2020-03-11
TAG: SMBv3、远程代码执行、CVE-2020-0796
漏洞危害: 攻击者利用此漏洞,可实现远程代码执行。
版本: 1.0
# 漏洞概述
3月10日,微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞,未经身份验证的攻击者发送精心构造的数据包进行攻击,可在目标SMB服务器上执行任意代码。
绿盟科技监测到有国外厂商针对该漏洞发布了安全防护规则,并确定漏洞编号为CVE-2020-0796,微软官方暂未发布...
1 [http://mxkt.hnszjc.com][1]
2 [http://mskt.hner.cn][2]
3 [http://mskt1.hner.cn][3]
4 [https://hnedu.lexiangla.com][4]
[1]: http://mxkt.hnszjc.com
[2]: http://mskt.hner.cn
[3]: http://mskt1.hner.cn
[4]: https://hnedu.lexiangla.com
# 什么是 WinSCP
WinSCP 是一个 Windows 环境下使用的 SSH 的开源图形化 SFTP 客户端。同时支持 SCP 协议。它的主要功能是在本地与远程计算机间安全地复制文件,并且可以直接编辑文件。
![WinSCP界面][1]
# 导出INI
将SSH会话信息通过注册表或WinSCP导出。
# 解密INI
winscppw.exe path\filename.ini
![运行示例][2]
# 下载
小工具:[winscppw.zip][3]
[1]: https://www.371f...
默认情况下,Chrome现在会通知用户其凭据是否公开。
![Chrome_BlogHeader_PasswordManager.max-1000x1000-800x333.png][1]
去年,Google的密码检查功能已逐渐在整个Google生态系统中普及。它最初是 针对台式机版Chrome 的“密码检查” 扩展程序,可在您输入密码时审核单个密码,几个月后,它已集成到每个Google帐户中 ,可以对所有保存的密码运行按需审核。现在,Password Checkup已取代Chrome扩展程序,而已集成到台式机和移动版Chrome 79中。...
# 前言
文件管理里有许多琐碎的事要做,比如:
文件自动分组;
批量打包;
批量改格式;
管理安全性高的文件;
…
如果有一个**全自动的文件管理工具**,它能够帮你把所有的文件分门别类地放好、给重要的文件加密、还能给文件转格式,会不会迫不及待地想尝试一下?
DropIt 就是这样一款全自动工具,来看一下它如何把各种文件给瞬间归类:
![将乱成一团的文件自动分类][1]
这只是今天要介绍的进阶用法的示例之一。在这篇文章,为大家进一步介绍如何用 DropIt 管理文稿、图片、归档,形成适合自己的工作流。
# Drop...