地球村经济指的是全球经济一体化的过程，它涉及到全球范围内的贸易、投资、金融、科技、文化等各个领域。1、D.一味追求高GDP会造成环境污染和生态破坏C.春夏季节病虫害的发生与蔓延B.草鱼大量吞食水生植物，破坏了水生动物藏身、觅食、繁殖的生态环境C.湿地，因为它具有强大的生态净化作用B.新都巴西利亚的定位为政治中心。2、城市发展的重心并非发展工业B.经济领域的联系日益紧密C.西北方向B.横断山区的坡地C.生态脆弱C.①③④DCBCBBCBCC。点评：这段文字提出的内容不够具体，没有提出具体的观点，也没有提出具体的结论，所以不能得出一个客观的点评。...

2023-02-22 经济全球化对巴西的影响 2021年巴西超过意大利成为世界10大经济体

公务员考试基层工作年限是指在政府机关、事业单位或者企业从事基层工作的实际工作年限。一般情况下，公务员考试基层工作年限要求为满足2年以上，最高可达5年。基层工作年限是指：在各类县及县以下党政机关（含参照公务员法管理的单位）或事业单位工作，在军队团和相当团以下单位工作，在各类企业、社团组织、农村或城市社区、个体经营或自谋职业的经历均视为具有基层工作经历。本科毕业后就业一段时间又考上普通招生计划研究生继续深造，并于当年毕业的人员，视为普通高校应届毕业生，若其工作性质及时间符合基层工作的规定，其基层工作经历也予以承认（类似人员以此类推）。点评：这段文字说明了基层工作年限的定义，以及在满足基层工作条件的情况下，毕业生的基层工作经历也会被承认。这对于有志于从事基层工作的毕业生是一个鼓励，也是一个重要的社会政策。...

2023-02-21

C调贝加尔湖畔指弹吉他谱：开头：e|-0-2-3-2-0-2-3-2-|B|-----------------|G|-----------------|D|-----------------|A|-----------------|E|-----------------|主歌：e|-0-2-3-2-0-2-3-2-|B|-----------------|G|-0-2-4-2-0-2-4-2-|D|-----------------|A|-3-5-7-5-3-5-7-5-|E|-----------------|尾声：e|-0-2-3-2-0-2-3-2-|B|-----------------|G|-0-2-4-2-0-2-4-2-|D|-----------------|A|-3-5-7-5-3-5-7-5-|E|-3-5-7-5-3-5-7-5-|1、已发。2、请采纳。点评：这是一个回答，但没有提供具体的解决方案或者解释，只是简单地确认了一个事实，并呼吁被采纳。回答者应该提供更多的信息，以帮助解决问题。...

2023-02-21 吉他谱指弹简单 吉他谱指弹谱

鸿沟为界是指两个不同的领域或群体之间的界限，鸿沟指的是这种界限。1、刘邦兵分两路，一路仍在荥阳同项羽相持，一面派大将韩信抄楚军后路，占领河北、山东一带。2、从此汉军有了更为巩固的后方，关中的萧何更是源源不断地运来兵员、粮饷。3、而此时项羽则补给困难，危机四伏，形势发生了逆转，楚军渐弱，汉军日盛。4、公元前202年秋，楚军粮尽，无奈之下与汉军讲和，双方约定以鸿沟为界“中分天下”，以西为汉，以东为楚。5、这即历史上著名的“楚汉相争，鸿沟为界”故事的由来。点评：该文描述了刘邦派韩信抄楚军后路，占领河北、山东一带，从此汉军有了更为巩固的后方，楚军粮尽之下与汉军讲和，以鸿沟为界，双方约定“中分天下”，这就是历史上著名的“楚汉相争，鸿沟为界”故事的由来。文章内容描述清楚，结构紧凑，给人以深刻的历史印象。...

2023-02-21

黄泉是指冥界，也就是死后的世界。1、黄泉：指地下。2、碧落：即天空。3、出自唐代白居易《长恨歌》，原文选段：临邛道士鸿都客，能以精诚致魂魄。4、为感君王辗转思，遂教方士殷勤觅。5、排空驭气奔如电，升天入地求之遍。6、上穷碧落下黄泉，两处茫茫皆不见。7、译文：临邛道士正客居长安，据说他能以法术招来贵妃魂魄。8、君王思念贵妃的情意令他感动。9、他接受皇命，不敢怠慢，殷勤地寻找，八面御风。10、驾驭云气入空中，横来直去如闪电，升天入地遍寻天堂地府，都毫无结果。11、扩展资料创作背景：唐宪宗元和元年（806），白居易任盩厔（今西安市周至县）县尉。12、一日，与友人陈鸿、王质夫到马嵬驿附近的仙游寺游览，谈及李隆基与杨贵妃事。13、王质夫认为，像这样突出的事情，如无大手笔加工润色，就会随着时间的推移而消没。14、于是，白居易写下了这首长诗。15、赏析：在这首长篇叙事诗里，作者以精炼的语言，优美的形象，叙事和抒情结合的手法，叙述了唐玄宗、杨贵妃在安史之乱中的爱情悲剧：他们的爱情被自己酿成的叛乱断送了，正在没完没了地吃着这一精神的苦果。16、唐玄宗、杨贵妃都是历史上的人物，诗人并不拘泥于历史，而是借着历史的一点影子，根据当时人们的传说，街坊的歌唱，从中蜕化出一个回旋曲折、宛转动人的故事，用回环往复、缠绵悱恻的艺术形式，描摹、歌咏出来。17、参考资料来源：百度百科-长恨歌。点评：作者对长恨歌的介绍很有深度，对历史背景、原文选段、译文、创作背景等内容都有详细的介绍，并且在赏析部分有出色的语言表达，从中可以看出作者对这首诗的熟悉程度和深入理解，点评值得肯定。...

2023-02-21 白居易杨贵妃的诗词 长歌行白居易杨贵妃

课程介绍课程来自澳大心理开年：静雪文献库澳大的由来澳大的心理学起源于曾启峰的心理工作室。它成立于2013年，至今已有六年多的时间。“让自己被时间打磨”，这是最贴近工作室的文化。澳大人一直把动态心理辅导作为工作室的核心业务之一。工作室首批顾问，通过实习、视频督导、专业学习和亲身体验，成为公众号的热门科普作者、学习营讲师、沙龙讲师、助教对于多个课程。综合能力强的成熟顾问。现在，澳大有17名顾问和12名教职工分属两个部门，是名副其实的小而美的心理研究所。文件目录文档00-1课程表.df00-2电子文档采集-采集方法.df01.（3月5日）【中文】过渡物体与过渡现象.df01.(March5)[英文]TraitioalOjectadTraitioalPheomea.df02、(3月12日)[英文]分析中的性兴奋与反移情爱情.df02.(3月12日)【中文】性兴奋与反移情爱情分析.df03、（3月19日）【英文】生本能与死本能理论，自恋攻击研究.df03、（3月19日）【中文】生本能与死本能理论，自恋攻击研究.df04.(3月31日)【中文】日常生活中的自恋病理学：拒绝后悔与感恩.df04、(3月31日)[英文]日常生活中的自恋病理学：否认悔恨和感激.df05.(4月14日)[Eglih]MotherhoodadFatherhooditheArtofPychoaalyi.df05.（4月14日）【中文】精神分析艺术中的母性与父性.df06.(4月28日)[英文]伤到说不出话的女人.df06.(4月28日)【中文】伤到说不出话的女人.df07、(5月8日)法语-分析过程的概念与转化.df07、(5月8日)中文-分析过程的概念与转化.df08、（5月15日）AalyticalSituatioaDyamicField.df08、（5月15日）Eglih-AalyticSituatioaaDyamicField.df09。(5月22日)中文-心智功能的转换与交流.df09。（5月22日）Frech-TraformatioadCommuicatioofMetalFuctio.df10。（5月29日）Eglih-Pychoaalyt,SymoladAeceiAalyticalSettig.df10。（5月29日）中国-精神分析家，分析设置中的符号和缺席.df11、（6月2日）中文-论抑郁症的心理成因-李小龙.df12、(6月9日)中文-对象的使用和关系通过识别.df13、(6月16日)Eglih-EmathyadEvolutio.df13、（6月16日）EmathyadEvolutio.df14、(7月7日)Eglih-StrageAxiety.df14、（7月7日）Chiee-StrageAxiety.df15.(7月14日)【中文】温暖与激情的语言.df15.(7月14日)【法语】温暖与激情的语言.df16、（7月21日）Frech-MirrorStage.df17.（7月28日）Eglih-EmathySemiarFragmet.df18、(Augut8-15-22)“归纳法的转变”.df19.(Octoer-7-21-28)Chiee-TheVirtueofSilece.df20。（11月4日）中文-我们所说的“幻想”是什么意思？.df20。（11月4日）英语-“幻想”是什么意思？.df21、(11月11日)Eglih-DreamStory(官亦空).df22、(11月18日)英文-厘清梦境，辨识资料（官方也为空）.df22、(11月18日)中文-厘清梦境，辨识资料(官方也空).df23、(Decemer7-14-21)Chiee-IlluioadRetoratio.df24.Chiee-心理分析导论中主体间性的意义与实践研讨会.df24、英文-心理分析导论中主体间性的意义与实践研讨会.df25、中国-青少年精神分析理论（1973）.df25、Eglih-AdolecetPychoaalyiTheory(1973).df第01讲“过渡对象和过渡现象”.m4第2讲BoutiqueArchive-“分析中的性兴奋和反移情”.m4第三讲精。雪。文。西安。博物馆-《生本能死本能论，关于自恋发作》.m4第四讲“日常生活中的自恋病理学：否认后悔和感觉.m4第5讲Eece.Study.Writer.Hitory.MotherigadFatherigProceitheArtofPychoaalyi.m4第6讲静。雪。文。西安。博物馆-“一个女人太伤心无法说话：一个极端.m4第07讲《分析过程的概念与改造工作》.m4第08讲“作为动态场的分析情境”.m4第九讲“心智功能的转换与交流”.m4第10讲精。雪。文学。文件。图书馆《分析师、符号和分析设置的缺陷（分析实践和分析经验的变化.m4》第11讲精。雪。文。西安。博物馆“论躁郁状态的心理成因”.m4第12讲“通过识别使用对象和关系”.m4第十三讲“同理心及其演变”.m4第14讲视频“陌生人的焦虑”.m4第15讲《成人与儿童的语言混淆——温柔.m4》第十六讲精。雪。文。西安。博物馆“镜台”.m4第17讲“共情碎片化研讨会”.m4第十八讲“归纳法的转化”.m4第十九讲“归纳法的转化”.m4第20讲《归纳法的转化》.m4第21讲“沉默的品质”-Patiece.m4第22讲-VideoJig。雪。文。西安。博物馆“沉默的品质”-curiou.m4第23讲-VideoJig。雪。文。西安。博物馆“沉默的品质”-Itimacy.m4第24讲视频“幻想”是什么意思？".m4第25讲-VideoJig。雪。文。西安。博物馆“三叉路精神分析故事”<俄狄浦斯.m4

2023-02-20 反移情与移情 反移情有两种

课程介绍课程来自家庭教育导师系列培训课程家庭教育指导员的概念是指从事家庭教育指导、家庭教育咨询、亲子教育咨询等工作的专业人员，目的是让家庭更加和谐、稳定、幸福、快乐、积极、对家庭教育中出现的问题给予合理的解决和指导。可以说，家庭教育指导员就是家庭的导师和医生。家庭教育指导理念强调家庭教育的重要性、教育的特点、教育的误区、教育的环境；家庭教育基本方法：叛逆期应对策略、情绪控制策略、情绪释放技巧、家庭教育推荐方法婴幼儿家庭教育智力发展特点；亲子游戏设计；健康的人格培养；个性化评估；特殊教育儿童家庭教育：儿童成长发育的基本规律；儿童各阶段发展的基本特点；儿童心理发展及个体差异等青少年家庭教育青春期的心理发展；中小学生心理发展；青少年行为成长的教育策略；青少年行为成长的教育策略；家庭行为与儿童成长教育：心理健康与家庭教育；对孩子的行为进行家庭教育指导等。家庭教育指导实践家庭教育常见问题的指导策略和方法；教师家庭教育的主要内容；家庭教育常见问题的指导策略和方法；父母的自我成长：父母的自我意识；父母的自我成长标题="家庭教育导师系列培训课程合集图解"alt="家庭教育导师系列培训课程合集插图"gt文件目录01王海霞——捕捉0-6岁敏感期，培养孩子心智全面发展第一课第一讲心理过程与人格关系.m4Leo2Lecture2感官：视觉、听觉、嗅觉、味觉、触觉.m4第三课第三讲知觉：深度知觉、空间知觉.m4第4课第4讲HadGri.m4第五课第五讲独立行走.m4第六课第六讲语言启蒙.m4第七课第七讲口语发展的关键期.m4第八课第八讲哭的发展.m4第九课第9讲笑声的发展.m4第十课第10讲恐惧的发展.m4十一班第十一讲执着的培养.m4Leo12LectureofHoefulQuality.m4第十三课第十三讲意志与能力的训练.m4第十四课第十四讲目标培养.m4第十五课第十五讲自尊与归属感的培养.m402赵小佳、卢维云——一切都是父母的错吗？Leo1vol.9都是父母的错.m403帮丽娟——0-6岁孩子听话的秘诀，读懂孩子的潜台词第8课0-6岁孩子听话的秘诀丨读懂ta的潜台词.m404李青-为人父母-对情绪失控说不Leo1vol.2为人父母，对情绪失控说不.m405曾启峰-中国家长过于关注孩子的学习心理中国家长过分关注孩子学习的心理本质.m406王海霞—为什么会发生校园欺凌，家长如何保护孩子免受欺凌？第一课为什么会发生校园霸凌.m407田志、陆维云——妈妈，我想用压岁钱买个地球Cla1vol.10妈妈，我想用压岁钱买个地球.m408魏敏-萨提尔亲子第一课萨提尔亲子讲座1.m4第二课萨提尔亲子讲堂2.m4第三课萨提亚亲子讲堂3.m4第4课萨提尔亲子讲座4.m4第五课萨提尔亲子讲堂5.m4第六课萨提尔亲子讲义6.m4第七课萨提尔亲子讲堂7.m4第8课萨提亚亲子讲座8.m4第9课萨提尔亲子讲座9.m4第10课萨提亚亲子讲座10.m4第11课萨提尔亲子讲座11.m4第12课萨提尔亲子讲座12.m409颜红-正面管教在线课程1试听：错误是学习的机会-正面管教在线课程-达勒姆在线学校.m42感知我的性格-正面管教网课-德瑞姆网校.m43感知我的人生态度-正面管教网课-德瑞姆网校.m44谁是我生命中最重要的人-正面管教网课-圆梦网校.m45了解我的育儿方式-正面管教网课-德伦网校.m46认识孩子情绪手中的大脑-正面管教网课-德瑞姆网校.m47生气但不要失控-正面管教网课-德瑞姆网校.m48我的育儿目标-正面管教网课-德瑞姆网校.m49命令式父母v启发式父母-正面管教网课-梦想网校.m410表扬VS鼓励-正面管教网课-德瑞姆网校.m411错误行为目的论-正面管教网课-圆梦网校.m412个错误行为目的的实践-正面管教网课-德瑞姆网校.m413善与刚-正面管教网课-德瑞姆网校.m4惩罚的14个后果-正面管教网课-德瑞姆网校.m415个错误是学习的好机会-正面管教在线课程-德伦网校.m416从孩子的角度看问题-正面管教网课-圆梦网校.M4V17有效听力（上）-正面管教在线课程-梦想网校.m418有效听力（下）-正面管教在线课程-梦想网校.m419种积极有效的育儿工具（第1部分）-正面管教在线课程-达勒姆在线学校.m420个积极有效的育儿工具（下）-正面管教网课-梦想网校.m421家庭会议（一）-正面管教网课-德瑞姆网校.M4V22家庭会议（二）-正面管教网课-梦想网校.m423家庭会议（三）-正面管教网课-梦想网校.m424网络电子产品（上）-正面管教在线课程-杜伦在线学校.m425网络电子产品（下）-正面管教在线课程-杜伦在线学校.m4家长互相帮助解决问题的26步-正面管教网课-圆梦网校.m427个案例模拟-正面管教在线课程-达勒姆在线学校.m428培训总结-正面管教网课-德瑞姆网校.m410个孩子的注意力训练1.m42.m43.m44.m45.m46.m47.m411李青——如何应对孩子不爱学习——教你提高孩子的学习能力第一课孩子不爱学习，你着急吗.m4第二课如何应对孩子成绩不好.m4第三课如何应对孩子的好成绩.m412王海霞——如何让孩子会说话会说话第1课如何让孩子开口说话.m413林敏培——录音，有效预防儿童和学生网瘾、手机瘾的解决方案第一课防止儿童和学生沉迷网络和手机的有效解决方案1.m4第二课有效预防儿童和学生上网、手机成瘾解决办法2.m414赵小佳——如何帮助孩子戒掉游戏瘾第一课如何帮助孩子戒掉游戏手机瘾.m4...

2023-02-17 正面管教德瑞姆视频 正面管教德瑞姆

图书名称：《网络空间安全技术丛书物联网安全实战》【作者】（美）阿迪蒂亚·古普塔作；舒辉，康绯，杨巨，朱玛译【丛书名】网络空间安全技术丛书【页数】216【出版社】北京：机械工业出版社,2022.01【ISBN号】978-7-111-69523-3【价格】79.00【分类】物联网-安全技术【参考文献】（美）阿迪蒂亚·古普塔作；舒辉，康绯，杨巨，朱玛译.网络空间安全技术丛书物联网安全实战.北京：机械工业出版社,2022.01.图书封面：图书目录：《网络空间安全技术丛书物联网安全实战》内容提要：随着物联网的崛起，我们已经进入万物互联的时代，以智能家居、智能仪表、无人驾驶汽车等为代表的物联网产品已出现在日常生活中。物联网拥有繁杂多样的终端、复杂异构的网络连接，因此引入了更多不确定性映射，也带来了更多的安全风险。本书从硬件开发、嵌入式开发、固件开发和无线电开发（如BLE和ZigBee）等物联网开发技术入手，介绍了物联网设备中的常见漏洞，讲述了使用安全工具进行安全防护的方法。书中不仅包含详细的技术解释，还包含大量实践案例，让读者能够快速进入物联网安全领域，掌握常用的物联网渗透测试技术，更好地保障物联网安全。《网络空间安全技术丛书物联网安全实战》内容试读第1章物联网概述在通信技术领域，有两件事的意义非同寻常：一件是互联网(ARPANET)的发明，另一件则是物联网(IteretofThig,IoT)的崛起。前者使位于不同地理位置的计算机能够彼此交换数据：后者并不是一个单一事件，而是一个不断演进的过程。IoT概念最早的实现可以追溯到美国卡耐基梅隆大学的几个大学生，他们发现如果利用售卖机设备与外界通信，就可以监测到自动售卖机里还剩几瓶饮料。于是他们给售卖机加了一个传感器，每当售卖机售出饮料时就会进行统计，这样就能知道还剩下多少瓶饮料。如今，IoT设备可以监控心率，甚至还能在情况不妙的时候控制心率。此外，有些IoT设备还能作为庭审时的呈堂证据。例如在2015年年底，一位妇女的可穿戴设备数据就被用作一起案件中的证据。其他一些在庭审中的应用案例还包括心脏起搏器、亚马逊的Eco智能音箱等。毫不夸张地说，从一间大学宿舍到被植入人体，I0T设备的发展历程令人叹为观止！凯文·阿斯顿(KeviAto)第一次提出“物联网”概念时，可能也想不到这个概念会很快席卷人类社会。阿斯顿在一篇关于射频识别(RFID)技术的文章里提到了这个词，指利用该技术将设备连接在一起。自此以后，【oT的定义发生了变化，不同组织给这个概念赋予了他们自己的含义。高通（Qualcomm)和思科(Cico)公司后来提出了一个词一万物互联(IteretofEverythig,IoE),但有些人认为这不过是一种营销手段。据说，这个词的意思是将IoT的概念从机器与机器之间的通信，进一步延伸至机器与现实世界的连接。IoT设备的首次亮相是在2000年6月，当时LG推出了第一代连接互联网的冰箱(IteretDigitalDIOS)。这款冰箱有一个多功能的高清TFT-LCD屏幕，能显示冰箱内部2第1章温度、所储藏物品的新鲜度，并可以利用网络摄像头跟踪被存储的物品。早期可能最受媒体和消费者关注的IoT设备在2011年10月面世，Net公司发布了一个具有自我学习功能的智能温控装置。这个设备能够学习用户的日程表，并根据用户的习惯和要求调节一天内不同时段的温度。这家公司后来被谷歌公司以32亿美元收购，让全世界都意识到了即将到来的技术革命。很快，数百家后起之秀开始研究现实世界的万物与设备之间的连接，有些大型机构成立了专门的工作组来开发他们自己的IoT设备，以便尽快进入市场。这场新“智能设备”创新竞赛一直持续到今天。利用IoT技术可以控制家里的智能电视，能品尝一杯由互联网控制的咖啡机制作出来的咖啡，还可以利用智能助手播放的音乐来控制灯光。IoT不只在我们生活的空间有大量应用，在企业、零售店、医院、工业、电网甚至高新科研领域也能看到其诸多的应用。数字领域的决策制定者们面对0T设备的迅速崛起显得有些措手不及，没能及时出台严格的质量控制和安全规范。这一点在最近才有所改善，全球移动通信系统协会(GSMA)为IoT设备制定了安全和隐私指南，联邦贸易委员会(FederalTradcCommiio,FTC)也制定了保证安全的有关规定。但是，政策出台的延迟导致很多未考虑安全设计的物联网设备在各类垂直行业市场中已被广泛使用，直到Miri僵尸网络爆发，这些设备的安全弱点才得到关注。Mirai僵尸网络专门攻击IoT设备（大多数是联网的摄像机)，通过查看端口23和2323，暴力破解那些使用简单凭据的身份验证。很多暴露在互联网上的P摄像机都开启了telet.,使用过于简单的用户名和密码的设备就很容易成为靶子。这种僵尸网络曾攻击了数个知名网站，其中包括GitHu、Twitter、Reddit和Netflix过去几年来，虽然这些设备的安全状况在缓慢改进，但仍未达到非常安全的地步2016年11月，四位安全研究人员(EyalRoe、ColiO'Fy、AdiShamir和Achi-OrWeigarte)开发了一种值得注意的概念验证性(Proof-of-Cocet,PoC)蠕虫，它利用无人机发起攻击并控制了一座办公楼上的飞利浦无线智能照明系统。不过此次攻击只是为了验证概念，并不是说已经出现了类似于WaaCry的智能设备勒索软件，要求付钱后才能打开门锁或开启心脏起搏器。可以确定的是，几乎所有智能设备都存在严重的安全和隐私问题，包括智能家庭自动化系统、可穿戴设备、儿童监视设备。考虑到这些设物联网概述3备收集了大量私密数据，人们一旦遭受网络攻击，后果将让人不寒而栗。不断发生的IoT设备的安全事故导致对IoT安全技术人才的需求增加。有了安全技术，各个机构才能确保他们的设备得到保护，避免被恶意攻击者利用漏洞来攻击系统。一些公司推出了“漏洞奖励”(BugBouty)计划，鼓励研究人员评估其IoT设备的安全性，有些公司甚至为研究人员免费赠送硬件设备。这个趋势在未来会有增无减，而且随着市场上IoT产品的不断丰富，对IoT专业安全技术人才的需求只会水涨船高。1.1早期的物联网安全问题要了解物联网设备的安全性，最好的办法就是去看一下过去发生了什么。通过了解过去那些其他产品开发人员犯过的安全错误，可以知道我们正在评估的产品可能会碰到哪些安全问题。本节会出现一些比较陌生的专业词汇，在后续章节会有更详细的讨论。1.1.1Net恒温器在一篇名为SmartNetThermotat：ASmartSyiYourHome的文章里（作者为GratHeradez、OrladoAria、DaielBuetello和YierJi),提到了谷歌Net设备的一些安全缺陷，可能会被用来给设备安装某些恶意固件。只需要按Nt上的键10秒，就能引起整个系统重置。此时，设备就会通过与yoot:5i通信查找USB上的恶意固件。如果USB设备上有恶意固件，设备在启动系统的时候就会加载执行该固件。詹森·多伊尔发现了Net产品上的另一个漏洞，即利用蓝牙将Wi-Fi服务集标识符(ServiceSetIdetifier,SSID)中的一个特定的值发送给目标设备，就能让设备崩遗并重启。在设备重启时（大约需要90秒），盗贼就有足够的时间闯进受害人家里，而不会被Net安全摄像头拍到1.1.2飞利浦智能家电飞利浦家用设备中有很多都存在安全问题，其中包括由安全研究人员构造的、众所周知的飞利浦Hue蠕虫。研究人员通过PoC(ProofofCocet)证实，飞利浦设备所采用的硬编码的对称加密密钥可以被破解，因而设备可以通过ZigBee被控制。另外如果飞利浦Hue灯泡彼此间距离较近，还会自动传染病毒。第1章2013年8月，安全研究员NitehDhajai发现了一种新攻击技术，它能利用重放攻击控制飞利浦Hue设备，并造成永久性熄灯。他发现，飞利浦Hue智能设备只把媒体访问控制(MediaAcceCotrol,MAC)地址的MD5当作唯一的身份验证信息，从而产生了漏洞。由于攻击者能很容易地找到合法主机的MAC地址，因此能构造一个恶意数据包，并伪造数据表示它来自真正的主机，利用数据包里的命令就可以关掉灯泡。攻击者重复这个动作，就会造成永久性熄灯，而用户除了更换灯泡外别无选择。由于资源消耗量很小，飞利浦的Hue系列以及很多智能设备都利用一种叫作ZigBee的无线技术在设备间交换数据。对Wi-Fi数据包实施的攻击，同样也适用于ZigBee。如果使用的是ZigBee技术，攻击者只需要捕获ZigBee数据包，发出一个合法请求，并简单地回放同一个操作，一段时间以后就能控制设备。在第10章将讲述安全研究人员如何在渗透测试中捕获和重放ZigBee数据包。1.1.3Lifx智能灯泡智能家用设备是安全人员最为关注的研究目标之一。另一个早期的案例是来自Cotext公司的安全研究员亚历克斯·查普曼在Lifx智能灯泡上发现的严重安全漏洞。攻击者可以利用漏洞向网络里注人恶意数据包，获得解密后的Wⅵ-Fi凭据，从而不需要任何身份验证就能接管智能灯泡。在这个案例里，设备利用6LoWPAN进行通信，这是另一种建立在802.15.4上的网络通信协议（像ZigBee一样）。为了嗅探6LoWPAN数据包，查普曼使用了AtmelRzRave(一种无线收发器与AURI微控制器的开发套件)刷入Cotiki6LoWPAN固件镜像，用这个工具可以查看设备间的通信数据。网络上大多数敏感数据都是加密后进行传输交换的，所以产品看起来很安全。在IoT渗透测试中，最重要的一件事是在查找安全问题时要查看整个产品，而不能只看某个部件。这就意味着要找出数据包在无线电通信中是如何加密的，一般来说答案都在固件里。获得设备固件二进制文件的一种方法是，利用硬件开发技术（如JTAG)进行转储，这一点将在第6章详述。在Lfx灯泡的案例中可以通过JTAG访问固件，逆向后则可确认加密类型，也就是高级加密标准(AdvacedEcrytioStadard,AES)、加密密钥、初始化向量和加密所用的块模式。因为这些信息对每一个Lfx智能灯泡都一物联网概述5样，且设备之间通过W-Fi凭据在无线网络中进行通信，而通信数据可以被破解，所以一旦攻击者入侵Wi-Fi,控制了其中任何一个Lifx智能灯泡，就控制了所有智能灯泡。1.1.4智能汽车对智能汽车的入侵可能是最广为人知的IoT入侵。2015年，两名安全研究员（查理·米勒博士和克里斯·瓦拉赛克)演示了他们利用克莱斯勒Ucoect系统上的安全漏洞，远程接管并控制一辆汽车的实验，导致克莱斯勒不得不召回140万辆汽车。针对智能汽车的一次完整攻击过程需要利用各种漏洞，包括通过逆向工程在各种单个二进制文件和网络协议中获得的漏洞。早期被攻击者利用的一个漏洞来自Ucoect软件，利用该软件漏洞，任何人都可以用手机远程连接智能汽车。该软件允许匿名验证后访问端口6667，该端口上运行着负责进程间通信的D-Bu程序。在与D-Bu程序进行交互，获得一系列服务信息后，NavTrailService服务被发现存在一种漏洞，即允许安全研究员在设备上运行任意代码。图1-1显示了在设备上开启远程Roothell程序所用的漏洞入侵代码。!ythoimortduu_oj-du.u.BuCoectio("tc:hot=192.168.5.1,ort=6667")roxyoject"uoj.getoject('com.harma.ervice.NavTrailervice','/com/harma/ervice/NavTrailervice')layeregieiface-du.Iterface(roxyoject,duiterface='com.harma.ServiceIc')ritlayeregie_iface.Ivoke('execute','("cmd":"etcat-1-6666I/1/h1etcat192.168.5.1096666"1')图1-1漏洞入侵代码资料来源：选自官方白皮书htt:/illmatic.com/Remote%20Car%20Hackig.df一旦获得任意命令执行权，就可以单方面行动并发送CAN信息，从而控制车辆的各个功能，比如转向、刹车、开关前灯等。1.1.5BelkiWemoBelkiWemo是为消费者提供全屋自动化服务的一系列产品。在这个产品系列里，开发人员已采取了一些预防措施，防止攻击者在设备上安装恶意固件。但是BelkiWmo的固件更新是在一个未加密的通信通道里进行的，攻击者可以在更新时篡改固件6第1章二进制文件包。为了进行保护，BelkiWemo采取了基于GNU隐私保护(GNUPrivacyGuard,GPG)的加密通信机制，因此设备不会接收攻击者插入的恶意固件数据包。然而，这种安全防护措施很容易被攻克，因为设备在更新固件时，会在未加密的通道里发送固件自带的签名密钥，所以攻击者很容易修改数据包，并用合法的签名密钥进行签名，这个固件自然就会被设备接受。这个漏洞是IOActive网络安全公司的迈克·戴维斯在2014年初发现的，其漏洞严重性被评级为10.0(CVSS标准)。后来，人们发现Belki还存在其他一些安全问题，包括SQL注入漏洞、通过修改设备允许在Adroid手机上任意执行JavaScrit脚本等。火眼公司(FireEye)还对BelkiWemo进行了进一步研究（参见htt:/www.fireeye.com/log/threat-reearch/20l6/08/emedded-hardwareha.html),包括利用通用异步收发传输器(UiveralAychroouReceiverTramitter,UART)和串行外设接口(SerialPeriheralIterface,SPI)硬件技术来访问固件和调试控制台。通过这些研究，他们发现利用硬件访问可以轻易地修改引导装载程序参数，从而导致设备固件签名认证检查无效。1.1.6胰岛素泵Raid7公司的一位安全研究员杰·莱德克里夫发现一些医疗设备也存在重放攻击的漏洞，特别是胰岛素泵。莱德克里夫本人就是一位I型糖尿病患者，他对市面上流行的一款胰岛素泵进行了研究，即Aima公司生产的OeTouchPig胰岛素泵。在对产品进行分析的过程中，他发现胰岛素泵使用明文信息进行通信，很容易被人截获通信内容、修改发送数据中的胰岛素剂量并重新发送数据包。他对OeTouchPig胰岛素泵进行攻击试验，结果不出预料，在攻击过程中，人们无法知道被传送的胰岛素剂量已被篡改。Aima公司在五个月后修补了这个漏洞，说明至少有些公司比较重视安全报告，并愿意采取行动保证消费者安全。1.1.7智能门锁Augut智能门锁是一款流行且号称很安全的门锁，被家庭用户和Air(全球民宿短租公寓预订平台)业主广泛使用（民宿主人为了方便让客人入住而使用这种智能门锁）。一名安全研究员对其安全性进行了研究。他发现的漏洞包括：客人只要把网络数据流里···试读结束···...

2023-02-08 物联网安全网关 物联网安全技术

课程概2022《季耕老师第三期《语言的力量》年度倾情巨献》抖音+京东+快手+视频号几大平台的短视频带货通用秘诀！官方9999《季耕老师第三期《语言的力量》年度倾情巨献》抖音2.0会员免费，在已购-2.0会员中学习代理、合伙人专享50%捐赠回报...

2023-02-07 语言的力量感 《语言的力量》

[00001]01什么是价值，如何让你的社交有价值？Chri.m4[00002]02最快蜕变的「灵丹妙药」居然是？Chri.m4[00003]03成为最好的自己不是一句口号，具体如何做的大干货！Chri.m4[00004]04价值感如何培养？自我相信的核心秘密Chri.m4[00005]05Alha男与Beta男差别最大的信念，就这一条Chri.m4[00006]06GAME里的核武器：主宰人生情感的重要心态C...

2023-02-07 搭讪大师高阶技术 搭讪大师 胸

3960《S2803家庭教育指导师在线认证课程》]，即可获得学习权限...

2023-02-07

目录[00012]③入门直播第三课(直播).m4.m4[00013]【直播】尤克里里弹唱指弹入门班15.③8种节奏型.m4.m4[00014]【直播】尤克里里弹唱指弹入门班16.③指弹八分音符.m4.m4[00015]【直播】尤克里里弹唱指弹入门班17.③找朋友伴奏.m3.m4[00016]【直播】尤克里里弹唱指弹入门班18.③找朋友.m3.m4[00017]...

2023-02-07 指弹尤克里里谱 指弹尤克里里入门100首

蜗牛叔叔绘本阅读指导师-家庭必修班LS02官方999.0《Z6855-蜗牛叔叔绘本阅读指导师-家庭必修班LS02》]赏金猎人会员专属高佣，私聊萌萌加入赏金猎人会员开启快速合买任何课程，所有加密课都可以筹如何确认自己佣金比例？专属佣金以后台实际显示为准，默认佣金可在右上角查看...

2023-02-01

精英班第四季-终极虐指训练与即兴olo系统教学官方599.0《Z4949-壹仔吉他-精英班第四季-终极虐指训练与即兴olo系统教学》]赏金猎人会员专属高佣，私聊萌萌加入赏金猎人会员开启快速合买任何课程，所有加密课都可以筹如何确认自己佣金比例？专属佣金以后台实际显示为准，默认佣金可在右上角查看...

2023-01-28 终极笔记 终极斗罗

课程目录：张怡筠博士：第13期【儿童情商教育指导师】线上认证课1.1情商教育为何重要？.m41.2心理学如何影响我们的生活？.m41.3心理学家对人们产生情绪困扰的不同看法及解决做法.m41.4情商研究的重要理论（上）-情绪心理学.m41.5情绪研究的重要理论（下）-情绪心理学.m41.6情绪如何影响我们的生活？—情绪的核心知识.m41.7智力的定义—智商和情商有何关系？.m41.8情绪智力的重要理论—情商之理论模型及测量.m41.9如何判断一个人情商高不高？-情商及情商风格.m41.10职场及育儿需要的情商力有哪些-工作情商.m4...

2023-01-28 张怡筠幼儿情商课视频 张怡筠的情商训练课程怎么样