释然IT杂谈的博客

护网行动之攻击队技战法

项目简介# 一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（...

github

linux

sql

转载 2022-03-17 11:30:53 10000+阅读 1点赞 1收藏

【收藏】最全网络安全与渗透测试工具导航

加群交流在后台回复“加群”，添加小编微信，小编拉你进去后台回复“724”获取入门资料目录: 入门指南在线靶场文件上传漏洞靶场导航 payload 子域名枚举自动爬虫实现的子域名收集工具 ...

android

物联网

webshell

python

frp

转载 2022-03-17 11:29:02 271 阅读

不同行业的程序员该看什么书？（python书籍篇）

各位亲，大家好！众所周知，读一流的书，是人生最大的捷径。无论是从书中得到提升专业技能的知识，还是增长见识、启迪智慧，这些都只有好书才能做到的。今天又带着好书推荐来啦，今天整理...

人工智能

自然语言处理

scrapy

大数据

贝叶斯

转载 2022-03-17 11:23:08 136 阅读

WireShark（威而鲨）之进阶七手

WireShark进阶技巧 1.1 抓包文件处理 1.1.1 保存抓包文件本文使用WireShark版本为1.11.0，其他版本在界面和功能上可能略有不同，读者请根据自己所使用的版本，自行类推。有时候，我们需要将...

openflow

layer

libpcap

ubuntu

winpcap

转载 2022-03-17 11:21:15 558 阅读

“来骗、来偷袭”攻击我这脆弱的“老”系统，不讲“武”德！

这是酒仙桥六号部队的第 143 篇文章。全文共计6925个字，预计阅读时长20分钟。在渗透测试中，有这么一句俗语："一杯茶、一包烟、一个破站盯一天"。因为会有N多种场景暴露在任务当中，如果...

powershell

大数据

服务器

数据库

3d

转载 2022-03-17 11:19:44 485 阅读

一文读懂还原破解 incaseformat病毒

读懂Incaseformat病毒这个病毒的庐山真面目。其实就是个tsay.exe，用delphi语言开发的程序，不过它将应用程序伪装成文件夹的一样的效果，这就是给大家挖了个大坑，大家一般情况下不注意手快...

delphi

v8

v9

2d

转载 2022-03-17 11:18:49 219 阅读

【安全科普】常用安全词汇条记

全文约8960字，阅读约30分钟写在文前：网络安全行业细分领域众多，闲暇时学习并整理一些常用词汇给新入门的同学，便于快速理解融入安全圈子。本文中词汇来自于互联网和个人理解，作者出于对...

webshell

apache

java

智能设备

转载 2022-03-17 11:18:04 147 阅读

小说连载《网络红颜-新编版》第一章：行事鲁莽的工程师

夜深人静的时候，当全城的人民都已经进入了梦乡时，却是网络工程师们开始忙碌的时候。凌晨2点，嘉铭科技的工程师们到了一个甲方单位，准备对这里的网络进行设备换型的改造。但这次的网络割接...

连线

微信

网线

转载 2022-03-17 11:17:24 102 阅读

33 张图详解 RSTP 、MSTP、替代技术

10 秒看完文章主要内容，试试你有多快。 STP 的弊端上次有写过一篇《图解 STP 》的文章，里面有提到 STP 的功能是消除环路和链路备份，同时也发现 STP 的一些问题：网络收敛速度慢：BPDU ...

mst

生成树

链路

服务器

转载 2022-03-17 11:16:24 438 阅读 1收藏

【收藏】Linux服务器巡检的重要性，附脚本！

加群交流在后台回复“加群”，添加小编微信，小编拉你进去后台回复“724”获取入门资料前言： Linux服务器是系统重要的业务运行平台，对服务器进行巡检能够及时发现服务器的隐患，以便于改...

python

paramiko

html

sed

转载 2022-03-17 10:04:17 693 阅读

必知必会！ MySql 高频企业面试题

1、如何启动MySql服务 /etc/init.d/mysqld start service mysqld start Centos 7.x 系统 systemctl start mysqld 2、检测端口是否运行 lsof -i :3306 netstat -lntup |grep 3306 3、设置或修...

innodb

myisam

mysql

数据库

数据

转载 2022-03-07 17:10:39 41 阅读

内网渗透技术-零基础方向

域环境搭建准备： DC: win2008 DM: win2003DM: winxp win2008(域控) 1、修改计算机名： 2、配置固定ip: 其中网关设置错误，应该为192.168.206.2，开始默认的网管 3、服务器管理器---角色： ...

powershell

linux

mimikatz

proxychains

quarks pwdump

转载 2022-03-07 17:09:53 963 阅读

搭建Jenkins+tomcat+maven+Gitlab持续部署/回滚系统

加群交流在后台回复“加群”，添加小编微信，小编拉你进去后台回复“724”获取入门资料作者：刘辉方式：投稿一、安装环境主机名 IP 所需软件/依赖包用途内存/CPU Jenkins 192.168.20...

git

jdk

deploy

apache

java

原创 2022-03-04 15:26:21 815 阅读 1点赞 2收藏 1评论

灵魂9问，光怪陆离的网络世界有哪些不为人知的秘密？（网络面试必考）

你比诸葛亮更厉害，你有庞大的情报网，无论走到哪都可以实时收到天下大事，并做出决策你有比更强大的八百里加急传书，1 秒之间就能和你的大臣聊骚、分享宫里生活、快乐、与悲伤全世界的...

go

端系统

链路

服务器

转载 2022-03-03 15:12:14 86 阅读

36 张图详解应用层协议：网络世界的最强王者

上帝视角应用层我们前面介绍过 TCP/IP 模型的下三层，分别是网络接入层、网络层和传输层。它们都是为应用层服务的，传输应用层的各种数据，现在我们就来看看最高层的应用层。应用层在 TC...

imap

服务器

客户端

数据

转载 2022-03-03 15:09:16 165 阅读 1收藏

MySQL技术大全开发、优化与运维实战

本书特色视频教学：提供近15小时（共84段）配套教学视频，帮助读者提高学习效率。内容全面：涵盖MySQL从基础、开发、优化，到运维和架构等方方面面的知识点。讲解深入：从MySQL数据库的基础操作，到优化、运维与架构，层层深入。实用性强：结合大量经典示例和实战案例展开讲解，带领读者动手实践。配套资源下载地址：链接：https://pan.baidu.com/s/1VjR5B5fYo3UQPqLen

mysql

运维

下载地址

原创 2021-12-30 17:30:01 598 阅读

【干货】自动化批量挖洞流程之四工具联动

0X00前言：自己脚本小子一个，辣鸡中的战斗机。但幸运的是，我依然在坚持挖洞，每段时间仍能吸收很多新鲜的知识。现在使用工具多了，斗胆有点自己的经验和想法，其实主要是想跟大家多学习一下。本文谈不上交流，谈不上参考，更谈不上指导。0X01思路：首先利用谷歌语法搜到网址，在潮汐上获取子域或C段，然后工具跑C段端口网页，筛选200正常包网页到TXT，接着放vulmap批量跑，命令联动burp，其中的插件能

子域名

json

html

原创 2021-12-30 17:27:36 739 阅读

【干货】android平台注入技术

背景在android系统中，进程之间是相互隔离的，两个进程之间是没办法直接跨进程访问其他进程的空间信息的。那么在android平台中要对某个app进程进行内存操作，并获取目标进程的地址空间内信息或者修改目标进程的地址空间内的私有信息，就需要涉及到注入技术。通过注入技术可以将指定so模块或代码注入到目标进程中，只要注入成功后，就可以进行访问和篡改目标进程空间内的信息，包括数据和代码。Android的

加载

寄存器

so文件

转载 2021-12-30 17:27:01 90 阅读

「赠书」CSAPP黑皮书,修炼内功正当时,永远滴神！

CSAPP黑皮书,修炼内功正当时,永远滴神！

计算机系统

控制流

算术运算

原创 2021-12-30 17:26:49 331 阅读

25 张图详解交换机：秒懂二层交换机的 16 个问题

Hi ，大家好。学习计算机网络，其实就是学习网络协议。通过各种各样的网络协议，实现不同的网络需求。当然，网络协议不是凭空存在的，而是运行在网络设备上。搞懂网络协议，只是知道了技术原理。搞懂网络设备，才能把所学的网络知识用起来，实际解决我们的网络需求。下面我们来看看最常见的网络设备——交换机。1、什么是中继器？中继器（ repeater ）是一种信号增强设备，运行在 OSI 参考模型的第一层。它的

数据帧

链路

网络设备

转载 2021-12-30 17:26:33 325 阅读 1收藏

Wireshark的抓包和分析，看这篇就够了！

抓包，网工永远绕不开的一项技能~

抓包

数据

字段

转载 2021-12-30 17:26:26 343 阅读 1收藏

【收藏】最简单有效的 zabbix 快速学习法

功能强大的开源监控平台，你可以通过扩展能力监控到应用层面

mysql

linux

开机启动

转载 2021-12-30 17:25:48 89 阅读

思科、华为、华三、Juniper路由协议优先级汇总！网友：优秀！

本期整理了各大主流网络厂商的路由协议优先级默认值，方便咱们的网络工程师在运维过程中，排查路由故障时查阅。Pa

路由协议

优先级

默认值

转载 2021-12-30 17:25:43 1478 阅读

一次完整的渗透测试

听到过这样一句话：“干饭人干饭魂，干饭人吃饭得用盆。”如果这句话套用在渗透人身上，就变成了：“渗透苦渗透累，

反序列化

java

上传

转载 2021-12-30 17:25:21 229 阅读 2收藏

主流品牌的交换机都是如何给端口划分VLAN的？

好了，本期梳理一些主流厂商的端口划分vlan的命令，供大家日常工作查阅，欢迎收藏！华为交换机<HUAWEI> system-view[HUAWEI] sysname SwitchA[SwitchA] vlan batch 2 3 //创建VLAN 2、3[SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0

3c

转载 2021-12-30 17:25:01 114 阅读

【实用】防暴力破解服务器ssh登入次数

如何防止暴力破解SSH

root用户

centos

unix

原创 2021-12-30 17:23:54 1235 阅读

【技巧】怎样在浏览器上实现高效精准搜索

使用双引号（“”）进行精确查找搜索引擎大多数会默认对检索词进行拆词搜索，并会返回大量无关信息。解决方法是将检索词用双引号括起来，（使用英文输入状态下的双引号。有些搜索引擎对双引号不进行区分），这样得到的结果最少，最精确。使用多词检索（空格检索）要获得更精确的检索结果的简单方法就是添加尽可能多的检索词，检索词之间用一个空格隔开。例如：想了解有些被上的站点的相关信息，在搜索框中输入“admi

搜索

搜索引擎

后缀

转载 2021-12-30 17:22:37 4686 阅读

中小型企业网络实战案例

一、组网需求及拓扑图1、部门间可相互通信；2、所有部门均可访问OA系统,3、采购系统只允许采购部门访问；4、

外网

视频监控

安全策略

转载 2021-12-30 17:21:51 1987 阅读 1点赞 3收藏

小白篇 | 小型网络VLAN和VTP的配置案例

现在还有多少企业用VTP的？

服务器

链路

客户端

转载 2021-12-30 17:21:03 284 阅读

收藏吧，思科、华为等四大厂商的交换机基础配置命令全收录！太牛了！

一、思科交换机基本配置命令： 01 进入特权模式enableswitch>enableswitch# 02 进入全局配置模式configure terminalswitch>enableswitch#configure terminalswitch(conf)# 03 交换机命名hostname aptech2950以aptech2950为例switch>enables

3c

配置信息

ip地址

转载 2021-12-30 17:20:39 298 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客