Google Play Store 是 Android 恶意程序的主要传播渠道
作为 Android 生态系统最大的应用商店，Google Play Store 被发现同时也是 Android 恶意程序的 主要传播渠道。研究人员分析了 2019 年 6 月到 9 月之间 1200 万 Android 设备安装的 3400 万个应用（来自于 790 万种应用）。根据对恶意程序的不同分类，10% 到 24% 的应用可以被归为恶意或用户不想要的应用。67% 的恶意应用是通过官方应用商店安装的，10% 来自于第三方应用商店。虽然从 Google Play Store 安装的应用中恶意应用的比例实际上非常小，但由于其规模的庞大导致总的数量仍然很惊人。
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
作为 Android 生态系统最大的应用商店，Google Play Store 被发现同时也是 Android 恶意程序的 主要传播渠道。研究人员分析了 2019 年 6 月到 9 月之间 1200 万 Android 设备安装的 3400 万个应用（来自于 790 万种应用）。根据对恶意程序的不同分类，10% 到 24% 的应用可以被归为恶意或用户不想要的应用。67% 的恶意应用是通过官方应用商店安装的，10% 来自于第三方应用商店。虽然从 Google Play Store 安装的应用中恶意应用的比例实际上非常小，但由于其规模的庞大导致总的数量仍然很惊人。
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
TC_new3.rar
32.4 MB
系统工具箱TC_new 3.2 Lite
注：此贴是【系列教程：纯UEFI电脑安装Win10 LTSB做全分区加密】的一部分。
1.软件简介
本软件为创建TrueCrypt加密系统提供辅助工具，包括创建硬盘分区、隐藏分区、更新磁盘引导记录、盘符管理、常规系统及加密系统备份与恢复等功能。
2.主要功能
（1）创建分区（符合隐形加密系统要求的或自定义大小的分区）、维护分区（隐藏分区、分区格式化、更新磁盘引导记录、盘符管理）；
（2）备份与恢复第一系统（通过GHOST、Dism、imagex或Snapshot）；
（3）备份（或恢复）隐形加密系统、全盘加密系统、常规加密单系统；
（4）修复Start GGhost启动菜单启动隐形加密系统。
（5）在创建加密系统时自动安装“未加密分区实时监测”软件，当检测到未加密分区时，弹出窗口显示未加密分区与加密分区的盘符列表，提醒用户不要将敏感数据写入未加密分区。
3.运行环境
XP、Win7/8.1、Win10（32位和64位）系统。
说明：本软件经测试，在用原版镜像部署后的系统环境下可正常运行；在其它不同的精简版、Ghost克隆版下，都没有测试，不能保证都能正常运行且可能存在安全问题。
#加密技术 #Windows
信息安全技术频道🔎
@tg_InternetSecurity
注：此贴是【系列教程：纯UEFI电脑安装Win10 LTSB做全分区加密】的一部分。
1.软件简介
本软件为创建TrueCrypt加密系统提供辅助工具，包括创建硬盘分区、隐藏分区、更新磁盘引导记录、盘符管理、常规系统及加密系统备份与恢复等功能。
2.主要功能
（1）创建分区（符合隐形加密系统要求的或自定义大小的分区）、维护分区（隐藏分区、分区格式化、更新磁盘引导记录、盘符管理）；
（2）备份与恢复第一系统（通过GHOST、Dism、imagex或Snapshot）；
（3）备份（或恢复）隐形加密系统、全盘加密系统、常规加密单系统；
（4）修复Start GGhost启动菜单启动隐形加密系统。
（5）在创建加密系统时自动安装“未加密分区实时监测”软件，当检测到未加密分区时，弹出窗口显示未加密分区与加密分区的盘符列表，提醒用户不要将敏感数据写入未加密分区。
3.运行环境
XP、Win7/8.1、Win10（32位和64位）系统。
说明：本软件经测试，在用原版镜像部署后的系统环境下可正常运行；在其它不同的精简版、Ghost克隆版下，都没有测试，不能保证都能正常运行且可能存在安全问题。
#加密技术 #Windows
信息安全技术频道🔎
@tg_InternetSecurity
简单方法备份恢复Win8.1/Win10系统驱动
注：此贴是【系列教程：纯UEFI电脑安装Win10 LTSB做全分区加密】的一部分。
此方法可用于Win8.1/Win10系统，尤其适合于新买电脑，在废弃预装系统之前对驱动做个备份，免去了到官方下载驱动的麻烦。重装可靠的系统之后，通过设备管理器安装备份的驱动，从而减小驱动安装的难度。
备份的驱动适用于同版本号同位数的系统，例如新买电脑预装的是win10 64位系统，那么全新安装的需要时win10 的64位系统才行。
要备份的系统必须是干净系统，或者新电脑预装的系统，这种情况下备份的驱动才是干净的。
一、系统驱动备份方法
方法1 复制整个FileRepository文件夹（备份系统内置驱动和第三方驱动）
复制 C:\Windows\System32\DriverStore\FileRepository 文件夹到一个新的文件夹，记住这个新的文佳佳的路径，比如 D:\Backup。
方法2 DISM命令（备份第三方驱动）
右键“开始”，选择“命令提示符（管理员）”，复制指令 dism /online /export-driver /destination:D:\Backup （改为你自己的路径）粘贴后回车运行。
方法3 Powershell命令（备份第三方驱动）
按下键盘上的 Ctrl+R，输入Powershell回车，打开Powershell以后复制粘贴 Export-WindowsDriver -Online -Destination D:\Backup 后回车运行。
二、系统驱动恢复方法
右键“开始”，选择“设备管理器”，右键点击需要安装驱动的设备，弹出菜单点击“更新驱动程序软件”，点新出现的对话框，点“浏览计算机以查找程序驱动软件”，浏览选择驱动备份文件夹（D:\Backup）之后返回，点击“包含子文件夹”前面的方框使方框内出现 √，然后点“下一步”。之后就会自动开始搜索安装驱动，这可能需要一小会儿，安装好驱动后会有安装成功的提示。重复刚才的步骤，完成剩余硬件驱动的安装。
#Windows
信息安全技术频道🔎
@tg_InternetSecurity
注：此贴是【系列教程：纯UEFI电脑安装Win10 LTSB做全分区加密】的一部分。
此方法可用于Win8.1/Win10系统，尤其适合于新买电脑，在废弃预装系统之前对驱动做个备份，免去了到官方下载驱动的麻烦。重装可靠的系统之后，通过设备管理器安装备份的驱动，从而减小驱动安装的难度。
备份的驱动适用于同版本号同位数的系统，例如新买电脑预装的是win10 64位系统，那么全新安装的需要时win10 的64位系统才行。
要备份的系统必须是干净系统，或者新电脑预装的系统，这种情况下备份的驱动才是干净的。
一、系统驱动备份方法
方法1 复制整个FileRepository文件夹（备份系统内置驱动和第三方驱动）
复制 C:\Windows\System32\DriverStore\FileRepository 文件夹到一个新的文件夹，记住这个新的文佳佳的路径，比如 D:\Backup。
方法2 DISM命令（备份第三方驱动）
右键“开始”，选择“命令提示符（管理员）”，复制指令 dism /online /export-driver /destination:D:\Backup （改为你自己的路径）粘贴后回车运行。
方法3 Powershell命令（备份第三方驱动）
按下键盘上的 Ctrl+R，输入Powershell回车，打开Powershell以后复制粘贴 Export-WindowsDriver -Online -Destination D:\Backup 后回车运行。
二、系统驱动恢复方法
右键“开始”，选择“设备管理器”，右键点击需要安装驱动的设备，弹出菜单点击“更新驱动程序软件”，点新出现的对话框，点“浏览计算机以查找程序驱动软件”，浏览选择驱动备份文件夹（D:\Backup）之后返回，点击“包含子文件夹”前面的方框使方框内出现 √，然后点“下一步”。之后就会自动开始搜索安装驱动，这可能需要一小会儿，安装好驱动后会有安装成功的提示。重复刚才的步骤，完成剩余硬件驱动的安装。
#Windows
信息安全技术频道🔎
@tg_InternetSecurity
数据安全
https://telegra.ph/%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8-11-12
#Windows #Mac #Linux #信息安全
信息安全技术频道🔎
@tg_InternetSecurity
https://telegra.ph/%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8-11-12
#Windows #Mac #Linux #信息安全
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
数据安全
7.1数据完整性 无论网络连接被认为多么安全，它不一定能保证数据可以完整地通过网络。数据完整性指的是所有信息在发送和接收后保存的原始状态：例如，如果我们从开发人员那里下载程序，则需要确保100%接收到的文件与原始文件具有相同的分布，我们需要验证程序的完整性。 想象一下，您想下载最新版本的Ubuntu的.ISO：如果在服务器中文件被更改（即，如果入侵者设法入侵了Ubuntu服务器并使用后门更改了映像），或者，在下载的时候发生中断，并且您在不知不觉中将其用于日常操作，则可能会遇到一些使用问题。让我们看一下有关该话题的案例：…
【苹果手机翻墙】nthlink
nthLink是2016年成立的一个移动设备突破网络封锁的项目，据官方介绍，该项目由一群经验丰富的软件和信息安全工程师组成。
强大的隐私和安全性
nthLink客户端应用程序不会在用户设备上存储敏感信息或个人信息。用户信息永远不会传输到nthLink服务器，并且nthLink服务器永远不会记录可用于跟踪个人身份信息的流量模式。客户端IP地址在服务器安全日志中进行散列处理，仅用来识别流量来源的国家/地区。关键是仅保留可靠服务所必需的最少用户和流量数据。
nthLink利用强大的工业级加密技术来保持用户通信的私密性并防止网络窃听。
苹果手机安装方法
1、去淘宝搜索“美区 苹果 id”，花十几块钱购买一个海外苹果ID，以后可长期使用。
2、打开苹果“App Store”，点右上角头像，登录海外苹果ID（千万不要在苹果的“设置”里登录，那样会自动开启iCloud）；
3、在苹果“App Store”右下角点搜索图标，搜“nthLink”，点“取得”或“获得”或云朵图标，即可下载安装。
安卓版在这里
#IOS #VPN #nthlink #翻墙
信息安全技术频道🔎
@tg_InternetSecurity
nthLink是2016年成立的一个移动设备突破网络封锁的项目，据官方介绍，该项目由一群经验丰富的软件和信息安全工程师组成。
强大的隐私和安全性
nthLink客户端应用程序不会在用户设备上存储敏感信息或个人信息。用户信息永远不会传输到nthLink服务器，并且nthLink服务器永远不会记录可用于跟踪个人身份信息的流量模式。客户端IP地址在服务器安全日志中进行散列处理，仅用来识别流量来源的国家/地区。关键是仅保留可靠服务所必需的最少用户和流量数据。
nthLink利用强大的工业级加密技术来保持用户通信的私密性并防止网络窃听。
苹果手机安装方法
1、去淘宝搜索“美区 苹果 id”，花十几块钱购买一个海外苹果ID，以后可长期使用。
2、打开苹果“App Store”，点右上角头像，登录海外苹果ID（千万不要在苹果的“设置”里登录，那样会自动开启iCloud）；
3、在苹果“App Store”右下角点搜索图标，搜“nthLink”，点“取得”或“获得”或云朵图标，即可下载安装。
安卓版在这里
#IOS #VPN #nthlink #翻墙
信息安全技术频道🔎
@tg_InternetSecurity
Telegram
信息安全技术频道🔎
nthlink VPN 美国之音出品
官方链接 https://www.nthlink.com/
#VPN #Android #app #nthlink
信息安全技术频道🔎
@tg_InternetSecurity
官方链接 https://www.nthlink.com/
#VPN #Android #app #nthlink
信息安全技术频道🔎
@tg_InternetSecurity
This media is not supported in your browser
VIEW IN TELEGRAM
苹果 VPN nthlink翻墙视频教程
1、首次打开软件，需要输入锁屏密码，安装配置；
2、能上动态网，就能上telegram。视频中以上动态网为示范。
#IOS #VPN #nthlink #翻墙
信息安全技术频道🔎
@tg_InternetSecurity
1、首次打开软件，需要输入锁屏密码，安装配置；
2、能上动态网，就能上telegram。视频中以上动态网为示范。
#IOS #VPN #nthlink #翻墙
信息安全技术频道🔎
@tg_InternetSecurity
如何使用树莓派和 Kali Linux 构建一个黑客工作站
本文将使用树莓派和 Kali Linux 构建功能强大的便携式黑客工作站，您可以使用该工作站来模拟针对智能设备的网络攻击。
抢在攻击者之前找到您的设备的弱点，并及时修补它
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e5%92%8c-kali-linux-%e6%9e%84%e5%bb%ba%e4%b8%80%e4%b8%aa%e9%bb%91%e5%ae%a2%e5%b7%a5%e4%bd%9c%e7%ab%99/
#黑客 #入侵 #网络攻击 #iYouPort #Linux
信息安全技术频道🔎
@tg_InternetSecurity
本文将使用树莓派和 Kali Linux 构建功能强大的便携式黑客工作站，您可以使用该工作站来模拟针对智能设备的网络攻击。
抢在攻击者之前找到您的设备的弱点，并及时修补它
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e5%92%8c-kali-linux-%e6%9e%84%e5%bb%ba%e4%b8%80%e4%b8%aa%e9%bb%91%e5%ae%a2%e5%b7%a5%e4%bd%9c%e7%ab%99/
#黑客 #入侵 #网络攻击 #iYouPort #Linux
信息安全技术频道🔎
@tg_InternetSecurity
Kali Linux 2020.4 发布
ZSH是新的默认壳层 - 我们说过上次正在发生的事情，现在已经发生了。 ZSH现在是默认的。
Bash Shell的更换 -它可能没有像ZSH一样的功能，但是现在Bash看起来像ZSH。
与工具作者的合作伙伴关系-我们正在与byt3bl33d3r合作。
登录时提示-主动指向用户资源。
AWS映像刷新-在GovCloud上， 再次包含Kali的默认（命令行）工具。 并且有一个新的URL。
包装指南-想要开始在Kali内使用您的工具吗？ 这应该有所帮助。
新工具和更新-新内核以及现有工具的各种新工具和更新，并将Proxychains 4设置为默认（应用）。
NetHunter更新-新的NetHunter设置菜单，（让用户）从不同的启动画面中选择并永久显示Magisk。
Win-KeX 2.5-新的“增强会话模式”将Win-KeX带到ARM设备上
Vagrant和VMware-我们现在支持使用Vagrant的VMware用户。
https://www.kali.org/news/kali-linux-2020-4-release/
#Linux
信息安全技术频道🔎
@tg_InternetSecurity
ZSH是新的默认壳层 - 我们说过上次正在发生的事情，现在已经发生了。 ZSH现在是默认的。
Bash Shell的更换 -它可能没有像ZSH一样的功能，但是现在Bash看起来像ZSH。
与工具作者的合作伙伴关系-我们正在与byt3bl33d3r合作。
登录时提示-主动指向用户资源。
AWS映像刷新-在GovCloud上， 再次包含Kali的默认（命令行）工具。 并且有一个新的URL。
包装指南-想要开始在Kali内使用您的工具吗？ 这应该有所帮助。
新工具和更新-新内核以及现有工具的各种新工具和更新，并将Proxychains 4设置为默认（应用）。
NetHunter更新-新的NetHunter设置菜单，（让用户）从不同的启动画面中选择并永久显示Magisk。
Win-KeX 2.5-新的“增强会话模式”将Win-KeX带到ARM设备上
Vagrant和VMware-我们现在支持使用Vagrant的VMware用户。
https://www.kali.org/news/kali-linux-2020-4-release/
#Linux
信息安全技术频道🔎
@tg_InternetSecurity
Firefox support for Flash ends on January 26
火狐浏览器将在1月26日结束对Flash的支持
With the arrival of Firefox 85, there will be no options to re-enable Flash in Mozilla's browser.
随着Firefox 85的到来，Mozilla的浏览器中将无法重新启用Flash。
"Firefox version 84 will be the final version to support Flash. On January 26, 2021 when we release Firefox version 85, it will ship without Flash support, improving our performance and security"
“ Firefox84将是支持Flash的最终版本。2021年1月26日，当我们发布Firefox版本85时，它将不再在支持Flash，这将改善了我们的性能和安全性”
#Firefox #Flash
信息安全技术频道🔎
@tg_InternetSecurity
火狐浏览器将在1月26日结束对Flash的支持
With the arrival of Firefox 85, there will be no options to re-enable Flash in Mozilla's browser.
随着Firefox 85的到来，Mozilla的浏览器中将无法重新启用Flash。
"Firefox version 84 will be the final version to support Flash. On January 26, 2021 when we release Firefox version 85, it will ship without Flash support, improving our performance and security"
“ Firefox84将是支持Flash的最终版本。2021年1月26日，当我们发布Firefox版本85时，它将不再在支持Flash，这将改善了我们的性能和安全性”
#Firefox #Flash
信息安全技术频道🔎
@tg_InternetSecurity
TikTok美国业务出售期限再获延长7天
美国川普政府当地时间11月25日通知“ #TikTok ”的运营公司，将美国业务出售期限延长一周至12月4日。原本的期限是11月12日，但相关人士的协调，出售期限延长了15天。此次为第二次延长，前景越发不明朗。
总统令显示，出售期限最多可被延长30天，相关人士能否在“最终期限”12月12日之前达成协议将成为关注的焦点。
https://cn.nikkei.com/china/ccompany/42887-2020-11-26-09-22-55.html
#美国 #抖音
信息安全技术频道🔎
@tg_InternetSecurity
美国川普政府当地时间11月25日通知“ #TikTok ”的运营公司，将美国业务出售期限延长一周至12月4日。原本的期限是11月12日，但相关人士的协调，出售期限延长了15天。此次为第二次延长，前景越发不明朗。
总统令显示，出售期限最多可被延长30天，相关人士能否在“最终期限”12月12日之前达成协议将成为关注的焦点。
https://cn.nikkei.com/china/ccompany/42887-2020-11-26-09-22-55.html
#美国 #抖音
信息安全技术频道🔎
@tg_InternetSecurity
Nipe - An engine to make Tor Network your default gateway
The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illicit purposes. Tor has been largely used by intelligence agencies, hacking groups, criminal activities and even ordinary users who care about their privacy in the digital world.
Nipe is an engine, developed in Perl, that aims on making the Tor network your default network gateway. Nipe can route the traffic from your machine to the Internet through Tor network, so you can surf the Internet having a more formidable stance on privacy and anonymity in cyberspace.
https://github.com/htrgouvea/nipe#download-and-install
#Tor #匿名
信息安全技术频道🔎
@tg_InternetSecurity
The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illicit purposes. Tor has been largely used by intelligence agencies, hacking groups, criminal activities and even ordinary users who care about their privacy in the digital world.
Nipe is an engine, developed in Perl, that aims on making the Tor network your default network gateway. Nipe can route the traffic from your machine to the Internet through Tor network, so you can surf the Internet having a more formidable stance on privacy and anonymity in cyberspace.
https://github.com/htrgouvea/nipe#download-and-install
#Tor #匿名
信息安全技术频道🔎
@tg_InternetSecurity