记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

“百家”木马集团第二弹:冒领数字签名

0×00 背景前段时间,腾讯反病毒实验室曝光了一批通过文件名控制木马行为的“百家”木马[1],该木马存在于某些安全软件白名单中,随后我们对该木马进行深入的分析挖掘,发现了其另一种入白方式——冒领数字签名(即通过伪造公司资料,向签名机构申请知名公司数字签名证书)。发现此情况后,腾讯电脑管家第一时间与相关公司联系,最终确认这些数字证书并非他们申请,并通过官方微博率先发布不法分子伪造资料申请知名网络公司数字签名的安全预警。[2] 0×01 木马描述恶意的数字证书主要被用来给以“百家”木马集团为主的文件签名,目前腾讯反病毒实验室监控到的签名文件多达数百个,数字证书十多个,该系列木马的行为与我们之前分析的“百家”木马集团对应的部分id行为一致,主要为
发布时间:2016-09-03 00:50 | 阅读:80905 | 评论:0 | 标签:安全报告 系统安全 木马 百家

一个文件,百种名称,百种行为:“百家”木马集团分析

0×00背景近日,腾讯反病毒实验室拦截到一批伪装成客户通知单的木马,该木马会根据自身文件名的不同而进行多种不同的恶意行为,经测试,目前国内的多款杀毒软件尚不能查杀该病毒,多个木马的变种MD5被多款安全软件加入到白名单中,导致主动防御也失效。该木马近期持续活跃,传播量上万,该木马有以下特点: 1)通过文件名控制自身行为,根据不同的文件名有着多达六十多种不同的行为。 2)以直接通过查询远程数据库的方式获取配置信息,减少了不少工作量,但暴露了数据库的帐号密码。 3)篡改本地受信任数字证书列表,并构造证书给木马签名,逃避查杀。0×01木马文件概况文件名:客户通知单xxx.exe(xxx代表id号)MD5:ab8c32c0360d063375794e76ae824a30大小:34
发布时间:2016-08-14 22:00 | 阅读:75249 | 评论:0 | 标签:系统安全 木马 百家

销售家-社会化销售众包平台xiaoshoujia.com.cn

Sales+销售家,是由北京销冠科技有限公司推出的全球首款无边界的社会化销售平台,顺应共享经济的时代大潮及销售模式的发展趋势,帮助每个人激活人脉资源并实现财富创收,帮助每家企业驱动社会上的人脉力量实现业绩增长。借助移动互联网的力量,帮助拥有丰富人脉的个人和拥有优秀产品或服务的公司实现财富最大化。 我们主要帮助具备高品质、高返佣的2B领域产品实现销售众包,我们最终所希望帮助的用户不局限于当前的销售人群,而是社会上拥有客户资源及有需求资源的个人。 我们希望每个企业不用再去发展无数的经销商、分销商、代理商,甚至不用再去自己养一堆销售人员,而是将好产品通过高悬赏的方式激活社会人脉资源让每个人都能成为企业的销售,通过移动互联网的力量帮助企业和个人更高效的实现财富最大化。 官方网站:http://www.xiaoshou
发布时间:2015-12-26 08:20 | 阅读:98763 | 评论:0 | 标签:百家 Sales+ 社会化 销售家

权大师 -知识产权移动服务平台quandashi.cn

北京梦知网科技有限公司成立于2014年12月份,由互联网圈和知识产权圈的知名人士创办。权大师由北京梦知网科技有限公司2015年4月26日正式上线发布的知识产权服务产品,知识产权移动服务平台,在线商标申请平台。 公司立志用互联网技术提升整个知识产权行业工作效率,向所有用户免费开放全球更好用的商标搜索服务。我们希望通过搭建知识产权第三方服务平台,链接全球优秀的知产代理人和用户需求,并打通知产上下游环节从而建立良好的知产生态圈。 孟潭,女,33岁,北京科技大学通信专业硕士毕业,湖北人。权大师创始人兼董事长,中国商标代理人、中国专利代理人、美国专利代理人。 晁阳飞,联合创始人。北京理工大学信息学院毕业,专利代理人、企业知识产权负责人、搜狗输入法的产品设计经理、互联网公司资深从业者。 盛威,北京农业大学计算机专业毕业,
发布时间:2015-12-26 08:20 | 阅读:85930 | 评论:0 | 标签:百家 商标 权大师 知识产权 移动

每人计-线下实体门店的数据魔方meirenji.cn

每人计是深圳市晓舟科技有限公司旗下品牌,也是中国本土首家提供实体门店顾客数据分析的移动服务平台, 通过门店视频分析智能硬件与统计软件、APP结合,用户可轻松的通过手机一键查询全国门店每日每时客流量、成交率及其它到店客户数据,改善门店运营能力。 公司起始于2014年7月11日,核心团队皆来自国内知名传统客流统计设备制造商及国际领先的数据分析公司,近五年客流统计设备研发及市场运营经验,前联通集团副总裁叶丰平为公司联合创始人,公司以专注、极致、口碑、快为运营准则,旨在颠覆传统客流设备,用传统设备1/10的成本实现传统设备10倍的价值。 未来,以门店为入口,以门店基础数据为核心,公司将相继开发出年龄、性别、关注度、行为轨迹等顾客数据,并逐步将第三方零售咨询机构引入平台,建立商圈纽带,为门店用户提供最具价值的运营指导服
发布时间:2015-12-26 08:20 | 阅读:76861 | 评论:0 | 标签:百家 数据魔方 晓舟科技 每人计

猫酷-实体商业数字化运营服务平台mallcoo.cn

“猫酷”是中国领先的实体商业数字化运营服务平台,致力于为实体商场、购物中心、商家,提供移动端O2O应用、智能WIFI、云CRM、消费者大数据采集与分析、精准营销等服务。 猫酷系列的商场APP、微信轻应用,已经在全国上百家商场上线使用,其中多项功能均为业内首创,目前已经成为各商场移动应用的标配。 同时,猫酷也是国内最早 在商业地产中实现室内定位的公司,并基于用户位置数据、消费数据、偏好数据,形成了一套完整的商场大数据采集与分析系统,并通过全渠道平台帮助商场实现精 准营销。在带给用户全新商场消费体验的同时,帮助商场提高运营效率、推进商业转型。 目前,猫酷已经和众多国内标杆商业地产品牌进行了合作,包括:中粮大悦城、华润万象城、恒隆广场、龙湖天街、天河城、侨福芳草地、K11等,合作数量目前已经达到150多家,在实体商
发布时间:2015-12-26 08:20 | 阅读:176851 | 评论:0 | 标签:百家 CRM mallcoo.cn 猫酷

带客通-房地产经纪人拓客平台daiketong.com

带客通是地产行业的“微盟”,为开发商提供全方位的营销解决方案。 基于微信开放平台开发了全民经纪人、在线商城、社区服务、营销应用、SCRM系统,帮助开发商改变原有的营销方式,在微信生态内构建自有电商体系。 2014年7月15日上线,引发行业营销变革,界内争先效仿,是行业口碑最好的经纪人产品; 截止2015年5月,软件完成销售额900余万。平台上线地产项目714个,注册经纪人21万人,推荐客户27万组,成交1万组客户,间接促成交易150亿元。服务客户:万科、华润、首创、五矿、金科、龙湖、新城控股、金辉、蓝光、远洋…… 目前带客通与全国二三线城市的地产销售代理公司展开合作,借助销售代理公司的强大的线下执行力和楼盘销售能力,搭建区域性的经纪人平台,今年计划拓展15家城市公司,形成拓客、销售一体化的经纪人拓客平台。 官
发布时间:2015-12-26 08:20 | 阅读:71462 | 评论:0 | 标签:百家 SCRM 带客通 房产

预约宝-SaaS 智能预约云端软件warekit.io

预约宝(北京柯西智能科技有限公司)是一个基于 SaaS 的智能预约平台,部署到商户网页端提供个性化的预约与智能调度优化。 将 API Key 和关联的 JavaScript 代码嵌入商户网页,使企业自助进行个性化配置并进行一站式管理,在无技术介入下实现即注册即使用。在人工智能方面,预约宝依靠自适应动态规划来学习用户习惯并通过 Markov 决策过程优化资源调度,自动部署最佳预留时间和资源,提高用户满意度,提升销售业绩。 前期推广的合作商户:独立导游、记者、试驾、泊车、按摩、体检、SPA、婚纱摄影 后期推广的商户:企业会议室、私人医院、验光、心理咨询 我们认为前后两者的业务在随机性和痛点上有很大差异,后者更适合提供智能的解决方案,而前者更适合提供个性化的前端。 我们高度认可这个市场,目前预约在 O2O 业务中还
发布时间:2015-12-26 08:20 | 阅读:116036 | 评论:0 | 标签:百家 aS warekit.io 预约宝

MikeCRM麦客-轻简好用的在线信息收集和联系人管理工具

麦客是一款简单好用的表单制作和联系人管理工具,比word还简单。 麦客以联系人即你的客户为核心,通过表单收集目标和潜在客户的信息,并将信息沉淀成联系人资料为后续跟进打下基础,再以邮件、短信为主要形式帮助你更好地将信息传达给最终客户,从而协助企业轻松达成客户管理和市场营销的目标。 在整个互动中麦客还将提供数据支持,为你之后更有针对性的营销提供建议。 *用麦客做信息收集 信息收集是深入渗透在日常工作和生活中的事务,如举办活动报名、大小事务申报登记、用户调研投票、整理材料备忘、问卷调查反馈,这些工作都可以集中到一张麦客表单上。你要做的只是简单地拖拽组件框,配置出你想要的内容,生成的表单可以通过网站、博客、微信等互联网渠道发布,当表单被填写并提交后,后台会自动收集和规整反馈信息,实时汇总生成统计报表,省去人工统计庞大
发布时间:2015-12-24 11:20 | 阅读:144218 | 评论:0 | 标签:百家 MikeCRM 麦客

必柚大数据-证券客户管理和画像工具biubiz.com

必柚科技是一家新兴的金融大数据技术公司。我们致力于让金融领域的数据资源更加易用,驱动业务增长,将数据资源真正转化为企业资产。 “一客千金”是必柚科技为证券/保险/银行等金融从业人员提供的数据型移动CRM。 通过提供日常展业、自动服务、移动营销、同业社交等功能,实现客户服务的移动化,极大提高单个顾问的生产力。 此外,针对企业级合作伙伴,“一客千金”在企业现有CRM系统基础之上,提供简单的数据对接方案。通过部署这项即插即用的解决方案,金融企业可以用数据“武装”顾问,实现个性化服务,发现更多销售机会。 必柚科技的核心团队来自百度、中信建投等一流互联网和金融公司,曾为中国平安、宝洁等财富500强企业提供大数据技术和商业产品服务,具有领先的市场、技术和企业客户服务能力。 官方网址:http://www.biubiz.c
发布时间:2015-12-24 11:20 | 阅读:87302 | 评论:0 | 标签:百家 CRM 大数据 必柚

TenxCloud时速云-轻量级容器云平台tenxcloud.com

TenxCloud 时速云是国内最早的容器云平台之一(Container as a Service)。以Docker为代表的容器技术正在成为应用交付的全新标准,而基于容器技术的云平台势必会成为下一代云计算的核心。 TenxCloud致力于推动以Docker为代表的容器技术在中国的发展,并为用户提供一个能最大限度的优化互联网应用开发、部署、运维、交付的容器云平台。 TenxCloud时速云新一代的Docker容器云平台宣布在6月10日正式发布,提供容器服务,持续集成,镜像构建及主机管理等功能。平台的优势在于: 1. TenxCloud容器云平台理念(Container as a Service)结合了IaaS的灵活和PaaS的便利,解决和优化了互联网应用的开发、构建、部署、运维、交付的整个流程。 2. 拥有国内
发布时间:2015-12-24 11:20 | 阅读:92403 | 评论:0 | 标签:百家 Docker tenxcloud.com 时速云

OneAPM-从代码层面监测应用表现情况的性能监测工具

北京蓝海讯通科技有限公司,即 OneAPM,是中国基础软件领域的新兴领军企业。专注于提供新一代应用性能管理软件和服务,帮助用户降低 IT 成本,提高业务生产力。 产品适用于复杂的现代应用程序生产环境,提供端到端应用性能管理、移动端和浏览器真实用户体验分析、业务交易实时分析。 官方公告:http://www.oneapm.com
发布时间:2015-12-23 05:20 | 阅读:61949 | 评论:0 | 标签:百家 APM oneapm 何晓阳 性能检测

Testin云测试-APP真机自动化云测试平台Testin.cn

Testin云测试(北京云测网络科技有限公司)是全球首家移动APP应用真机自动化云测试平台,免费向移动开发者提供真实智能终端环境的应用真机自动化测试服务,开发者可以在线对APP基于大批量不同终端的自动化”兼容测试”、”性能测试”及”功能测试”;大幅减少人力测试工作;节省测试终端成本。 Testin构建了全球最大智能移动终端云,覆盖Android/iOS两大操作系统共300款3000多部主流Pad、Phone、Smart TV等智能移动设备。Testin于2011年获IDG VC千万美元投资,2012年7月加入微软云加速计划,2012年8月加入IBM Smartcamp全球训练营,已累计帮助移动开发者测试App应用1800万次。 官方网址:http://www.testin.cn
发布时间:2015-12-23 05:20 | 阅读:145160 | 评论:0 | 标签:百家 APP Testin 云测试 众包 性能测试

TestBird-手游自动化云测试服务平台testbird.com

TestBird(成都中云天下科技有限公司)成立于2013年,专注于为移动游戏的开发、推广、运营提供专业云端分析工具的创业公司。 TestBird目前已经拥有超2000家移动游戏公司合作伙伴,公司基于全球首创的引擎对象识别技术,可以为客户提供移动游戏内部所有功能的解析能力。 通过手游兼容性测试、手游真人众测、手游广告跟踪等产品,TestBird为移动游戏提供上线前产品质量、游戏设计评估以及推广效果优化等核心能力,全面提高移动游戏的DAU、留存率以及付费情况。 官方网址:http://www.testbird.com
发布时间:2015-12-23 05:20 | 阅读:105941 | 评论:0 | 标签:百家 APP TestBird 性能测试 手游测试 测试

知乎-真实的社会化网络问答社区zhihu.com

知乎(北京智者天下科技有限公司)是社会化问答网站,产品形态类似于Quora。用户分享着彼此的专业知识、经验和见解,为中文互联网源源不断地提供高质量的信息。 知乎网站2010年12月开放,三个月后获得了李开复的天使投资,一年后获得启明领投的近千万美元。知乎拥有大量的粉丝,支持在线回答用户所提出的问题,是真实问题在线回答,社区分享平台。 官方网址:http://www.zhihu.com
发布时间:2015-12-23 05:20 | 阅读:103595 | 评论:0 | 标签:百家 Quora 李开复 知乎 问答社区

计蒜客-计算机相关学科学习平台jisuanke.com

计蒜客(北京矩道优达网络科技有限公司)是学习计算机相关学科领域内容(编程、算法、计算机理论)便捷的渠道。它富有交互性、有趣的交互方式让用户可以吃着泡面和朋友一起轻松学习。 计蒜客包括各种计算机语言,如编程初学入学常识、C语言入门、C语言进阶等。 官方网站:http://www.jisuanke.com
发布时间:2015-12-23 05:20 | 阅读:89683 | 评论:0 | 标签:百家 俞昊然 在线教育 程序员 算法 计蒜客

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云