压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　斯諾登事件以來，全球各國公民的隱私保護意識在不斷加強（參考閱讀：全球安全意識大調查，斯諾登對印度、墨西哥、中國觸動最大），面對包括NSA在內的國家黑客和網(wǎng)絡犯罪集團無孔不入、日新月異的監(jiān)控技術，電子前線基金（EEF）和隱私國際等組織近日發(fā)布了一款免費開源隱私保護工具——Detekt（Gtihub），能夠偵測出Windows電腦中各種已知用于監(jiān)控的國家黑客高級間諜軟件。

　　據(jù)國外媒體報道，Detekt發(fā)布僅僅數(shù)日，就發(fā)現(xiàn)了FinFisher公司開發(fā)的一款偽裝成網(wǎng)頁書簽管理器的間諜軟件，該軟件被銷售給了澳大利亞、比利時、荷蘭、新加坡、匈牙利和意大利等多個國家的執(zhí)法部門。

　　Detekt用Python寫成，利用Yara、Volatility和Winpmen掃描運行中的Windows系統(tǒng)內存能夠通過預先定義的模式識別以下計算機間諜軟件：DarkComet RAT、XtremeRAT、BlackShadesRAT、njRAT、FinFisher FinSpy、Hacking Team RCS、ShadowTech RAT和Gh0st RAT。

　　Detekt兼容主流的微軟桌面windows系統(tǒng)，從Windows XP到Windows 8.1（32位和64位系統(tǒng)）的各個版本。

　　值得注意的是，Detekt作為反間諜軟件工具功能也有局限性，例如它并不能保證識別所有間諜軟件。此外，Detekt只能偵測，不能清除間諜軟件。不過Detekt能夠生成間諜軟件的詳細日志，方便技術專家的調查。

　　目前Detekt已經(jīng)支持多國語言，感興趣的安全專業(yè)讀者可以點擊這里下載試用、學習。