apt（advanced persistent threat）是指隱匿而持久的電腦入侵過程**，使用眾多情報技術來獲取敏感資訊的網路間諜活動。
鎖定目標
組建團隊
建置工具
研究目標基礎建設與員工
測試布局
開始入侵
建立對外連線
擴充套件訪問許可權
強化腳跟
竊取資料
消減蹤跡
ids（intrusion detection system）入侵偵測系統檢測封包中是否帶有惡意程式或掃瞄等入侵動作，偵測出有問題的封包會立即送出警告（alert）。
ids是被動式部署（passive），將封包複製（mirror）後檢查，即使宕機也不影響網路的正常運作。
ids需要有乙個資料庫（databse）儲存各種惡意程式或是病毒的特徵碼（signatures）。特徵碼是指某個惡意程式或是病毒獨有的特徵子串，可以用來辨認該惡意程式或是病毒，例如「get /scripts/root.exe?c+dir」。
特徵碼需要有經驗的網安專家來建置，還需要時常追蹤更新。
ips（intrusion prevention system）入侵偵測系統檢測封包中是否帶有惡意程式或掃瞄等入侵動作，偵測出有問題的封包會立即攔截丟棄，並送出警告（alert）。
ips是主動式部署（active），直接檢查每乙個通過的封包（in-line mode），宕機可能會影響網路的正常運作。
可以使用hardware by-pass方法，當裝置宕機時當它不存在。
snort是乙個開源的ids和ips。
snort can be configured(配置) in three main modes:sniffer,packet loggerandnetwork intrusion detection.
高階html知識 持續
1.使用標籤實現頁面存在多個視窗 2.關於標籤 該標籤雖然可以定義字型的顏色，字型尺寸等基本屬性，但是在html4.01後不被贊成使用，原因有下 1.如果在頁面中有很多的font標籤存在，後期維護時修改這些標籤無疑成為乙個很大的工作量 2.在不同的瀏覽器中，會存在相容性問題 3.同樣不被贊成使用的其...
Office高階威脅漏洞在野利用分析
在高階威脅攻擊中，黑客遠端投遞入侵客戶端最喜歡的漏洞是office文件漏洞，就在剛剛結束不久的黑帽子大會上，最佳客戶端安全漏洞獎頒給了cve 2017 0199漏洞，這個漏洞是時下office漏洞領域最熱門的安全漏洞，最佳客戶端安全漏洞這個榮譽歸於ryan hanson haifei li bing...
FireEye 2023年下半年高階威脅分析報告
最近，fireeye發布了2012年的高階威脅分析報告。根據對超過8900萬獲取的惡意 事件進行分析，fireeye認為 2 在所有遭受 的企業和組織中，擁有核心關鍵技術的技術類企業佔比最高 3 有的企業反覆遭受 有的則飄忽不定 4 在定向釣魚郵件 spear phishing email 中經常使...