- 博客(21)
- 收藏
- 关注
RSS订阅原创 Visual Studio将C#项目编译成EXE可执行程序
经常看文章时会收获不少实用工具，有的在github上是编译好的，有的则是未编译的项目文件。使用Visual Studio编译项目文件成exe可执行程序为最近自己整理工具时的流程记录。第一步，从github上下载项目文件，举个例子，如工具SharpWifiGrabber。
2023-09-12 15:26:26
11175
原创 Almalinux Cannot download repomd.xml
经过尝试，我的系统版本/etc/yum.repos.d/路径下并没有这两个文件，思考半天，就从报错入手，直接修改/etc/yum.repos.d/go-repo.repo文件，具体如下，更新完后，执行 yum update，成功更新，后续尝试安装软件，成功安装。随即就去网上找原因，在。
2023-07-13 19:28:31
1104
翻译 转载-A practical guide to understanding social engineering attacks-社会工程攻击的实用指南
社会工程实用指南什么是社会工程学？用户是薄弱环节数字时代的心理学、社会学和传播学完美的受害者和数字化素养犯罪现场：社交网络和沟通渠道社会工程攻击的目标执行恶意程序生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入什么是社会工程学？美国国家网络安全研究所（INCIBE）将社会工程定义为“网络罪犯用来获得用户信任并让用户在其（网络
2022-04-13 17:21:41
318
1
原创 vulhub学习历程-Shiro反序列化-CVE-2016-4437
上篇文章：vulhub学习历程-搭建环境_ID不重要的博客-CSDN博客
2022-01-11 16:17:04
835
4
原创 vulhub学习历程-搭建环境
安装vulhub我这里在自己的云主机进行搭建系统是：Ubuntu 18.04.4运行内存：2G磁盘：50G1、直接按照github中的步骤进行安装即可:https://github.com/vulhub/vulhub下载：>wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip...
2021-11-30 16:41:22
900
原创 Ubuntu18.04安装特定版本containerd
Ubuntu18.04安装特定版本containerd去github下载想要安装的版本下载完上传到Ubuntu服务器中配置containerd服务服务管理测试版本去github下载想要安装的版本下载链接：https://github.com/containerd/containerd/releases?after=v1.3.4下载完上传到Ubuntu服务器中解压二进制包并生成默认文件tar -xvf containerd-1.3.3.linux-amd64.tar.gz -C /usr/loc
2020-12-31 17:35:14
2055
2
原创 Ubuntu18.04安装特定版本的Docker
Ubuntu18.04安装特定版本的Docker1.Ubuntu更换源由于国外的源更新和安装软件比较慢，这里更换为阿里源（这里我打了快照，没备份，安全起见，先备份源文件）vim /etc/apt/sources.list#将文件内容替换为deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ xen
2020-12-30 15:48:32
1272
1
原创 DCShadow攻击复现
1.DCShadow实测才是硬道理！原理暂时不添加，只梳理执行流程。2.测试环境DC:Windows server 2012域：tony.local域主机:Windows server 2016已加域2.1.涉及到的账户2.1.1.域管理组账户账户名:test2.1.2.域普通账户账户名:dc3.实验流程-13.1.创建窗口A登录域主机Windows server 2016本地账3.1.1.右键管理员打开权限mimikatz3...
2020-11-17 16:29:59
735
2
原创 Windows审核过程创建
在Windows系统中，此审核策略只适用于Windows2012R2和Windows8NT以上的系统。审核进程创建记录cmd命令行参数，但是记录的范围是有限制的。开启过程开启审核进程创建策略：需要打开本地安全策略中的高级审核策略，如下：Win+R打开运行窗口，输入gpedit.msc计算机配置>管理模板>系统>审核过程创建----开启...
2019-11-05 16:24:13
535
原创 什么是WDAGUtilityAccount账户？
1.什么是WDAGUtilityAccount账户？今天使用net user，突然发现自己的计算机系统上发现一个账户。好奇之下就去简单的查询此账户的作用。在Windows系统中，除了我们自己创建的用户帐户外，Windows还提供了一些其他的默认帐户，这些帐户是不可见的。例如，Windows具有默认情况下禁用的内置管理员帐户和默认情况下禁用的来宾帐户。并且如果我们使用的是Windows ...
2019-11-04 17:45:18
52428
4
原创 PhpStudy后门复现以及检测
软件说明： phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。在“杭州警方通报打击涉网违法犯罪暨“净网2019”专项行动战果”的文章中，说明了一些网站下载的phps...
2019-10-25 11:19:07
484
2
原创 sqli-labs-master 闯关第一关,单引号 ' 字符型注入
sqli-labs-master第一关注：%23为#的url编码第一关比较简单，在最上面的url后面手动输入http://localhost/sql/sqli-labs-master/Less-1/?id=1可以直接看到用户名密码，同样http://localhost/sql/sqli-labs-master/Less-1/?id=2可以看到另一个用户名密码，以此类推。但是呢，我们要用手动...
2018-11-18 23:13:39
2669
原创 Red hat linux6下配置简单的DNS服务器
DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态...
2018-10-16 09:00:59
2580
转载 CTF中UE、winhex打开文件里面的各类文件头-----转载
16进制中的各类文件头JPEG (jpg)，文件头：FFD8FFPNG (png)，文件头：89504E47GIF (gif)，文件头：47494638TIFF (tif)，文件头：49492A00Windows Bitmap (bmp)，文件头：424DCAD (dwg)，文件头：41433130Adobe Photoshop (psd)，文件头：38425053...
2018-10-11 11:00:32
7916
原创 red hat linux6下配置简单的dhcp服务器
DHCP--Dynamic Host Configuration Protocol动态主机配置协议，给局域网内的节点动态的分配IP地址，子网掩码，网关及DNS等，能够保证IP地址不冲突所用到的端口server端：udp 67端口 Client端：udp 68端口可以先查看以下端口是否正确Cat/etc/services第一步是安装dhcp服务器，也就是yum install dhcp...
2018-06-27 15:46:52
2767
原创 DVWA环境搭建详细解答
本人小白一个，自己搭建了一个DVWA环境，做了下总结，给需要帮助的人我用的是window7 64位系统首先，需要去这个网址http://www.dvwa.co.uk/下载DVWA压缩包点击箭头下的DOWNLOAD 或者去我创建的百度网盘链接里面去下载链接：https://pan.baidu.com/s/1EwH2l2WR4vkdKpzov9xjkQ密码：1oxo...
2018-06-09 15:36:18
6203
原创 ARP攻击MAC欺骗实验
这个实验实现了简单地MAC地址欺骗，比较简单arp攻击mac欺骗原理 1.一般情况下,ARP欺骗并不是使网络无法正常通信,而是通过冒充网关或其他主机使得到达网关或主机的流量通过攻击进行转发。通过转发流量可以对流量进行控制和查看,从而控制流量或得到机密信息。 2.ARP欺骗发送arp应答给局域网中其他的主机,其中包含网关的IP地址和进行ARP...
2018-06-03 15:07:29
10753
原创 FTP服务器搭建和MAC泛洪攻击
利用交换机的配置疏漏来进行简单的mac 攻击在局域网中，能相互PING通的情况下，可以用路由器搭建一个简单的局域网，也可以用交换机简单的配置一个局域网交换机mac表的空间有限，当mac表存满了mac地址的时候会报错，并且进入非正常状态，在这个状态交换机工作的时候会把接受的信息用广播的形式发出去，这样就可以用抓包工具把广播的信息抓到。环境搭建，用交换机搭建的简单局域网PC1：win10操作系统， ...
2018-04-10 14:47:43
765
1
原创 2018年河南省技能大赛信息安全管理与评估高职组第一阶段DCRS赛题与答案
一切均在CS6200上配置，笔记本用USB转接线，安装驱动CH341-W7.exe，连接CS6200的CONSOLE口，台式机直接用console线连接USB驱动百度网盘连接链接：https://pan.baidu.com/s/1IDr4QN5-AToyGgV4kpiR9Q 密码：cdgl23、配置默认路由，使内网用户可以访问internetip router 0.0.0.0 0.0.0.0 19...
2018-04-10 11:46:57
7376
11
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人