argparse是python用于解析命令行参数和选项的标准模块。 很多时候，需要用到解析命令行参数的程序，目的是在终端窗口输入训练的参数和选项。 argparse 模块可以让人轻松编写用户友好的命令行接口。 程序定义它需要的参数，然后 argparse 将弄清如何从 sys.argv 解析出那些参数。 argparse 模块还会自动生成帮助和使用手册，并在用户给程序传入无效参数时报出错误信息。t
转载
2024-03-01 21:22:13
59阅读
信息安全工程师教程数据库的安全配置-用户、口令、权限设置真题习题在数据中心的灾难中，以下哪一项最适合完全恢复一个关键的数据库()A、每日备份到磁盘储存到远程站点B、实时复制至远程站点C、磁盘本地镜像D、实时数据备份到本地局域存储器参考答案：B 点击查看更多>>信息安全工程师教程数据库的安全配置-用户、口令、权限设置考点数据库的安全配置在数据库管理系统中， MySQL 具有的高性能、高可
[18:24:35-root@jack~]#pwgen-s20-n-y1U]_x}pVPSO{p01mnHsy0
原创
2020-08-18 18:25:48
679阅读
Chapter 7 模式匹配和正则表达式用import re 导入正则表达式模块用re.compile()函数创建一个Regex对象（记得使用原始字符串）向Regex对象的search()方法传入想查找的字符串，返回一个Match对象；或者findall()返回一组字符串，包含被查找字符串中所有的匹配notes:花括号的贪心和非贪心匹配，re.compile(r’(Ha)...
转载
2021-07-22 09:18:21
112阅读
强口令检测 写一个函数，它使用正则表达式，确保传入的口令字符串是强口令。强口令的定义是：长度不少于 8 个字符，同时包含大写和小写字符，至少有一位数字。你可能需要用多个正则表达式来测试该字符串，以保证它的强度。
原创
2022-06-02 13:41:09
316阅读
Redis没有实现访问控制这个功能，但是它提供了一个轻量级的认证方式，可以编辑redis.conf配置来启用认证。*Redis 未授权访问漏洞，Redis设置认证密码加固建议防止这个漏洞需要修复以下三处问题 第一： 修改redis绑定的IP 如果只在本机使用redis服务那么只要绑定127.0.0.1 如果其他主机需要访问redis服务那么只绑定客户主机所在网络的接口 最好不要绑定0.0.0.0
转载
2023-09-02 19:47:52
67阅读
1.基本定义： \s：用于匹配单个空格符，包括tab键和换行符; \S：用于匹配除单个空格符之外的所有字符; \d：用于匹配从0到9的数字; \w：用于匹配字母，数字或下划线字符; \W：用于匹配所有与\w不匹配的字符; . ：用于匹配除换行符之外的所有字符。  
基本概念redis是一个开源的、使用C语言编写的、支持网络交互的、可基于内存也可持久化的Key-Value数据库（非关系性数据库）。redis的特点速度快，因为数据存在内存中，读写数据的时候都不会受到硬盘 I/O 速度的限制，所以速度极快。支持丰富数据类型，支持string，list，set，sorted set，hash支持事务，操作都是原子性，所谓的原子性就是对数据的更改要么全部执行，要么全部
一、final使用final关键字做标识有“最终的”含义。final 修饰类，则该类不允许被继承。final 修饰方法，则该方法不允许被重写。final 修饰属性，则该类的该属性不会进行隐式的初始化，所以 该final 属性的初始化属性必须有值，或在构造方法中赋值(但只能选其一，且必须选其一)。final修饰的变量称为常量（大写字母表示），只能被赋值一次，且赋值之后无法改变，这里的变量又可以分为基
在Redis的使用过程中，为了保证数据的安全性，配置强口令是一个非常重要的步骤。在这篇博文中，我将详细描述如何解决“Redis配置强口令”的问题，涵盖环境准备、分步指南、配置详解、验证测试、优化技巧和扩展应用的所有要素。
### 环境准备
首先，确保你有合适的硬件和软件环境来运行Redis。以下是配置的基本要求：
- **操作系统**: Linux (建议使用Ubuntu 20.04以上)
弱口令检测、端口扫描在Internet环境中，过于简单的口令是服务器面临的最大风险。尽管大家都知道设置一个更长、更复杂的口令会更加安全，但总会有一些用户因贪图方便而采用简单、易记的口令字串。对于任何一个承担着安全责任的管理员，及时找出这些弱口令账户是非常必要的，这样便于采取进一步的安全措施（如提醒账号重设更安全的口令）。John the ripper 是一款开源的密码破解工具，能够在已知密文的情况
转载
2024-07-17 21:24:11
31阅读
目录字典生成工具字典收集常见弱口令工具爆破MySQLRDP（远程桌面）爆破SSH（安全远程登录协议）爆破PHPmyadmin爆破python脚本编写Tomcat（轻量级服务器）爆破 字典生成工具crunch kali自带dictBuilder 链接: https://github.com/he1m4n6a/dictBuilder.字典收集可以收集一些别的师傅的（github找），自己在渗透实战后
转载
2023-11-16 17:48:38
26阅读
functionifruo(value){varm=/^(?=.*?[A-Z])(?=.*?[a-z])(?=.*?[0-9])(?=.*?[#?!@$%^&*-]).{8,}$/;if(m.test(value)){returntrue;}else{returnfalse;}}
原创
2021-07-13 10:21:05
263阅读
介绍以前没有太注意MySQL密码安全策略的配置方法，只是人为了将密码设为复杂密码，但是没有找到配置的方法，今天姜承尧的微信公众号正好发布了一篇关于这个的文章，所以在这里也顺便将方法写下来。首先该功能是在5.5以后的mysql版本才引入的插件，默认源码安装和二进制安装都没有启用该功能，如果没有开启该功能设置简单密码mysql只是会给予提示但还是会允许通过。启用功能在my.cnf文件中加入plugin
目录一、系统弱口令检测 1、操作步骤2、详细图解： 二、网络端口扫描 1、nmap命令常用选项与对应扫描类型一、系统弱口令检测Joth the Ripper，简称JR ●一款开源的密码分析工具，支持字典式的暴力破解 ●通过对shadow文件的口令分析，可以检测密码强度 ●官方网站：John the Ripper password cracker 1、操作步骤
转载
2024-01-10 12:54:37
133阅读
简述对Redis的理解redis是一个基于内存的高性能Key-Value数据库。redis定位是缓存, 提高数据读写速度, 减轻对数据库存储与访问压力。优点： 读写速度快 支持丰富的数据类型 对数据有可拓展性和高可用性 单线程操作,每个操作都是原子操作,没有并发相关问题缺点： ACID处理非常简单，不支持事务回滚 无法做太复杂的关系数据库模型应用场景有： 数据缓存 会话缓存 时效性数据 访问频率
转载
2024-09-05 15:00:46
24阅读
functionifruo(value){varm=/^(?=.*?[A-Z])(?=.*?[a-z])(?=.*?[0-9])(?=.*?[#?!@$%^&*-]).{8,}$/;if(m.test(value)){returntrue;}else{returnfalse;}}
原创
2022-02-25 09:30:59
82阅读
弱口令检测——JohntheRipperJohntheRipper是一款开源的密码破解工具，能够在已知密文情况下快速分析出明文密码，而且允许使用密码字典进行破解。通过JohntheRipper，可以对我们的Linux系统用户的密码强度进行检测。JohntheRipper的官方网站是http://www.openwall.com/john/，在该网站可以获得最新的稳定版源码包。第一步查看所需要的
原创
2019-08-31 19:04:36
2179阅读
JohntheRipper是一款开源的密码工具，能够在一直密文的情况下快速分析出明文的密码字串，通过对/etc/shadow/etc/passwd文件的分析，破解密码将放置John软件的文件夹共享出去，在xshell中通过subclient指令查看共享将john文件夹下的软件包，挂载的/mnt目录下，并查看文件在/mnt目录下，进入其中，解压到目录/opt下源码是用C语言文件，需要安装C语言编译工
原创
2019-08-28 15:06:38
1134阅读
点赞
在一个充满网络安全威胁的时代，保护我们的系统和数据变得至关重要。尤其是在 Python 环境中，弱口令的使用可能带来不可估量的损失。因此，本文将针对 Python 弱口令强度检测脚本的开发过程，展示一个完整的应对方案，包括备份策略、恢复流程、灾难场景、工具链集成等方面。
## 备份策略
首先，构建一个有效的备份策略是确保数据安全的基石。我们应该定期备份我们的代码和数据，以防止因遗失或损坏带来的
