约翰·马瑟利（John Matherly）的发明家Shodan是一个专门的搜索引擎，可以让用户 查找有关不受保护的互联网连接设备的敏感信息 （例如计算机，婴儿监视器，打印机，网络摄像头，路由器，家庭自动化系统，智能设备，服务器），并使用各种过滤器。任何未受保护的设备都可能容易受到使用Shodan进行查找的任何人（包括黑客）的攻击. Wikipedia将其描述为“服务标语的搜索引擎，它们是服务器发送回客户端的元数据。” Shodan与传统搜索引擎（例如Google）之间的区别在于： Shodan为物联网（IoT）设备编入索引 并返回有关它们的公开信息，而不是网站内容. 使用Shodan，任何人都可以找到使用默认登录详细信息的设备，这是一种严重的且非常普遍的安全配置错误。在本文中，我们将学习如何利用Shodan来发现您的易受攻击的设备并阻止其受到公开审查. Shodan有时在流行的（和引起轰动的）媒体上被说唱不好，被简单地描绘成使坏蛋找到容易受到攻击的目标的简便方法。现实情况是，Shodan并不是黑客拥有的唯一工具，网络罪犯有很多方法可以突破安全漏洞。 Shodan是一款功能强大且易于使用的工具，适用于家庭用户和企业，可帮助他们识别易受攻击的设备。之后，由您来保护设备. 但是首先，让我们总结一下Shodan的基本知识，它的功能，作用，工作方式，成本以及是否值得引起争议的声誉。. Shodan有多恐怖? 对于家庭用户，Shodan看起来有点像“老大哥”。据CNN Business报道，Shodan的研究人员发现它被称为“互联网上最恐怖的搜索引擎”。一个CT Access博客描述了一个可怕的场景，一个Shodan用户设法访问了交通控制系统，并仅用一个简单的命令就将系统设置为测试模式。但是，通过系统本身的伪劣安全措施，公开了危害这些系统的方法。根据CSO Online的说法，“如果组织将敏感数据公开到Internet，则阻止Shodan并不能解决问题。”相反，用户应该主动使用Shodan作为安全工具，以了解有关其设备的信息是否在公开可用. Shodan之所以被标记为“恐怖”，主要是因为那里有大量设备很少或根本没有使用安全性。例如，当他们使用默认密码（例如“ admin”或“ 0000”）时，在Shodan上查找设备应该是一个警钟，以解决您的安全缺陷。. Shodan的作用是什么? 虽然Shodan是地下数字犯罪和网络犯罪分子的有用工具，但它对家庭用户和组织有许多积极的用途： 它允许内部 渗透测试仪 和 白帽黑客 识别企业网络中的漏洞 家庭用户 可以使用自己的互联网连接设备发现漏洞，并确定是否有人在使用它们。例如，有一个黑客访问了您的服务器，其IP地址是什么？? 它提供了有关IoT（物联网）设备的有价值的数据，用于 研究目的 由数据科学家，执法人员和网络安全专业人员提供 Shodan可以帮助 确定关键的基础设施网络，例如不应在公共互联网上使用的水处理设施, 可从互联网访问的SCADA控制中心以及从冰箱到家庭安全系统的不安全的IoT家庭网络设备. Shodan 跟踪最近的攻击 针对特定的设备类型或使用特定的软件。您可以轻松发现您的企业是否容易受到安全漏洞的攻击。 （您甚至可以设置RSS feed来通知您最近的IoT攻击。）2016年，Github报告了Microsoft Windows Server 2003中IIS 6.0中的可利用漏洞。 Microsoft不再支持该软件。创建Shodan搜索以使用Microsoft-IIS / 6.0列出所有（在撰写本文时）597,611个不受保护的设备，这很简单. 流行搜索示例，用于识别在其横幅中使用用户名/密码作为admin / 1234的路由器（来源：Shodan） Shodan合法吗? 刚开始问的第一个问题是：“合法吗？” CT Access的Scott Hirschfeld从技术角度回答说是这样。因为Shodan只是一个“大型端口扫描程序”，并且只暴露了易受攻击的设备（实际上并没有使用它发现的信息），所以这是合法的。…
2020年适用于Mac的最佳视频转换器（免费和付费）
视频占了我们最近消费的大部分内容。无论是娱乐，娱乐还是教育，视频都是我们日常生活的一部分。但是没有什么比坐下来观看视频并意识到 该文件的格式不符合您的设备. 幸运的是，视频转换器消除了查看各种视频文件的麻烦，并使您能够将它们转换为多种格式。这意味着您几乎可以自己查看任何文件，并且可以在将文件发送给朋友或同事之前将文件转换为正确的格式. 在这篇文章中，我们为Mac用户展示了我们最喜欢的视频转换器。我们将在下面进行详细介绍，但是如果您急于想了解我们的首选，请查看以下列表： VideoProc 万兴UniConverter DivX转换器 Aimersoft视频转换器 Movavi视频转换器 任何视频转换器 手刹 Leawo视频转换器 如果您是Windows用户，则可以转到我们的文章，该文章专门针对Windows的最佳视频转换器. 快速的Google搜索将显示大量可用于视频转换的选项。那里有许多免费和付费的工具，但是它们在性能，功能和价格方面差异很大。在确定适用于Mac的最佳视频转换器时，我们选择了满足以下大多数条件的工具. 直观且易于初学者处理 高质量视频输出 快速文件转换 多种输出格式选择 可用于多种操作系统 合理的价格 不安装其他软件 适用于Mac的最佳视频转换器 以下是适用于Mac的最佳视频转换器的列表： 1. VideoProc VideoProc 是Digiarty的轻量级工具，它在MacOS最佳视频转换器列表中名列前茅。您可以下载该软件的免费试用版，但必须支付年度订阅费才能将其用于5分钟以上的任何视频. 不过，不必付费购买转换软件也不是一件坏事。这意味着您无需与应用内广告和追加销售进行竞争，并且可以获得免费转换器无法提供的高级功能。另外，VideoProc的价格相当低，我们绝对认为值得. 尽管VideoProc轻巧，但不会降低性能。 GPU硬件加速意味着您可以获得快速的转换速度，再加上出色的视频质量。这个转换器是 特别受GoPro用户欢迎 因为它具有一些可以专门增强GoPro转换过程的功能。去抖和去噪工具将极大地帮助您快速完善原始素材。其他工具包括分割，修剪，滑动，合并，鱼眼校正，字幕和快照等。. 尽管VideoProc功能具有很多选项，但它的导航非常简单，使其适合初学者和高级用户。它可以处理70多种输入格式，并提供大量的预配置配置文件。需要4K转换吗？没问题。实际上，VideoProc甚至可以处理8K分辨率。该软件还带有Windows版本. 价钱： 您可以免费试用VideoProc（包括录制功能），但一次只能转换五分钟的视频。要在一台Mac上使用完整版一年，您需要支付$ 29.95. 优点： 出色的速度 转换8K视频 易于使用的应用程序 没有烦人的广告 GoPro的去抖和去噪功能 包括录像机 缺点： 免费试用仅限五分钟的视频 2. Wondershare UniConverter Wondershare UniConverter是一款高级视频转换软件，可提供高质量和快速的速度。除了为您提供出色的转化流程和最终产品外，选择付费工具还意味着您无需处理广告或追加销售. 这项易于使用的服务提供了快速的转换，并可以使用下载器，屏幕录像机和光盘刻录机。它附带 进阶编辑工具 吸引更多有经验的用户. Wondershare让您可以从35种视频格式中进行选择，包括MOV，MPEG和MP4，并且可以处理4K转换。如果您不知道要使用什么设置，请放心，因为有150多种预配置的设备配置文件可供选择. 您可以使用免费试用版尝试Wondershare…
Utilizzo di Wireshark per ottenere l’indirizzo IP di un host sconosciuto
Wireshark è un potente strumento in grado di analizzare il traffico tra host sulla tua rete. Ma può anche essere usato per aiutarti a scoprire e monitorare host sconosciuti, trovare i loro indirizzi IP e persino imparare un po ‘sul dispositivo stesso. Ecco come utilizzo Wireshark per trovare l’indirizzo IP di un host sconosciuto sulla…
8 migliori strumenti e software di Windows Server Update Services (WSUS)
Che cos’è WSUS? Windows Server Update Services, meglio noto come WSUS, è una funzione di aggiornamento software inclusa in Windows Server. L’utilità controllerà automaticamente la presenza di aggiornamenti, hotfix e patch per il software Microsoft e quindi li distribuirà a tutti i computer della rete. Mantenere aggiornato tutto il software è una protezione importante contro…
13种最佳数据库监控工具
很少有资源能够像数据库一样承载重要的信息。小小的疏忽和错误可能会导致丢失一些最重要的数据。如果没有正确的数据库监视工具来管理这些服务，那么很难密切关注需要筛选的所有内容。视而不见可能很容易导致数据库超出容量限制. 这是我们最好的数据库监视工具列表： 用于SQL Server的SolarWinds数据库性能分析器 （免费试用） 包括实时性能监控以及分析功能。在Windows Server上运行. Paessler PRTG网络监视器 （免费试用） 数据库监视功能是此多合一网络，服务器和应用程序监视程序的一部分。在Windows Server上运行. Site24x7服务器监控（免费试用） 包含SQL监视和分析功能的在线监视程序包. SolarWinds AppOptics APM（免费试用） 全面的基于云的应用程序性能监视器，包括用于监视数据库的专用过程 阿特拉（免费试用） 针对托管服务提供商的远程管理解决方案，包括数据库备份自动化和监督. dbWatch数据库控制 一种基于数据库的工具，用于统一监视由SQL Server，Oracle，Sybase，MariaDB，MySQL和Postgres运营的企业中的所有数据库. Idera SQL诊断管理器 MySQL或SQL Server的专业数据库监视器. SQL Power工具 记录数据库性能指标并扫描异常行为以检测入侵. 哨兵一号（SQL Sentry） 实时数据库性能监控和自动索引碎片整理. 红门SQL监控器 具有颜色编码状态和一些出色数据可视化的实时数据库监视器. Lepide SQL Server审核 数据库监视器因其网络安全功能而倍受赞誉. ManageEngine免费SQL运行状况监视器 领先的基础架构管理生产商提供的功能强大的免费数据库性能监视器. Spiceworks SQL Server监视 免费的广告支持的数据库性能监视器. 最好的数据库监控工具 服务器越大，越多 中央处理器 需要内存来处理数据。使用数据库监视工具是监视数据库的唯一可靠方法。同样， SQL服务器 监视SQL Server已成为监视的首要任务 SQL Server性能. 让我们看一下市场上一些最好的数据库监视工具….