草帽小子_DJ-CSDN博客

原创告别CSDN转战GitHub

大学期间有空写了一些可有可无的博客，工作后没时间写了，想想还是抽空写点什么吧，最近又重新折腾了github的静态页面博客，以后会陆陆续续写一写学到的东西，读书笔记什么的，希望大家多多指教。github博客地址：https://hatboy.github.io/

2017-08-03 10:49:51 723

转载 CentOs 6.x 升级 Python 版本

转自：http://ruiaylin.github.io/2014/12/12/python%20update/在CentOS 6.X 上面安装 Python 2.7.XCentOS 6.X 自带的python版本是 2.6 , 由于工作需要，很多时候需要2.7版本。所以需要进行版本升级。由于一些系统工具和服务是对 Python 有依赖的，所以升级 Python 版本需要注意。

2016-02-03 14:10:20 824

转载 PHP Fuzzing行动——源码审计

原文地址：forum.eviloctal.com/attachment.php?aid=13807---------- PHP Fuzzing行动——源码审计作者：Shahin Ramezany译者：riusksk（泉哥：http://riusksk.blogbus.com）

2016-01-19 10:18:37 1824

原创 Linux权限设置详解

看完鸟哥的Linux私房菜，对Linux有了更深的了解，特别是权限控制这一方面，特此总结，记录一下。本文适合对Linux权限一知半解的人，不适合完全不同Linux权限的人，只是提点，不会特别详细，详细内容请看鸟哥的Linux私房菜。一，文件与目录的普通权限首先来说说Linux下面的最普通也是最常用的权限，r：4（读），w：2（写），x：1（执行）。对于文件和目录来说，这三个

2016-01-05 21:37:57 1865

转载 ubuntu 12.04 mysql 错误 Errcode 13

转载自：http://www.cnblogs.com/zhangjun516/archive/2013/01/21/2869792.htmlmysql> select * into outfile '/home/angelmylove/mysql/student.txt' fields terminated by ',' optionally enclosed by '"' lines

2015-12-31 16:31:20 558

转载 802.11协议帧格式、Wi-Fi连接交互过程、无线破解入门研究

相关学习资料Linux黑客大曝光: 第8章无线网络无线网络安全攻防实战进阶无线网络安全黑客大曝光第2版http://zh.wikipedia.org/wiki/IEEE_802.11http://www.hackingexposedwireless.com/doku.phphttp://blog.csdn.net/gueter/article/details/48127

2015-12-24 11:06:00 3302

原创 Centos下Tomcat以指定的用户，非root权限开机自启

环境：Centos6.6 Tomcat6.44 JDK1.7.072在Cenots下使用yum install tomcat6 默认情况下开机自启是通过root高权限启动的，非常危险，如果要使用指定的低权限用户开机自启该怎么办？在tomcat6的官方资料中简单的提了一句，但是不详细，（http://tomcat.apache.org/tomcat-6.0-doc/setup.html）现在

2015-12-10 14:13:54 11895

翻译 Python Scapy（2.3.1）文档学习(七)：故常排除

常见问题我的TCP连接被Scapy或者是我的内核重置了内核不知道Scapy在做什么，在他返回之前。如果Scapy发送一个SYN数据包，目标回复一个SYN-ACK数据包，你的内核看了一下，然后回复了一个RST数据包。为了避免这个问题，使用本地的防火请规则（比如说是Linux的iptables），Scapy不介意本地防火墙。我Ping不通127.0.0.1，Scapy不工作

2015-10-12 21:29:33 1142

翻译 Python Scapy（2.3.1）文档学习(六)：添加新的协议

添加新的协议在Scapy中添加新的协议(或者是更加的高级：新的协议层)是非常容易的。所有的魔法都在字段中，如果你需要的字段已经有了，你就不必对这个协议太伤脑筋，几分钟就能搞定了。简单的例子每一个协议层都是Packet类的子类。协议层背后所有逻辑的操作都是被Packet类和继承的类所处理的。一个简单的协议层是被一系列的字段构成，他们关联在一起组成了协议层，解析时拆分成一个一个的字

2015-10-11 22:48:33 7094 1

翻译 Python Scapy（2.3.1）文档学习(五)：构建自己的工具

构建你自己的工具你可以使用Scapy构建你自己的自动化工具。你也可以扩展Scapy而不必编辑它的源文件。如果你构建了一些有趣的工具，请捐献给我们的邮件列表。在你的工具中使用Scapy你可以很容易的在你的工具中使用Scapy，只需要导入你需要的便可以使用。第一个例子是传入一个IP或者一个主机名作为参数，发送一个ICMP响应请求，然后显示返回包完整的构造。#! /usr

2015-10-11 10:53:06 2635

翻译 Python Scapy（2.3.1）文档学习(四)：高级用法

ASN.1和SNMP什么是ASN.1 ?注意：这只是我对ASN.1的个人观点，我会尽可能的做简单的解释。至于更多的理论或者学术观点，我相信你会在互联网上找到更好的。ASN.1(抽象语法标记)是一种对数据进行表示、编码、传输和解码的数据格式。它用一种独立的方式给数据编码，用指定的编码规则给数据编码。最常用的编码规则是BER(基本编码规则)和DER(识别名编码规则)，两者看起来

2015-10-09 20:50:42 5590

翻译 Python安全测试工具合集

Python安全测试工具合集转自:http://netsecurity.51cto.com/art/201311/417021.htm---------------------------------------------------------------------------------------------------------------------------

2015-08-28 15:12:22 2672

原创 Linux打开VMWare无法找到kernel header path的问题解决

其实很简单，只要安装Linux Headers就行了，两句命令搞定：sudo apt-get update sudo apt-get install build-essential linux-headers-$(uname -r)

2015-07-04 17:29:00 4035 1

转载关于渗透演练系统的一些资料分享

转自：http://www.freebuf.com/articles/3603.html名称: WebGoat项目地址: http://www.owasp.org/index.php/OWASP_WebGoat_Project简介:OWASP项目,WebGoat是一个用于讲解典型web漏洞的基于J2EE架构的web应用名称: Vicnum项目地址:

2015-07-01 00:04:48 1350

原创 Ubuntu下配置Java环境JDK并配置

本人环境Ubuntu kylin14.10其他Ubuntu环境应该也可以成功.一.首先下载JDK的压缩包,这里不用多说二.将解压后的文件移动到安装的目录,这里我安装在/usr/java/jdk7中三.配置JDK的环境变量这里多说几句,设置环境变量时要将环境变量写到配置文件中,但是Linux系统有很多不同的配置文件,下面讲一下这些配置文件.1. /et

2015-06-23 20:44:50 1589

转载 Ubuntu 14.04 安装 Nvidia 私有驱动并进行双显卡切换

Nvidia现在通过nvidia-prime已经支持在nvidia-settings里手动进行双显卡切换，比如从Nvidia性能模式切换为Intel节能模式。Ubuntu的私有驱动库restricted里收录了Nvidia官方的图形驱动，我们可以很方便地使用apt-get或者在图形化的Ubuntu软件中心里进行安装：?1sudo

2015-06-20 21:12:05 1091

转载如何劫持软件更新来安装 Rootkit 的后门访问

有无数种方法破解系统。如果我们想应用自己的系统，我们不应该忽视任何的可能性，我们需要搜索弱点保持警惕。在这次破解，我们将会看看滥用信任用户对软件更新，他们的系统上安装监听器/rootkit。利用”值得信赖”的软件更新我们都看见这条消息 — —现在有可用的软件更新!无一例外，我们相信此消息并下载的更新，大概是使我们更好地工作、添加新功能，或使我们的系统更安全的系统。如果，相

2015-06-17 19:07:29 1456

转载又一波你可能不知道的 Linux 命令行网络监控工具

转自:http://developer.51cto.com/art/201505/476651_all.htm对任何规模的业务来说，网络监控工具都是一个重要的功能。网络监控的目标可能千差万别。比如，监控活动的目标可以是保证长期的网络服务、安全保护、对性能进行排查、网络使用统计等。由于它的目标不同，网络监控器使用很多不同的方式来完成任务。比如对包层面的嗅探，对数据流层面的统计数据，向

2015-05-19 12:20:06 1873

转载 20个你可能不知道的 Linux 网络工具

转自:http://developer.51cto.com/art/201505/476360_all.htm如果要在你的系统上监控网络，那么使用命令行工具是非常实用的，并且对于 Linux 用户来说，有着许许多多现成的工具可以使用，如： nethogs, ntopng, nload, iftop, iptraf, bmon, slurm, tcptrack, cbm, netwatc

2015-05-19 12:16:43 1226

翻译 Python Scapy（2.3.1）文档学习(三)：使用

开始ScapyScapy的交互shell运行在terminal的会话中，发送数据包时需要root权限，在这我们使用sudo命令：$ sudo scapyWelcome to Scapy (2.0.1-dev)>>>在Windows上请打开一个命令提示符并确保利用administrator权限：C:\>scapyINFO: No IPv6 support in ke

2015-04-05 21:07:07 12363 5

翻译 Python Scapy（2.3.1）文档学习(二)：下载和安装

下载和安装下载和安装就不用多说了，需要注意的一点是要用root权限运行Scapy。目前，Scapy有两种不同的版本：Scapy V1.x：它只包含一个文件并只运行在Python2.4版本上，所以他可能更容易安装。此外，你的系统可能已经有一个特别的已经准备好的他的包或者接口，最新的版本是v1.2.2。Scapy V2.x：目前的开发版本增加了一些特性（如IPv6），它包含许多文件，S

2015-04-01 20:05:35 2605 1

翻译 Python Scapy(2.3.1)文档学习（一）：介绍

Python的Scapy模块能够让用户发送，嗅探，解析并伪造网络数据包。这些能力能用来构建探测，扫描或者攻击网络的工具。换句话说，Scapy是一个强大的交互式数据包处理程序。它能够伪造或者解码大量的数据包协议，发送，捕获数据包并匹配请求和回复。Scapy能轻松的处理像扫描，追踪，探测，单元测试，攻击或者网络发现能大多数常见的任务。它能够替代像hping, arpspoof, arp-sk,

2015-03-31 19:47:59 3108

原创 Oracle 11g数据库及PLSQL_Developer安装配置

最近学习Oracle数据库，遇到了一些问题，特地将配置过程写下来。Oracle数据库的安装过程就不不用多说，只要注意配置密码时启用SCOTT测试用户就行了。我是将数据库安装在D:\Oracle；安装完后将instantclient_10_2客户端复制到D:\Oracle\product目录下，然后找到两个文件listener.ora和tnsnames.ora我的在D:\Oracle\p

2015-03-25 21:56:50 1088

转载三种不同类型的ssh隧道

转自：http://codelife.me/blog/2012/12/09/three-types-of-ssh-turneling/想通过ssh隧道连接远端机器的VNC服务，对ssh -L命令不太熟悉，man ssh后发现3组与隧道（turnnel）相关的参数:ssh -D，ssh -L，ssh -R，一下子就搞糊涂了，所有下决心仔细研究一番。何谓SSH隧

2015-03-16 19:02:40 616

转载 kali Linux之BeFF安装与集成Metasploit

如果是使用apt-get install 安装，从 /usr/share/beef-xss 目录下开始配置。如果是源码安装，从源码目录下进行配置。在根目录下配置config.yaml，将extension下面的metasploit值设置为true。切换目录到beef文件根目录下的extensions/metasploit下，配置config.yaml，主要注意ip地址和mspath下

2015-02-14 22:01:42 1227

转载细说Linux网络配置（下）

转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese 介绍本文承接细说Linux网络配置（上）。更多信息 Linux网络硬件选项: ethtool命令查询并设置网络接口关于媒体相关的参数。如：链路速度和双工。它代替了以前的mii-tool

2015-01-18 23:02:31 458

转载细说Linux网络配置（上）

转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese 介绍将一台设备添加到本地网络的基本步骤包括：指定唯一的IP地址与主机名。确保启动时正确配置网络接口。创建默认路由。指定DNS域名服务器以使设备能够连接到网络其他部分。更多信息指定主机名与IP地

2015-01-18 23:01:04 680

原创 Ubuntu配置JDK环境

首先当然是下载JDK的tar压缩包，解压到想安装的地方我用的是/usr/java/jdk1.7配置环境变量：可以将java的环境变量配置成全局环境变量也可以配置成用户局部环境变量shell局部变量配置文件为 /etc/bashrc用户局部变量配置文件为/home/user/.bashrc全局变量配置文件为/etc/profile这里我么配置成全局环境变量，方便一些。打开

2015-01-18 22:58:01 510

原创 Ubuntu上安装Nessus

安装环境Ubuntu Kylin14.10,Nessus6.1.21.下载首先到http://www.tenable.com/products/nessus/select-your-operating-system下载最新的对应版本的nessus，这里我下的是deb版的，注意是家庭版的，其他版本收费！2.获取注册码到http://www.tenable.com/plugins/?v

2014-12-18 12:19:33 2659

原创 Scrapy新建项目出错解决方法

最近准备学一下Scrapy爬虫框架,结果新建项目时总是报错,错误如下:报错说是缺少_monkeypatches模块,但是这个模块却没有,仔细看看,scrapy用的是python3的解释器,但查资料发现scrapy只支持2.7以后的版本,所以将/usr/local/bin/scrapy命令的第一行的解释器换成python2就解决了!第一行:#!/usr/bin/python3

2014-11-29 13:27:51 4837 3

原创 Python性能分析与调试

调试能查找并修复软件中的Bug的行为,系

2014-11-13 18:01:32 1383

原创 NumPy攻略学习笔记(二)

第二章.高级索引和数组概念

2014-11-12 10:28:55 3653

转载 Ubuntu下，清屏等终端常用命令

# ctrl + l - 清屏。 cLear# ctrl + c - 终止命令。 # ctrl + d - 退出 shell，好像也可以表示EOF。 # ctrl + z - 将当前进程置于后台，fg还原。 # ctrl + r - 从命令历史中找。 Reverse-i-search# ctrl + a - 光标移到行首。 A# ctrl + e - 光标移到行尾。

2014-11-11 15:51:34 3391

原创 NumPy攻略学习笔记(一)

最近学习Python看到了科学计算这一部分有点兴趣就借了本,学习过程中把书上的类内容简单的概括了一下,留作以后翻看的学习笔记.学习环境:Ubuntu Kylin14.10,Python 2.7.8废话不多说开始了!第一章:使用IPython1.安装IPythonUbuntu安装命令如下:$ sudo apt-get install ipython python-se

2014-11-10 20:30:49 1221

转载常用的python模块及安装方法

adodb：我们领导推荐的数据库连接组件bsddb3：BerkeleyDB的连接组件Cheetah-1.0：我比较喜欢这个版本的cheetahcherrypy：一个WEB frameworkctypes：用来调用动态链接库DBUtils：数据库连接池django：一个WEB frameworkdocutils：用来写文档的dpkt：数据包的解包和组包MySQLd

2014-11-08 16:14:20 1654