因為微軟Windows的技術支持站點就是很多攻擊者的主要詐騙工具，很多釣魚攻擊以及網絡詐騙活動都會利用這種這類技術支持站點來感染目標用戶的主機。其中就包括搜索引擎感染和惡意廣告攻擊，攻擊者通常都會利用這種“合法載體”來傳播他們的惡意軟件或間諜軟件Payload。除此之外，瀏覽器鎖定技術也是技術支持詐騙需要使用到的一項技術。這種技術主要是將目標用戶重定向到一個“鎖定瀏覽

GlobeImposter勒索病毒GlobeImposter勒索病毒變種攻擊的主要方式仍是暴力破解RDP遠程登錄密碼后，再進一步在內網橫向滲透。值得注意的是，與近期其他版本勒索病毒主要針對服務器以及數據庫文件加密不同，此次爆發的GlobeImposter勒索病毒并不區分被入侵機器是否服務器，一旦入侵成功后直接感染。除個別路徑外，所有文件都被加密為后輟名為“WALKER”的文件。GlobeImposter勒索病毒在一段時間內并無實質性技術更新，近日在部分企業內網爆發，對個人電腦用戶影響較小。來古計

LISTENING：偵聽來自遠方的TCP端口的連接請求。
首先服務端需要打開一個socket進行監聽，狀態為LISTEN。
有提供某種服務才會處于LISTENING狀態，TCP狀態變化就是某個端口的狀態變化，提供一個服務就打開一個端口。

例如：提供www服務默認開的是80端口，提供ftp服務默認的端口為21，當提供的服務沒有被連接時就處于LISTENING狀態。

FTP服務啟動后首先處于偵聽（LISTENING）狀態。處于偵聽LISTENING狀態時，該端口是開放的，等待連接，但還沒有被連接。就像你房子的門已經敞開的，但還沒有人進來。
看LISTENING狀態最主要的是看本機開了哪些端口，這些端口都是哪個程序開的，關閉不必要的端口是保證安全的一個非常重要的方面，服務端口都對應一個服務（應用程序），停止該服務就關閉了該端口，例如要關閉21端口只要停止IIS服務中的FTP服務即可。關于這方面的知識請參閱其它文章。
如果你不幸中了服務端口的木馬，木馬也開個端口處于LISTENING狀態。

現在我們的日常生活中，WiFi可以說無處不在。而有一個鮮為人知的事情就是，我們所使用的WiFi，其安全協議已經14年沒有更新過了！什么是WiFi的安全協議呢？安卓手機進入WiFi詳情頁面就會看到下面這樣的信息，其中安全性一欄標注的就是當前WiFi所使用的安全協議。現行的WPA2 安全協議是2004年公布的，到如今已經使用了14年，隨著時代的發展，互聯網的進步，這個協議漸漸變得”越來越不安全“了，經常有連入陌生WiFi最后導致財產損失的事情發生，由于多年未更新，現在很多黑客甚至可以輕易的破解WiF

些新手朋友在拿到一個webshell后如果看到服務器是Linux或Unix操作系統的就直接放棄提權，認為Linux或Unix下的提權很難，不是大家能做的，其實Linux下的提權并沒有很多人想象的那么難，你真去嘗試做了，也許你就會發現Linux下的提權并不難，尤其是一些簡單的提權方法是很容易學會的。Linux下的提權我知道的比較簡單的方法都是在命令行下完成的，很多新手叉子可能根本沒接觸過Linux下的一些常用命令，今天給大家介紹一些Linux下提權過程中常用到的Linux命令，由于我也

BHO(Browser Helper Object，瀏覽器輔助對象，簡稱BHO)。BHO是微軟推出的作為瀏覽器對第三方程序員開放交互接口的業界標準，通過簡單的代碼就可以進入瀏覽器領域的“交互接口”(INTERACTIVED Interface)。通過這個接口，程序員可以編寫代碼獲取瀏覽器的行為，比如“后退”、“前進”、“當前頁面”等，利用BHO的交互特性，程序員還可以用代碼控制瀏覽器行為，比如修改替換瀏覽器工具欄，添加自己的程序按鈕等。這些在系統看來都是沒有問題的。BHO原來的目的是