2021新书：关于网络安全您应该知道的一切 ——

2021新书：关于网络安全您应该知道的一切——这本书将教会您关于网络安全的几乎一切，如何保护自己，如何抵御网络攻击等等，涵盖了各种最新的安全威胁和防御战略。从组织需要了解的基础知识开始，以保持安全态势，抵御外部威胁，设计强大的网络安全计划。它将带您进入威胁行动者的思维模式，帮助您更好地理解执行实际攻击的动机和步骤。这本书还关注防御战略，以增强系统的安全性。您还将发现很多深入的工具，包括AzureSentinel，以确保每个网络层中都有安全控制，以及如何执行受损系统的恢复过程。您将学到：-黑客攻击的重要性-利用网络安全杀伤链了解攻击战略-常见的网络攻击-利用最新的防御工具，包括AzureSentinel和零信任网络战略-识别不同类型的网络攻击，如SQL注入、恶意软件和社交工程威胁等-权衡过去20年流行的网络安全战略的利与弊-深入了解安全和黑客行为以及更多……这本书具有很强的实用性，因为它包括概述网络安全中的道德问题的案例研究，并提出解决这些问题的准则和其他措施。对于冒险进入IT安全领域的专业人员、渗透测试人员、安全顾问、或任何希望进行道德黑客攻击的人，都能从这本书中得到帮助。

如何保护电子设备不被盗 ——

如何保护电子设备不被盗——如果您的智能手机或笔记本电脑被盗，不要指望警察，那很可能没用（还没准儿就是他们偷的呢）。最好是让您可以远程控制自己的电脑或手机。是一个设备追踪平台，在它的帮助下，您可以远程删除所有数据、检索或加密数据，以及从被盗或丢失的设备的摄像头拍摄快照。还有其他优点：当设备在特定区域时，软件可以提醒您，并且有一个位置的历史记录，每小时更新一次。主要的前提条件是互联网连接，不需要GPS。#tools

针对汽车的黑客，入侵以操纵 ——

针对汽车的黑客，入侵以操纵——汽车黑客是黑客学科的最前沿。对汽车的黑客入侵可能会对社会产生巨大影响。想象一下，在网络战中，反对派指挥官雇用黑客操纵敌方坦克、吉普车和其他车辆；或者更平凡一些，想象一下一个黑客可以打开、启动和控制您的车子……现代汽车比以往任何时候都更加计算机化。但是，车辆技术未能跟上当今更加敌对的安全环境的步伐，使数百万人很容易受到攻击。《汽车黑客手册》这本书将使您对现代汽车中的计算机系统和嵌入式软件有更深入的了解；它首先检查漏洞并提供对CAN总线以及设备与系统之间的通信的详细说明。然后，您将学习到如何拦截数据并执行特定的技巧来跟踪车辆、解锁车门、控制汽车等等黑客技巧。这本书重点介绍了低成本的开源黑客工具，例如Metasploit，Wireshark，Kayak，can-utils和ChipWhisperer，将向您展示：-如何为您的车辆建立准确的威胁模型-如何对CAN总线进行逆向工程以伪造发动机信号-如何利用诊断和数据记录系统中的漏洞-如何破解ECU和其他固件以及嵌入式系统-如何建立物理和虚拟测试平台以安全地尝试利用漏洞……以及更多技巧如果您对操纵一辆汽车——包括坦克——感兴趣，也许可以试试这本书中介绍的知识。未来我们将引用它在文章中。

360公司称黑客正利用 Log4j2 漏洞大量攻击个人用户

360公司称黑客正利用Log4j2漏洞大量攻击个人用户12月12日下午消息，360公司今日透露，监测到大量黑客利用ApacheLog4j2漏洞攻击个人用户，其中Minecraft（游戏名称“我的世界”）Java版便是其中之一。这也意味着，元宇宙概念游戏正遭到大规模网络攻击。据透露，9日晚，开源项目ApacheLog4j2的一个远程代码执行漏洞的利用细节被公开，随后该漏洞被迅速公开。360安全大脑监测数据显示，目前，黑客已从攻击厂商升级为攻击个人用户，且攻击态势仍在加剧。甚至有一些恶意用户利用该漏洞简单的发起方式，在游戏的在线聊天中，发送一条带漏洞触发指令的消息，就可以对收到这条消息的用户发起攻击。——Sina，TestFlightCN频道

一系列云端输入法漏洞使网络攻击者得以监看个人用户的输入内容

一系列云端输入法漏洞使网络攻击者得以监看个人用户的输入内容分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。1，主动和被动型网络监听者均可以破解加密的用户输入内容，已被我们成功实测2，主动型网络监听者可以破解加密的用户输入内容，已被我们成功实测3，!加密法实操中存在弱点4，未发现问题5，N/A该产品在我们测试的设备上不提供或是不存在6，*在我们的测试设备上，此为默认的输入法链接：让你们用搜狗，用国内的输入法，阿喵我现在已经完全拥抱rime了rime：https://www.appmiu.com/3773.html#输入法#网络安全

如何入侵安卓 ——

如何入侵安卓——移动安全是当今最热门的主题之一。Android是市场上领先的移动操作系统，它拥有庞大的用户群，并且许多个人和商务数据都存储在Android移动设备上。现在，移动设备已经成为娱乐、商业、个人生活、当然也包括新风险的来源。针对移动设备和应用程序的攻击正在上升。Android是拥有最大消费群的平台，显然也是攻击者的主要目标。这本书将提供对各种攻击技术的见解，以帮助开发人员和渗透测试人员以及日常用户了解Android的安全基础知识。作为普通用户，了解这些知识将有助于您读懂并判断开发者的描述是否能满足基本安全需求。它将包括：-构建一系列Android安全性所需的工具；-介绍Root的基础知识及其优缺点；-Android的攻击面，帮助您构建威胁模型；-评估Android应用程序的数据存储安全性的技术；-服务器端攻击的方式；-客户端攻击，以及进行静态分析的自动化工具；-评估和利用Android应用程序中客户端漏洞的常用工具和技术；-Android恶意软件分析技术；-以及日常操作中免于被攻击的自我保护方法……