩充僵尸网络至企业内网核心区

4

dulong 发布于 2017-01-17

企业核心区域除线上业务,只剩下运维与数据库相关系统,想建立僵尸网络,在完成平时的渗透工作时快速定位自己是否有目标相关内网权限,挂马获取员工PC起或者一些新装服务挂马,基效果并不会太好,一些服务如: walle,HUE,Django,zabbix,zookeeper,hadoop,...

阅读(1)评论(0)赞 (0)

基于React与Vue后,移动开源项目Weex如何定义未来

11

小丁 发布于 2017-01-17

【51CTO.com原创稿件】今年在不同的场合,很多人都在说这样的一句话:互联网的发展进入到了拐点,移动互联网进入到了下半场。互联网到了新的交互形态和新的计算方式拐点的今天,不断的面对面临着如何产生更好的内容以及交互方式的挑战。 对于互联网的每次一进步和发展,都代表着通过一种更开...

阅读(1)评论(0)赞 (0)

50 招教你防止黑客入侵,适用于小白和专业人员

1

小丁 发布于 2017-01-17

今天我们要讨论的是保护系统安全的50种方法,我收集了50种适合从专业系统管理员到入门小白都可以掌握的防止系统被入侵的方法: 1. 备份你的数据,如果你被勒索软件入侵,如果你有备份的话,你将毫无损失。 2. 如果你需要在公共场所充电的话,用 syncstop 或者带上你自己的充电宝...

阅读(1)评论(0)赞 (0)

使用redis实现互粉功能

刘莉莉 发布于 2017-01-17

使用redis实现互粉 最近在写api的时候要实现一个相互关注的功能,发现如果用mysql做查询不是很理想, 所以想能不能用redis来实现这个功能,网上一搜有很多实现的方法,结合网上的博文,实现了自己的功能。 1.数据库实现 一下是数据库的代码,通过保存用户的id和关注对象的i...

阅读(2)评论(0)赞 (0)

安全抽象:网络安全生态系统从复杂臃肿到有效自动化的发展之道

4

zhuangli 发布于 2017-01-17

当前,全球网络安全形势错综复杂,甚至难以管控。究其原因,一方面在于各种高级网络攻击活动持续增多,从本质上打破了安全平衡;另一方面在于,让人眼花缭乱的各类安全产品应运而生,然而,这些安全产品虽各具功能特色,但也容易陷入“安全孤岛”,从总体上限制了安全效应发挥。 举例来说,假如一个机...

阅读(2)评论(0)赞 (0)

让天下没有难做的研发:解读阿里CI/CD、DevOps、分层自动化技术

3

小丁 发布于 2017-01-17

在互联网时代,产品快速迭代的重要性不言而喻。不管是传统企还是初创企业,在提升研发效能方面都有很强的需求,如果能使用一套对项目流程管理和专项自动化提效工具,来支持项目的快速迭代发布,实现24小时持续集成、持续交付整个流程,不但可以提高研发效率,还能增强产品的竞争力! 1月12日,阿...

阅读(2)评论(0)赞 (0)

Android 性能优化系列之布局优化

20

尖兵 发布于 2017-01-17

在Android开发中,UI布局可以说是每个App使用频率很高的,随着UI越来越多,布局的重复性、复杂度也会随之增长,这样使得UI布局的优化,显得至关重要,UI布局不慎,就会引起过度绘制,从而造成UI卡顿的情况,本篇博客,我就来总结一下UI布局优化的相关技巧。 学会使用布局标签优...

阅读(2)评论(0)赞 (0)

关于android的ScrollView里面嵌入ListView的原理

尖兵 发布于 2017-01-17

整理之前的blog。 之前做一个自定义控件,很蛋疼的ScrollView里面套上ListView,而且要实现ScrollView和ListView的无缝滚动连接,就是ListView滚到头带动ScrollView ,同样的ScrollView滚到头带动ListView,滑动 Sc...

阅读(2)评论(0)赞 (0)

总说 c++ 写底层,但是底层是什么,c++ 怎么写?

1

zhuangli 发布于 2017-01-17

写代码就像造房子。 像我们这些码农大多数是写所谓业务代码。你就当成装修房子。 毛胚房子就是我们用来构建这些所谓“系统”的软件,比如Web服务器/数据库/.NET运行时/JAVA运行时等。 装修用的成品家具,比如冰箱,洗衣机,衣柜等就是各种轮子/中间件。你排线,布局,各种软装就是写...

阅读(2)评论(0)赞 (0)

从科学把妹说起,为何博弈论能成为深度学习的未来?

4

尖兵 发布于 2017-01-17

雷锋网按:作者Carlos Perez是一名软件开发者,著有《深度学习的设计模型》一书。他在这篇文章中提及了我们熟悉的概念——博弈论,并认为这一概念将会更广泛地应用于机器学习中。 在电影《美丽心灵》中,“如何科学把妹”让我们得以直观地理解约翰·纳什的博弈论,但实际上...

阅读(2)评论(0)赞 (0)

10 个技巧,2017 年成为更好的 Node 开发者

yeseng 发布于 2017-01-17

我会在这篇文章中简述 10 个技巧,帮助你在 2017 年成为更好的 Node 开发者。这些技巧有一些是我在实践中学习和领悟的,还有一些从优秀的 Node 和 npm 模块作者那里借鉴而来。本文的内容包含如下一些: 避免过于复杂— 把代码按尽可能小的块来组织。 使用异步代码— 避...

阅读(2)评论(0)赞 (0)

那些容易被黑产盯上的开源数据库软件

4

Harries 发布于 2017-01-17

前言 近期全球范围内大量 MongoDB因为配置不当导致公网匿名可访问,被黑产大量利用,删除业务数据并索要赎金后才恢复数据,本文从攻防角度讲述下那些容易被黑产盯上的开源数据库软件。 动机 只要攻击成本低于收益,就有动机。互联网公司大量使用各种开源的数据库保存重要的业务数据,一旦数...

阅读(4)评论(0)赞 (0)

一张图让你明白互联网的Web服务器

1

hellas 发布于 2017-01-17

现在Web都是基于Http协议来传输数据、客户端基于Html规范来渲染界面、本文的目的只是探讨客户端发出请求到服务器之后的处理流程。本文基于Java编程语言。 Tomcat/Jboss: 处理客户端的数据、众所周知浏览器发送一个TCP请求、请求的数据协议以http规范发送个服务器...

阅读(2)评论(0)赞 (0)