simeon2005的博客_个人随笔

2024年4月数据泄露事件

在2024年4月，发生了多起数据泄露事件，涉及不同行业和领域，以下是对本月数据泄露事件的概括总结：一、影响规模本月记录的显著数据泄露事件至少有18起，影响了数以百万计的个人数据。具体数字难以精确汇总，因为部分泄露事件未明确指出受影响的具体人数，但至少包括了数千万的记录泄露，例如Kaiser Permanente影响1340万患者，EPA数据泄露涉及850万用户，City of Hope癌症中心影响

数据

电子邮件地址

Mobile

原创 2024-05-08 08:46:31 908 阅读

certutil

一、certutil简介certutil 是微软Windows系统中的一个命令行工具，主要负责证书的相关管理和安全操作。它的功能多样，包括：查看和管理证书存储：能够浏览、添加、删除计算机或用户证书存储中的证书。编码和解码数据：支持Base64、Hex、ASCII等多种格式的编码和解码操作，这对于处理证书、证书撤销列表(CRL)等安全数据非常有帮助。计算哈希值：可用来计算文件或文本的MD5、SHA1

哈希算法

签名证书

文件路径

原创 2024-05-05 11:32:30 1167 阅读

MongoDB 单实例分表

MongoDB单实例分表是一种数据组织策略，用于在不使用分片（Sharding）的情况下，通过将数据分布在不同的集合（而不是单个大集合）中来优化查询性能和管理大量的数据。这种方法适用于数据量尚未达到需要分布式存储的程度，但单一集合因数据量过大而影响性能的情况。以下是实施单实例分表的一些基本步骤和考虑因素：确定分表策略：根据业务需求选择合适的分表依据，常见的有基于时间（例如，每月一个集合）、基于ID

分表

数据

单实例

原创 2024-05-05 00:13:08 175 阅读

有关skype聊天记录导出的研究

（1）登录网页版skype（2）选择聊天记录及图片直接导出（3）系统自动打包（4）单击下载文件（5）解压文件，里面是json及图片等文件。数据量大时也不好看。聊天记录导出页面：https://secure.skype.com/zh-Hans/data-export

自动打包

下载文件

json

原创 2023-08-15 08:37:45 2047 阅读

BurpSuite设置禁止显示的域名

在做测试时，经常出现一些不想显示的域名，需要对这些域名进行禁用。通过研究发现可以通过Burpsuite自身的设置来实现，但该方法仅仅支持设置一条记录。1.详细设置方法（1）about:config（2）network.captive-portal-service.enabled 输入后，单击双向按钮，修改其值由true变成false即可。

BurpSuite中禁止某网站显示

原创 2023-06-06 10:41:40 750 阅读

月度工作总结框架

以下是一个月度动作总结框架，供参考：本月工作计划回顾回顾上个月的工作计划，列出完成情况和未完成的任务。本月工作成果总结点明本月完成的主要任务项目及其中的亮点并进行详细说明。对本月的工作成果进行总结评估，总结工作成果可用数据统计来支持。本月工作过程反思思考本月的工作过程中的问题，如何避免类似问题的再次发生。思考是否存在优化工作流程的可能性，以便于提高工作效率和品质。下月工作目标安排基于总结和反思，制

工作计划

数据统计

路径和

原创 2023-05-06 09:13:55 977 阅读

借助chatgpt进行数据清洗

在很多实际工作情况下，通过python等工具进行内容爬取，爬取的数据到本地后并不可用，需要进行清洗，清洗后导入到mysql数据库进行数据分析。对于少量文件可以删除http头信息后，另存为json文件，通过mysql的一些客户端程序直接导入，但对于成百上千个，甚至超过10万的json文件处理就比较麻烦，本文基于超过数万json文件的批量处理进行

json

数组

数据

置顶原创 2023-05-05 17:01:44 623 阅读 ChatGPT初体验

通过IP地址查询aws中的相关信息

代码如下：import requests from netaddr import IPNetwork, IPAddress import json class AWSIPInfo: def __init__(self, ip): self.ip = ip self.url = 'https://ip-ranges.amazonaws.com/ip-ran

IP

json

AWS

原创 2023-05-05 16:56:16 290 阅读

2023年新的开始

自从四年前去了阿里，就很少上51cto，那个时候真的很忙，哪里有闲时间。想想也快，转眼四年多时间过去了，个人也从阿里毕业了，回归生活，回归学习，回归技术研究。在大企业主要忙于打仗，做项目，做产品，其实个人技术的提高比较有限，也许不同的领域不一样，在真正从事技术的领域可能不一样。2022年底做了一个决定，换一个工作，找

技术研究

录制视频

原创 2023-01-04 11:03:48 197 阅读

写给未来5-10的自己

就是写给未来10年的自己。

人工智能

数据

安全技术

技术交流

技术研究

原创 2021-12-05 08:29:09 10000+阅读 1评论

hashcat v6.2.4使用错误解决方法

原来旧的版本非常好用，使用新版本后，发现无法执行。

新版本

hive

linux

原创 2021-12-04 21:55:21 10000+阅读 2评论

完成sqlmap渗透攻击入门到实战专栏文章初步目标

《渗透攻击入门到实战》专栏文章http://blog.51cto.com/cloumn/detail/3从推出到目前基本预订目标17章内容完成更新。回顾整个过程有以下一些感受：1.技术的东西必须深入，目前安全圈安全生态不是特别好，很多内容都是copy，笔者在对某些内容进行查看时，根据文章提供的内容根本无法重现，还需要从头再来，这就很浪费时间。在实际渗透或者ctf比赛中时间就是金钱，有时候多几分钟时

sqlmap

初步目标

原创 2018-05-21 16:57:21 9718 阅读 2点赞 1收藏 1评论

安天365网站终于完成备案了

快两个月才完成备案注册。不过整个过程不用跑，阿里云备案还是强大，高效，备案还送主机使用时间！http://www.antian365.com

安天365

原创 2018-04-25 12:32:59 2502 阅读

给《安天365安全研究》密友建议的文章结构

给《安天365安全研究》密友建议的文章结构：1.1OpenVAS漏洞入门到精通1.1.1OpenVAS简介1.常见的漏洞评估扫描软件系统2.OpenVas工作组件及其原理1.1.2OpenVAS平台搭建1.下载openvas2.在kaili下安装openvas3.在centos下安装openvas4.在windows下安装openvas？1.1.3OpenVas配置1.1.4OpenVas使用1.

安天

安全研究

原创 2017-12-25 14:57:19 5802 阅读 1点赞

安天365第二期线上交流圆满落幕

安天365第二期线上交流圆满落幕第二期视频会议于8月6日7:30在线上开始进行。会议历时将近四个小时，4位与会成员发表了精彩纷呈的演讲。本次会议主持由著名网络安全研究员陈小兵先生担任。主持人首先对安天365的研究近况进行了简要介绍。接着宣布了一项重要决议——安天365正式并入安全帮，这表明安天365进入了一个新的发展阶段。下一阶段组织决定采取线上线下结合的方式进行网络安全技术交流。线上主要采取QQ

安天365

第二期

线上交流

圆满落幕

原创 2017-08-09 21:08:50 3622 阅读 1点赞 1评论

安天365第二期交流总结

昨天我们就下面的一些议题进行分享：（1）文本数据去重及排序分享人：simeon（2）信息收集子域名收集分享人：菲哥哥（3）对某目标站点的一次渗透分享人：simeon（4）使用 MSF 路由转发实现MSF框架的内网渗透分享人：myles007 （5）CSRF 攻击场景分析与重现学习分享人：myles007 （6） W

安天365

原创 2017-08-07 08:58:51 3487 阅读

最近blog更新稍缓

最近做了一个小手术，上年纪了。做手术后恢复的比较慢，一直在坚持做康复训练。blog以后会勤更新。

技术揭秘：如何分析中国菜刀是否包含后门？

http://www.freebuf.com/articles/system/93323.html 技术揭秘：如何分析中国菜刀是否包含后门？

技术

中国

如何

原创 2016-01-19 12:14:10 2534 阅读

高级工程考试通过总结

2015年12月15日公布的高级工程师评审公示,我终于通过了,结果在意料之中,回过头来对整个过程进行总结,希望对考试的朋友有所帮助: 1.提前准备 (1)英语及计算机资格考试高级工程师的考试有很多需要提前准备的,比如英语资格考试,计算机资格考试等,这些都应

计算机

工程师

专业课

现代五项

资格考试

原创 2016-01-16 21:47:46 1714 阅读 2点赞 2评论

2016年安天365研究课题第1期研究题目与方向

2016年安天365研究课题第1期研究题目与方向一、数据库密码获取与破解1、Access数据库破解实战（已经完成）2、巧用Cain破解MYSQL数据库密码（已经完成）3、SQL Server 2000口令扫描案例（已经完成）4、通过网页文件获取数据库账号和口令（已经完成）5、数据库口令获取与破解（已经完成）二、Windows操作系统密码获取与破解1、安全设置操作系统密码研究（已经完成）2、克隆用户

Linux

Windows

计算机

操作系统

网络攻防

原创 2016-01-16 21:32:00 1947 阅读

深圳出差有感

来深圳已经三天了，见了一些朋友，提及一些过去的事情，感慨万千，转眼间好多年过去，每一个人都产生了很多变化，个人，家庭，生活，工作......，人生的追求也变得不同，下面是个人的一些感受：1.跟同学、朋友见面，可以聊聊生活，家庭，孩子，各种杂七杂八的事情，少提及钱什么的，不管事业成功与否，内心一定要充实和坚强。成功的人士很讨厌施舍，希望帮助有能力的人，你要获得别人的帮助首

深圳出差有感

原创 2016-01-08 17:55:08 1907 阅读 1点赞 1评论

体验上海地铁

坐了上海的地铁，有几点感觉： 1.生活很方便。地铁如蜘蛛网一样。 2.就是价格难以预测，最低3元。 3.如果一天出行次数比较多，可以买通票一天18元，比较值。 4.换乘地铁时间比坐地铁时间长。

上海地铁

原创 2013-03-05 12:08:23 1474 阅读 2点赞 7评论

生了一个多月的病，终于好了！

本命年都要过去的时候，突然来了一场病，初时不太注意，后面没有想到，越来越重，也许是太累的缘故，好在一个多月后，通过调理和吃药，终于好了。人在本命年都会遇到一些不顺心或者挫折。 2012年，有点迷茫的一年，通过一些事情，经历过一些事情后，关于自己的思路慢慢清晰，以后将继续关注和终生进行网络安全的研究。

病了

原创 2012-10-07 21:23:17 1000 阅读 3点赞 2评论

blog恢复更新

一段时间太忙了，由于多方面原因，blog一度停止更新，以后长期更新。

blog

时间

原因

原创 2012-05-12 20:42:45 794 阅读 1点赞 2评论

linux的各种安装方法

http://www.51testing.com/?uid-227476-action-viewspace-itemid-99651

linux

职场

休闲

linux的各种安装方法

转载精选 2012-01-16 22:09:36 1033 阅读

Building a LAMP Server

找到一个安装Lamp的linux版本文章。http://www.lamphowto.com/

职场

休闲

Building a LAMP Serv

原创 2012-01-16 22:06:51 834 阅读

驾照更换注意事项

（1）驾照6年更换一次，在驾照注明的90天内进行更换。（2）更换地点跟发照的地方有关。区域进行更换（3）需要准备3张1寸个人彩色照片。（4）四点以前过去，当天就能取证。（5）携带身份证复印件1份。（6）需要进行体检。

驾照

休闲

更换

事项

注意

原创 2011-12-18 20:42:01 1149 阅读 1点赞 1评论

11616666号码欺诈强扣费

今天查电话费时，感觉电话费增加不少，以前电话费不是很高。采用联通快带捆绑业务1680元/年上网套餐后，说是给增加两个免费用的电话号码，其实就是一个陷阱。通过跟客服沟通，终于知道直接也被强扣费，号码为11616666，为北京新推出的Q吧业务，现在网络这么发达，谁还会用电话去聊天，简直就是电话“黑道”，取消绑定还很难，给他们客服打电话过去，

欺诈

休闲

号码

11616666

强扣费

原创 2011-12-03 16:07:49 10000+阅读 2点赞 1评论

一种思绪叫总结

一段时间，以为自己忘却了，真正自己付出的东西，怎么能够忘却呢。工作、家庭事情太多，导致没有太多时间来写blog，虽然来的少，但这一年过的很充实。回顾这一年，虽然很累，但所获很多：（1）熟悉SQL Server 2008数据库（2）熟悉Windows 2008 操作系统。（3）接触大型网络架构（4）对

情感

总结

休闲

思绪

一种

原创 2011-11-28 22:36:57 1026 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小兵搞安全

2024年4月数据泄露事件

certutil

MongoDB 单实例分表

有关skype聊天记录导出的研究

BurpSuite设置禁止显示的域名

月度工作总结框架

借助chatgpt进行数据清洗

通过IP地址查询aws中的相关信息

2023年新的开始

写给未来5-10的自己

hashcat v6.2.4使用错误解决方法

最近的一点点感想

完成sqlmap渗透攻击入门到实战专栏文章初步目标

安天365网站终于完成备案了

给《安天365安全研究》密友建议的文章结构

安天365第二期线上交流圆满落幕

安天365第二期交流总结

最近blog更新稍缓

技术揭秘：如何分析中国菜刀是否包含后门？

高级工程考试通过总结

2016年安天365研究课题第1期研究题目与方向

深圳出差有感

体验上海地铁

生了一个多月的病，终于好了！

blog恢复更新

linux的各种安装方法

Building a LAMP Server

驾照更换注意事项

11616666号码欺诈强扣费

一种思绪叫总结

欢迎