本课重点：案例1：防守-流量监控-实时获取访问数据包流量案例2：攻击-权限维持-不死脚本后门生成及查杀案例3：其他-恶意操作-搅屎棍发包回首掏共权限案例4：准备-漏洞资源-漏洞资料库及脚本工具库案例1：防守-流量监控-实时获取访问数据包流量利用 WEB 访问监控配合文件监控能实现 WEB 攻击分析及后门清除操作，确保写入后门操作失效，也能确保分析到无后门攻击漏洞的数据包便于后期利用。上传文件监控脚
Monkey脚本API简介API:全称Application Programming Interface，即应用程序编程接口.API是一些预先定义函数，目的是用来提供应用程序与开发人员基于某软件或者某硬件得以访问一组例程的能力，并且无需访问源码或无需理解内部工作机制细节。API就是操作系统给应用程序的调用接口，应用程序通过调用操作系统的 API而使操作系统去执行应用程序的命令（动作）。在 Wind
#coding=utf-8 import paramiko ssh=paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#跳过远程连接中选择“是”的环节 ssh.connect('121.37.1 ...
转载
2021-10-19 22:28:00
209阅读
2评论
一、模块模块的概念模块的本质一个模块就是一个包含了python定义和声明的文件，文件名就是模块名字加上.py的后缀。随着程序代码越写越多，在一个文件里代码就会越来越长，越来越不容易维护。为了编写可维护的代码，我们把很多函数分组，分别放到不同的文件里。这样，每个文件包含的代码就相对较少，很多编程语言都采用这种组织代码的方式。在Python中，一个.py文件就称之为一个模块（Module）import
日常推脚本系列
转载
2021-11-29 09:03:00
5126阅读
awk命令就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。例如：awk -F '/' '{print $NF}' tmp/file.txt该命令用于读取file.txt文件中的内容，读取到的每行内容按'/'分隔符分割后并打印最后一个词，如读取到lib/xxx.txt内容将会打印出xxx.txtawk命令语法:awk [-F|-f|-v] 'BEGIN{} //{c
转载
2024-03-07 13:51:31
99阅读
# GitLab如何上传Python脚本
GitLab是一个用于版本控制、项目管理和代码协作的开源平台。它提供了一个方便的方式来管理和共享代码，并且可以轻松地上传和存储Python脚本。本文将介绍如何使用GitLab上传Python脚本，并提供一些示例代码和图表来帮助理解。
## 步骤一：创建GitLab项目
首先，你需要在GitLab上创建一个项目。登录到你的GitLab账户，点击页面右上
原创
2024-01-20 08:06:04
90阅读
# 使用Python实现自动化网页抓取（AWD）
## 1. 引言
在现代开发中，数据抓取（Web Scraping）是一项非常流行的技术。它可以帮助开发者自动化获取网页上的数据，而 Python 是进行网页抓取的优秀选择。本文将教你如何使用 Python 实现自动化网页抓取（AWD），并逐步介绍每一步需要的代码和工具。
## 2. 处理流程
下面是实现 Python 自动化网页抓取的基本
原创
2024-08-11 03:32:40
57阅读
CactiEZ
是一个专门用作运行cacti的linux发行版，该版本由Jimmy Conner 制作发行，基于CentOS。安装后只会在系统中安装cacti和webmin所必须的软件，整个系统非常小（安装光盘只有<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags"
# 用 Python 扫描 IP 的基础知识
在网络安全和信息技术领域，IP 扫描是一种常见的操作。它用于检测网络的可用设备，以及评估网络安全性。本文将探讨如何使用 Python 简单地扫描 IP 地址，并提供代码示例。
## 什么是 IP 扫描？
IP 扫描是获取网络中活动 IP 地址的一种方法。通过扫描，网络管理员可以了解哪些设备是在线的，哪些端口是打开的，进而评估潜在的安全风险。常见的
CTF 线下AWD 一些py脚本1、文件监控的脚本# -*- coding: utf-8 -*-#use: python file_check.py ./import osimport hashlibimport shutilimport ntpathimport time
C
原创
2018-06-08 23:01:01
4548阅读
如何实现 AWD DOCKER
## 概述
AWD（Attack-Defense War）是一种网络安全竞赛模式，在这种模式下，团队需要在保护自己系统的同时攻击对手的系统。而 Docker 是一种轻量级的容器化技术，可以帮助我们快速搭建应用环境。本文将介绍如何结合 AWD 和 Docker，实现 AWD DOCKER。
## 流程
下面是实现 AWD DOCKER 的流程：
```merma
原创
2024-01-24 10:22:30
54阅读
思维导图 AWD 常见比赛规则说明：Attack With Defence，简而言之就是你既是一个 hacker，又是一个 manager。比赛形式：一般就是一个 ssh 对应一个 web 服务，然后 flag 五分钟一轮，各队一般都有自己的初始分数，flag 被拿会被拿走 flag 的队伍均分，主办方会对每个队伍的服务进行 check，check 不过就扣分，扣除的分值由服务 chec
awk也是流式编辑器，针对文档中的行来操作，一行一行地执行。awk兼具sed的所有功能，而且更加强大。实验如下：[root@localhost ~]# mkdir awk[root@localhost ~]# cp /etc/passwd awk/test.txt[root@localhost ~]# cd awk[root@localhost awk]# lstest.txt[root@loca
原创
2018-01-18 00:02:46
2524阅读
# 上传Python脚本到OpenWrt路由器
在日常工作和学习中，我们经常需要在OpenWrt路由器上运行一些自定义的Python脚本来完成特定的任务。本文将介绍如何将Python脚本上传到OpenWrt路由器，并在路由器上执行它们。
## 准备工作
在开始之前，我们需要确保我们已经安装了OpenWrt固件并成功登录到路由器的控制台。
## 上传Python脚本
要将Python脚本上
原创
2024-01-09 11:27:29
576阅读
MikroTik RouterOS脚本生成器可以生成ROS 5.X-6.X代码，程序内部有很多实用工具及代码资源，可添加管理员帐户、定时关机重启及其他系统设置更新日志1、什么是 RouterOS？* 一种基于 Linux 核心的独立路由操作系统,不需要依附在其他的操作系统安装；* 支持大部分主流的网络协议,具备操作系统的特性；* 脚本的编辑功能,实现系统智能化运行；* 兼容当前的所有 x86 平台
文章目录AW攻防步骤1-源码备份，修改口令修改ssh密码passwd打包目录tar -zcvf file.tar.gz directory
原创
2022-06-17 16:57:46
896阅读
# 前期准备## SSH登录口令登录命令格式为： ssh 客户端用户名@服务器ip地址ssh 用户名@ip
ssh ctf@192.168.182.130如果不是默认的22端口，也可以使用 -p 选项来修改端口号，比如连接到服务器的2222端口ssh -p 指定端口号 用户名@ip
ssh -p 2222 ctf@192.168.182.130除此之外还可以使用Finalshell或者Xshell
原创
2023-04-19 12:17:15
245阅读
docker awd靶场是一种用于网络安全学习和渗透测试的环境，主要通过 Docker 容器来搭建。本文将详细记录如何配置、编译、调优和扩展 docker awd靶场，以及如何进行性能对比和生态集成。接下来的内容按照逻辑结构展开，逐步深入。
## 环境配置
在设置 docker awd靶场之前，首先需要准备相应的环境。以下是环境配置步骤和所需依赖项。
### 思维导图
```mermaid
前言该项目属于是我完成网站动漫书架板块的一个组件。因为我打算每一个动漫都展示出一些关于他的图片信息，比如封面，他的相关图片。所以当我从网络上把图片下载下来后我需要有一个代码能够快速把他们上传到我的阿里云oss桶里，上传成功后要能够返回他的图床url。其中需要解决的两个现实问题：图片有jpg,png等多种格式，要有泛化能力图片从网上下载，名字一般都是乱码，我们需要修改成正确的动漫名其实我的这个代码里
