apt网络术语？
APT（Advanced Persistent Threat）是指高级继续性威逼。 1. APT是黑客以窃取核心资料为目的，针对客户所发动的网络进攻和侵袭行为，是一种蓄谋已久的“恶意商业间谍威逼”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的进攻手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。
2. 利用先进的进攻手段对特定目的进行长期继续性网络进攻的进攻形式，APT进攻的原理相对于其他进攻形式更为高级和先进，其高级性主要体现在APT在发动进攻之前需要对进攻对象的业务流程和目的系统进行精确的收集。在此收集的过程中，此进攻会主动挖掘被进攻对象受信系统和使用程序的漏洞，利用这些漏洞组建进攻者所需的网络，并利用0day漏洞进行进攻。
tor一直展示连接中继目录？
1、在Tor内网网站上挂马，使用某些很多人用的软件包（比如Tor Browser里的Firefox）的0day漏洞。以前FBI挠暗网上搞儿童色情的人就是这么搞的。
2、Tor网络上有些节点包括出口节点，以及有些网桥本身就是执法机关设置的蜜罐，或者被乌纱帽/大檐帽黑客进攻后变成了蜜罐。
todesk漏洞是什么？
0day漏洞，又称“零日漏洞”(zero-day)，是已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。通俗地讲就是，除了漏洞发现者，没有其他的人知道这个漏洞的存在，并且可以有效地加以利用，发起的进攻往往具有很大的突发性与破坏性。
coverity工具是用来做什么的？
Coverity静态分析软件是最新一代的源代码静态分析工具，技术源自于斯坦福大学，能够快速检测并定位源代码中可能导致产品崩溃、未知行为、安全缺口或者灾难性故障的软件缺陷。Coverity包含900多种质量和安全检测规则，曾协助找到多个0Day漏洞，包括Struts2的远程注进S032，S029，Roller远程进攻，心脏出血漏洞等问题。
Coverity误报率极低，因此研发团队非常情愿接受Coverity的分析结果，缺陷的修复率很高。Coverity具有缺陷分析种类多、分析精度高和误报率低的特征。