一目Leizi-CSDN博客

原创 Windows 系统下安装 Ubuntu 双系统详细教程（图文指南）

本教程将详细介绍如何在 Windows 11 上安装 Ubuntu（以 24.04.3 LTS 为例），并确保两个系统共存且互不干扰。重启后，选择 “疑难解决”>“高级选项”>“UEFI 固件设置”，点击 “重启” 后即可进入 BIOS。你可以自由切换操作系统，享受 Linux 的强大功能和 Windows 的兼容性。（已存在，Ubuntu 会共用 Windows 的 EFI 分区）。安装双系统涉及磁盘分区，存在数据丢失风险，请提前备份重要文件。（博主内存比较大，所以分了300G，可按需分配）

2025-08-12 11:57:00 25829 8

原创 SQL 注入入门实战——利用 WHERE 子句注入检索隐藏数据

本文详解SQL注入原理及PortSwigger靶场首个实验——通过构造' OR 1=1--载荷，利用WHERE子句漏洞检索隐藏的未发布商品。核心在于闭合引号、插入恒真条件并注释后续逻辑，使查询返回所有产品。实验验证了输入过滤缺失的严重风险，为后续绕过登录等攻击打下基础。

2026-11-10 10:59:48 208

原创为什么偏偏是 1024？程序员身边那些“2 的幂”小技巧

每年10月24日，程序员庆祝“1024节”——因为1024=2¹⁰，是二进制中最“整”的数。作为入行第五年开发者，第一次过1024是在公司技术分享会上，大家用位运算技巧优化分桶逻辑，把%换成&后性能提升明显。本文梳理了2的幂在编码中的七大实用技巧：判断2的幂、位与替代取模（如HashMap）、向上取整、内存对齐、环形缓冲区、常见坑点及编译器优化。这些看似基础的位操作，实则是高性能系统的核心密码。

2026-10-24 09:00:00 631

原创折叠屏适配踩坑实录：从“一展开就变形“到一套代码适配多种形态【鸿蒙心迹】

折叠屏适配核心经验：以窗口宽度为准，统一管理断点，按语义保存状态。通过监听windowSizeChange动态计算断点，避免布局错乱；用scrollToIndex保持滚动位置，防止“瞬移”；图片采用aspectRatio+Cover防拉伸；栅格布局适配多形态。关键在“窗口驱动布局”，实现一套代码适配多种形态。

2026-10-22 09:00:43 292

原创 Wireshark SSH 远程抓包配置指南（以 UniFi Dream Router 为例）

本文详细介绍了如何通过Wireshark远程捕获UniFi Dream Router等设备的网络流量。主要内容包括：生成Wireshark兼容的SSH密钥对（需PEM格式），将公钥部署到远程主机并进行验证，以及在Wireshark中配置SSH远程捕获参数。重点注意事项涉及密钥格式、路径权限和接口选择等。该方法无需手动传输抓包文件，可显著提升网络调试效率，适用于各类支持SSH和tcpdump的网络设备。

2026-08-13 14:03:11 272

原创 AtomCode 深度测评：一款国产开源终端 AI 编码助手的真实拆解

本文以 v4.25.2 为测评版本，在 macOS M3 环境下，结合 3000 行 Flask 项目与 TypeScript 前端项目的真实使用场景，从架构设计、核心功能、横向对比、不足局限四个维度对 AtomCode 进行全面拆解。架构层面，文章分析了 AtomCode 选用 Rust 的工程优势

2026-06-25 10:56:41 843

原创新手友好：30 分钟上手 AtomCode，让 AI 帮你写代码

本文面向编程新手与入门开发者，以第一人称真实体验为线索，手把手讲解如何在 30 分钟内完成 AtomCode 的安装、登录配置与第一个实战任务。

2026-06-25 10:52:55 710

原创通信协议完全指南

本文将从「核心协议详解、重点记忆内容、专属学习方法、面试高频考点、实战渗透场景」五个维度，全覆盖梳理渗透测试必备协议知识，帮你彻底搞定协议学习，适配面试和项目实战。

2026-06-09 13:42:00 510

原创 ISO/IEC 27000 & 27001标准详解

本文以 ISO/IEC 27000:2018（概述与词汇）、ISO/IEC 27001:2022（要求）为核心，系统讲解 ISMS 体系概念、标准强制要求、认证全流程及面试高频考点，适合体系搭建、认证落地、求职备考使用。

2026-06-09 09:48:31 257

原创豆包在抖音生态中的实战应用场景

摘要：短视频与直播运营面临内容生产与算法变化的双重压力，AI工具能有效提升效率。本文从脚本生成、直播话术优化、评论分析等10个场景出发，拆解AI在运营全链路的落地方法：①脚本批量裂变，适配不同风格；②直播实时优化话术与互动应答；③评论情感分析与用户洞察；④达人带货文案个性化定制；⑤营销活动策划与跨平台分发；⑥智能客服系统降本增效；⑦标题与封面A/B测试优化点击率；⑧热点追踪与借势创作；⑨矩阵号内容协同管理；⑩数据复盘报告自动生成。通过AI处理重复性工作，团队可聚焦策略与创意，实现高效运营。

2026-06-03 16:12:37 315

原创 AI数字营销7天实测：全功能操作指南与真实体验

【摘要】CSDN推出AI数字营销会员卡，实测四大核心功能：1）多平台一键分发，支持主流平台同步，节省50%以上分发时间；2）高转化营销组件，提供合规引流入口如公众号/商品推广；3）AI智选主题创作，自动生成选题框架，需人工优化细节；4）专家内容标注，提升文章权威性与搜索排名。整体工具逻辑清晰，适合日更博主和多平台分发需求者，7天试用期可充分体验功能。

2026-06-03 16:06:25 572

原创 J-LINK 调试器引脚介绍

本文详细介绍了J-LINK调试器的20针标准接口引脚定义及接线方法。JTAG模式下使用5线核心信号(TDI/TDO/TMS/TCK/RESET)，适用于早期ARM芯片；SWD模式仅需SWDIO/SWCLK两根信号线，是当前Cortex-M系列的主流调试方式。文章提供了两种模式的最小接线方案，强调必须连接VCC检测引脚和共地线，并建议连接RESET引脚以确保稳定调试。同时指出TRST和RTCK在普通项目中可悬空，SWO为可选功能引脚。

2026-04-24 13:04:55 2393

原创 Burp Suite实战：利用不同响应进行用户名枚举与密码爆破

摘要：本教程演示了如何利用Burp Suite进行用户名枚举和密码暴力破解。首先通过拦截登录请求，使用Intruder模块加载用户名字典，根据服务器返回的"Invalid username"和"Incorrect password"不同响应识别有效用户名（如anaheim）。然后针对该用户名进行密码爆破，最终成功获取凭证（用户名：anaheim，密码：666666）。实验展示了Web登录接口常见的安全漏洞及利用方法。

2026-04-01 14:14:29 478

原创澳洲 IoT 网络安全规则（Cyber Security 2025）与英国 PSTI 笔记

近年来，消费级物联网（IoT）设备已成为全球网络安全监管的重点对象。不同于传统 IT 系统，IoT 设备，一旦存在系统性安全缺陷，往往会在真实环境中长期暴露。与**英国《产品安全与电信基础设施法案》（PSTI）以为技术根基，但在上存在本质差异。本文尝试从“”的角度出发，系统梳理两套规则的。

2026-02-25 14:40:35 915 1

原创欧盟《网络弹性法案》解析----FAQS

欧盟《网络弹性法案》(CRA)要点解析 2024年12月10日生效的欧盟CRA法规为联网产品制定了统一网络安全标准。法规适用于所有带数字元素的产品，包括硬件、软件及云服务。以智能插座为例，需满足以下要求：1) 完整风险评估；2) 安全默认配置、漏洞修复及更新机制；3) 漏洞披露与报告义务；4) 组件安全审查；5) 完整合规文档。关键时间节点：2026年9月起执行报告义务，2027年12月起新产品需完全合规。CRA与GDPR等多部法规存在交叉适用关系。该法规通过全生命周期安全管理提升物联网产品安全性。

2026-02-25 14:27:56 1136

原创 MQTT 协议类型全面解析（含各类型的分析与拦截方式）

本文全面梳理了MQTT over TCP/TLS/WebSocket等通信类型的端口、加密特点与应用场景，详细阐述了各类型在网络分析中的抓包识别与拦截测试要点，特别针对云平台主流的MQTT over TLS(443)提供了ALPN验证等检测方法。文章通过五个实战案例，展示了IoT设备在越权控制、签名校验、OTA更新等方面的安全测试手法。全文指出，MQTT通信类型的选择直接影响安全分析的可行性，而TLS加密强度与证书认证模式是决定流量拦截可能性的核心因素。

2025-12-11 09:40:10 1048

原创 Burp Suite物联网渗透测试实战指南：从HTTP到MQTT/CoAP的全面攻防

在物联网渗透测试中，Burp Suite主要拦截和分析App与云端之间的HTTP/HTTPS流量，用于测试API漏洞、越权控制和固件劫持等；对于WebSocket（包括MQTT over WebSocket）也可直接拦截重放。而原生的MQTT（TCP协议）和CoAP（UDP协议）无法被Burp直接处理，需借助mitmproxy进行TCP拦截、使用tcpdump+Wireshark抓包分析，或通过Frida Hook应用层来获取明文数据，从而实现对全链路协议的安全测试。

2025-12-10 16:37:47 1192

原创 Linux 结合 Root 手机 tcpdump 抓包 AP 配网过程总结

摘要：本文探讨了IoT设备AP配网过程中的安全隐患，提出使用Linux主机+Root安卓手机搭建监听环境的技术方案。通过tcpdump抓取配网全流程流量，包括Wi-Fi连接、DHCP分配、配置请求等关键环节，重点分析AP鉴权机制、密码传输加密方式及TLS证书验证等安全要素。实验结果表明，该方法能有效检测配网过程中存在的明文传输、弱加密等风险，为IoT设备安全评估提供可靠依据。

2025-12-01 17:33:06 945

原创在 Ubuntu/Linux 上使用 RTL8812AU 芯片无线网卡创建热点完整指南

本文详细介绍了在Ubuntu 24.04系统上为RTL8812AU芯片无线网卡安装驱动并创建WiFi热点的完整流程。通过安装编译依赖、下载驱动源码、编译安装驱动（模块名为88XXau）等步骤确保网卡正常工作，随后提供两种创建热点的方法：推荐使用NetworkManager的简单命令方式，或通过create_ap脚本实现更灵活配置。文章还包含驱动自动加载、热点开机自启动设置以及常见故障排除方案，特别提醒注意模块名称差异和安全启动问题。经实测，该方法能在Ubuntu 24.04上稳定创建可连接的WiFi热点。

2025-11-24 11:45:16 1284 1

原创 Windows 11 + nRF52840 Dongle 蓝牙抓包全攻略：Wireshark 配置与 nRF Sniffer 插件安装详解

通过以上步骤，您应该已经成功在 Windows 11 系统上搭建了完整的蓝牙抓包环境。nRF52840 Dongle 配合 Wireshark 提供了强大的 BLE 协议分析能力，极大便利了蓝牙应用的开发和调试工作。如在操作过程中遇到其他问题，建议查阅 Nordic 官方文档或社区论坛获取更多支持。

2025-10-17 13:39:45 4103 1

原创 MacBook 蓝牙抓包指南：用 Wireshark 分析加密连接

使用抓 HCI 层蓝牙数据导出.pcap文件Wireshark 打开.pcap，设置蓝牙过滤器查看 SMP 包分析加密方式使用 Profile / Decode As 功能可视化协议字段通过这个方法，你可以快速在 MacBook 上抓取蓝牙包，查看配对和加密信息，非常适合安全测试、设备调试或协议分析。

2025-10-17 13:33:57 1176

原创 Linux 下为 Cynthion 配置 udev 规则，解决权限不足问题

摘要：在Linux上使用Cynthion等USB安全研究硬件时，常因权限问题导致设备无法访问。本文介绍了通过配置udev规则解决该问题的方法：首先用lsusb获取设备VID/PID，然后在/etc/udev/rules.d/下创建规则文件，设置设备权限为0666并加入plugdev组，最后重新加载规则并将用户加入该组。这种方法避免了频繁使用sudo带来的问题，使普通用户能直接访问设备，方便进行USB安全研究。

2025-09-05 15:44:00 512

原创使用 Cynthion 与 Packetry 抓包时常见问题排查指南

文章分析了使用Cynthion和Packetry进行USB协议分析时可能遇到的抓包无数据显示问题。针对该问题，作者提出了5个关键排查步骤：1)检查Analyzer模式是否正确加载；2)通过PythonAPI验证底层数据采集；3)确认总线速率兼容性(仅支持USB1.1/2.0)；4)检查拓扑连接是否正确；5)确认Packetry数据源选择。最后提供了完整的排查清单，帮助用户快速定位问题根源，区分是硬件采集还是软件显示问题。该指南能有效提升问题解决效率，同时加深对工具工作原理的理解。

2025-09-05 15:17:16 481

原创使用 Cynthion 与 Packetry 进行 USB 抓包与协议分析

Cynthion 是 Great Scott Gadgets 推出的USB 流量分析与注入设备。它具备以下特点：通过 FPGA 实现高速 USB 流量捕获；能够同时作为 USB Host 和 Device，进行调试和测试；支持输出 pcap 文件，可直接用 Wireshark 分析；提供 Python API，方便与上层软件联动。简单来说，Cynthion 是一个USB 协议分析仪 + 注入工具。硬件层捕获：实时拦截 USB 总线上的数据包；软件层解析。

2025-09-05 13:59:47 1264

原创 Cynthion USB 分析工具：从安装到实战应用指南

Cynthion 及其生态系统提供了一套完整的 USB 分析和模拟解决方案。无论是硬件开发者、安全研究人员还是嵌入式系统工程师，都能通过这些工具获得深入的 USB 协议洞察力和强大的设备模拟能力。按照本文指南，您可以快速搭建起专业的 USB 分析环境，开始您的 USB 探索之旅。

2025-09-04 17:04:02 1098

原创使用nRF52840-Dongle进行蓝牙抓包：完整指南

本文介绍了使用nRF52840-Dongle进行蓝牙低功耗(BLE)抓包的完整流程。首先需要准备硬件设备(nRF52840-Dongle)和软件工具(nRFConnectSDK、Wireshark等)，然后刷写专门的nRFSniffer固件。详细说明了通过nRFConnectProgrammer刷写固件的步骤，以及如何配置Wireshark捕获和分析BLE数据包，包括基本过滤命令和加密流量解密方法。文章还介绍了高级技巧如特定设备捕获和数据导出，并指出nRFSniffer的局限性(仅支持广播信道)。(149字

2025-08-25 16:16:34 2322

原创在Windows上搭建本地HTTPS测试环境：OpenSSL安装与Flask应用部署指南

本文详细介绍了在Windows环境下配置HTTPS Flask应用的完整流程。首先指导用户安装OpenSSL并添加系统环境变量，然后通过OpenSSL生成自签名证书（包括私钥、CSR和CRT文件）。接着创建一个简单的Flask应用，配置SSL证书并绑定本地IP地址。最后修改hosts文件进行本地域名解析，并测试HTTPS连接。文章还提供了常见问题解决方案，如端口冲突处理和安全警告消除方法。该教程帮助开发者在本地搭建安全测试环境，为Web应用开发提供便利。

2025-08-25 15:24:22 1453

原创在 VS Code 中配置 Python 开发环境：从零开始完整指南

VS Code 是当前最流行的代码编辑器之一，结合 Python 可以打造高效的开发环境。本文将详细介绍如何从零开始配置 VS Code，使其完美支持 Python 开发，并解决常见问题。现在，你的 VS Code 已经完美支持 Python 开发！：你在配置 Python 环境时遇到过什么问题？：支持 Python、Jupyter、Git 等。，选择你的 Python 版本（如。，由 Microsoft 提供）。，应进入 Python 交互模式。设置断点（点击行号左侧），按。打开 VS Code，按。

2025-08-13 09:57:09 1673

YIMUleizi的博客