apt网络术语？tor一直显示连接中继目录？

1. apt网络术语？
2. tor一直显示连接中继目录？
3. todesk漏洞是什么？
4. coverity工具是用来做什么的？

apt网络术语？

APT（Advanced Persistent Threat）是指高级持续性威胁。 1. APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。

2. 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。在此收集的过程中，此攻击会主动挖掘被攻击对象受信系统和应用程序的漏洞，利用这些漏洞组建攻击者所需的网络，并利用0day漏洞进行攻击。

tor一直显示连接中继目录？

1、在Tor内网网站上挂马，使用某些很多人用的软件包（比如Tor Browser里的Firefox）的0day漏洞。以前FBI抓暗网上搞儿童色情的人就是这么搞的。

2、Tor网络上有些节点包括出口节点，以及有些网桥本身就是执法机关设置的蜜罐，或者被乌纱帽/大檐帽黑客攻击后变成了蜜罐。

todesk漏洞是什么？

0day漏洞，又称“零日漏洞”(zero-day)，是已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。通俗地讲就是，除了漏洞发现者，没有其他的人知道这个漏洞的存在，并且可以有效地加以利用，发起的攻击往往具有很大的突发性与破坏性。

coverity工具是用来做什么的？

Coverity静态分析软件是最新一代的源代码静态分析工具，技术源自于斯坦福DX，能够快速检测并定位源代码中可能导致产品崩溃、未知行为、安全缺口或者灾难性故障的软件缺陷。Coverity包含900多种质量和安全检测规则，曾协助找到多个0Day漏洞，包括Struts2的远程注入S032，S029，Roller远程攻击，心脏出血漏洞等问题。

Coverity误报率极低，因此研发团队非常愿意接受Coverity的分析结果，缺陷的修复率很高。Coverity具有缺陷分析种类多、分析精度高和误报率低的特点。