V2EX › Greenm 的所有回复 › 第 40 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 32 33 34 35 36 37 38 39 40 41 ... 44

❮

❯

2018 年 9 月 11 日

回复了 johnway 创建的主题 › 问与答 › 大家常用的桌面杀毒软件，安全卫士有什么？感觉国内的 360、电脑管家太重了，功能太多了。。

@acess

UAC 还是很有用的。UAC 不会作为安全漏洞不代表微软就不修复它，在某个补丁后可能某种方法就不能用了，到目前为止，我还没见过哪一个绕过 UAC 的方法能够一直稳定的多种系统版本长期使用，UACME 项目也会经常更新 fix 的状态，这就已经增加了攻击者的门槛了。

另外，对于 windows 服务器来说，UAC 的意义更加重要。多少次弹的 shell 都会因为 UAC 的问题受限。

而不开 UAC 甚至直接忽略 UAC 的就更不用说了，弹一个有 UAC 权限的 meterpreter，所有系统都能简单的获取到 system 权限，门槛极低。

当然我没有说 UAC 能够替代杀毒软件或者其他安全软件，但 UAC 确实提高了攻击者利用的门槛。安全从来都是一个对抗的过程，能够以低成本大大降低攻击的危害，就是好的防御措施。

2018 年 9 月 9 日

回复了 fengleidongxi 创建的主题 › 程序员 › 移动端和 PC 端有哪些方法可以限制 IP 出入站？

privatefirewall 免费简洁，win 上挺好用的

2018 年 9 月 7 日

回复了 calpamomo 创建的主题 › Google › Google Chrome 69 地址栏隐藏子域名后暴露的安全问题

还是太激进了

2018 年 9 月 7 日

回复了 king2014 创建的主题 › 问与答 › 现在都是 8102 年了,为什么腾讯官方还不是 https,请问有什么不为人知的原因吗?

官网启用 https 与否是公司对安全持何种态度的一种强力体现。

2018 年 9 月 7 日

回复了 pythonee 创建的主题 › 程序员 › 想学习除了 Web 框架外的其他行业类的框架，大家有什么推荐吗

渗透测试框架 Metasploit

2018 年 9 月 6 日

回复了 ns2250225 创建的主题 › 程序员 › Python 开发想转 web 安全，大伙有什么建议啊 🎏

@ns2250225 你附言里的跟 web 安全没啥关系啊，都是木马、后渗透这种，web 安全不是这些内容。

如果你是只想玩这些的话，直接上手学工具吧，试试 metasploit 满足你的所有需求。

工具玩熟了，了解自己瓶颈了之后再考虑学安全吧，毕竟安全门槛有点高，做好准备。

2018 年 9 月 6 日

回复了 ns2250225 创建的主题 › 程序员 › Python 开发想转 web 安全，大伙有什么建议啊 🎏

还不就是 web 安全入门那些教程，白帽子讲 web 安全这些。

如果底层基础好的话入门应该还是挺快的。

2018 年 9 月 6 日

回复了 joyparkray 创建的主题 › 深圳 › 深圳有要小猫的吗？加菲小母猫送养。

2000 元的洗澡卡，我这种家里猫基本没洗过澡的很难符合条件啊。

2018 年 9 月 6 日

回复了 mangooo 创建的主题 › 信息安全 › 快毕业了， security+这个认证有用吗？想考点信息安全行业就业时能加分的证

一般证书也就是国企正负机构事业单位这种需要，其他的企业不会看证书的。。。

比如我就一个证书都没有。。

2018 年 9 月 6 日

回复了 viosey 创建的主题 › 问与答 › 煎蛋的评论的“我虎车死”是什么意思？

我就打死在座的所有人

2018 年 9 月 4 日

回复了 phithon 创建的主题 › 分享创造 › Vulhub - 开源的安全漏洞学习与复现项目

支持，watching 中。

2018 年 8 月 23 日

回复了 foxhub 创建的主题 › 问与答 › 大家抵制花呗，是因为会影响自己的信报记录，如果不贷款买房的话是不是就没关系啊？

对于我来说不是抵制花呗，而是抵制这种帮我选好的流氓操作。

我觉得不把我当人看，或者说不把我当智力健全的正常人看，我自己的选择那么容易就被改了，我觉得是一种不尊重。
哪怕你告诉我用花呗奖励一套房子，我依然有选择不要的权利，而不是自作主张帮我修改。

就好像有人告诉你滥交很爽，而且不会怀孕不用负责不会生病，总会有人不愿意的。

2018 年 8 月 22 日

回复了 chinaqzxh 创建的主题 › 问与答 › 二选一，是买 switch 呢还是组个 Itx 呢？

昨天看到 switch 要上一票独立游戏了，像泰拉瑞亚，杀戮尖塔这些游戏，还是挺吸引我的。

对了还有暗黑三以及暴雪慢慢开始支持，我有机会就入一个。

2018 年 8 月 21 日

回复了 yidinghe 创建的主题 › 操作系统 › 老罗说要自己做个新的 OS，还“从底层开始写”，老罗手下有这样的大牛么？

光写一个 OS 其实难度没想象的那么大，主要是稳定性和生态，这才是最难的也是最重要的。

另外我也不觉得他会自己从头开始造一个全新的 OS，肯定是在前人的基础上进行改造的。

2018 年 8 月 18 日

回复了 mOd9725 创建的主题 › 问与答 › 在你付费使用的 App 中，哪些是你会给其他人推荐的？

ExpressVPN

2018 年 8 月 16 日

回复了 creedowl 创建的主题 › git › git 开源项目 pr 问题

对呀，源项目都不怎么更新，一般都不会有 conflict 的，直接合并就好了。