自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(76)
  • 收藏
  • 关注

原创 Vue项目实战-新能源汽车可视化(一)(持续更新中)

本文是关于Vue项目实战系列的连载文章,主要介绍了如何使用Vue.js构建新能源汽车可视化项目。文章内容将逐步更新,旨在通过实战案例,帮助读者掌握Vue.js在新能源汽车领域的数据可视化应用技巧。

2024-10-21 11:05:39 321

原创 【编码解码】CyberChef v10.18.9

CyberChef 是一个简单易用的网页应用,,包含了四百多种在线编解码工具。它在浏览器中执行各种“网络安全”操作。这些操作包括简单的 XOR 和 Base64 编码、复杂的 AES、DES 和 Blowfish 加密、生成二进制和十六进制转储、数据压缩和解压、计算散列值和校验和、IPv6 和 X.509 解析、更改字符编码,以及更多其他功能。

2024-08-27 22:49:24 636

原创 【VScode环境配置】在VScode中配置php环境(wamp版)

(集成环境)

2024-08-27 10:30:00 568

原创 2024大学生核心就业能力培训(附答案)

将静态探索方法得出的结论带入动态探索,并在动态探索中运用微观视角发现更深入详尽的信息。核心就业能力提升学习,需要具备“独立、积极、务实、利他、变通、批判”的自我管理能力。信息建构,要综合考虑有效沟通法则、沟通影响因素、信息传达者、沟通对象与信息形式。在撰写简历的时候,在表现合适的自己和最好的自己之间,应该优先表现合适的自己。有效接受信息,需要专注、不打断、清楚地把握沟通对象表达的重点。做好求职的前提是进行职业探索,找准职业定位、储备职业胜任。微观视角的探索内容可概括为职业具体的入、做、得、拓、失。

2024-05-20 22:36:31 1794

原创 【文档资料】想要当好黑客必看的书籍之推荐系列(2024.4.30更新)

2022年9月,腾讯安全云镜团队发布了《云上安全攻防实战手册》,这是一本高质量的云安全技术参考书籍。主要围绕云环境下的安全风险及防护技术展开论述。内容涵盖了元数据服务安全、对象存储服务安全、Kubelet访问控制安全、云安全漏洞分析等核心主题。不同于过去偏理论的云安全书籍,该手册更注重实战化和操作性,融合了腾讯多年在公有云、私有云环境下的安全经验和防护最佳实践。全书分为攻防两大部分。”攻”的部分全面梳理了云基础设施、容器、Serverless等各种云资源面临的风险,并给出相应的攻击方式;

2024-04-30 09:39:58 1181

原创 【操作系统】Penetration Suite Toolkit 专为渗透测试打造的武器库 v5.0

人工智能、安卓工具、免杀工具、审计工具、连接工具、破解工具、夺旗工具、数据库工具、字典工具、磁盘工具、编辑工具、漏洞工具、取证工具、内网工具、网络工具、逆向工具、扫描工具、权限工具、社工工具、流量工具等。这个封装的虚拟机可以堪称是渗透测试的武器库了,啥工具都有,真正做到了工欲善其事,必先利其器!相关截图。

2024-04-30 09:26:58 2662 4

原创 k8s搭建容器云平台

部署kubernets 1.22.1集群基础创建在 default 命名空间下创建一个名为 exam 的 Pod,并为该 Pod 设置环境变量 exam,其值为 2022。

2024-04-08 11:58:14 521

原创 【操作系统】CentOS7入门级安装

我们选择第一个 X86_64选择一个合适的链接 点击下载我们选择第一个链接点击链接进去选择一个版本进行下载,右上角会显示弹窗。点击"另存为"下载镜像文件。

2024-04-08 10:21:51 686

原创 【数据库管理操作】Mysql 创建学生数据库及对数据表进行修改

创建完成之后,如果需要使用该数据,使用use命令创建表前查看当前数据库中包含的表。

2024-03-27 22:53:25 2481

原创 Windows CMD命令大全(快速上手)

这里的"本地连接"是网卡名,"10.0.0.100"是设置的IP地址,"255.255.255.0"是子网掩码,"10.0.0.1"是默认网关。copy [/y | /-y] [/a | /b] 源文件 [/a | /b] [+ 源文件 [/a | /b] [+ …1.copy file.txt newfile.txt 将file.txt复制为newfile.txt,没有文件不能复制。dir C:\Windows /a /s :显示C:\Windows及子目录下所有的文件,包括隐藏文件。

2024-03-26 22:04:43 23423

原创 【操作系统】Hello CTF-专为CTF比赛封装的虚拟机 Beta版

很多师傅在学习与研究CTF的道路上,总是碰到想提升自我水平,但缺少本地化的训练环境以及安装各类软件的烦恼现象;因此拥有一些趁手“武器”,干起活来将会事半功倍。CTFos是探姬(ProbiusOfficial)专为CTF比赛封装的虚拟机,基于工具集封装多个版本和系统。CTF入门选手各行业网络/信息从业人员安全相关工作人员但不想在工作机上安装CTF一些奇葩的软件…该系统是通过虚拟机封装的,需要使用打开!一个专为CTF比赛封装的虚拟机,开箱即用。

2024-03-26 14:55:44 7636 3

原创 【Linux 应急响应】linux应急响应手册(NOP Team)

Linux 应急响应手册是由NOP Team编写的一本Linux 版的应急响应手册。作者自述:在当前的攻防对抗态势中,防守一侧的情况就和木桶效应一样,尤其是在已经被攻破的系统中,排查持久化控制程序如同大海捞针,这本应急响应手册的意义是希望能够有效发现木桶的短板,给予应急响应人员一个较为明确的指导思想,同时给出经过实践测试的操作方法,保证受害系统经过了一次相对全面的排查,以避免由于应急响应人员知识广度和能力水平问题而造成的二次木桶效应。

2024-03-25 12:22:06 1425 1

原创 2024上半年软考报名及相关须知

2024软考上半年3月18号开始报名。

2024-03-20 23:46:35 1150

原创 Markdown语法手册(基础使用)

定义型列表由名词和解释组成。一行写上定义,紧跟一行写上解释。解释的写法:紧跟一个缩进(Tab)Markdown: 轻量级文本标记语言,可以转换成html,pdf等格式(左侧有一个可见的冒号和四个不可见的空格) 代码块 2: 这是代码块的定义(左侧有一个可见的冒号和四个不可见的空格) 代码块(左侧有八个不可见的空格)Markdown: 轻量级文本标记语言,可以转换成html,pdf等格式代码块 2这是代码块的定义代码块(左侧有八个不可见的空格)

2024-03-11 22:27:57 709

原创 极核GetShell20243月份更新总结!

Sublime Text 是一款跨平台的高性能文本编辑器,具有强大的多光标编辑、快速导航、丰富的插件生态系统和高度可定制性等特点。它被广泛应用于编写代码和编辑各种文本文件,为开发者和文本编辑者提供了高效、流畅的编辑体验。Typora 是一款简洁、直观的跨平台 Markdown 编辑器,旨在提供优雅的写作体验。与传统的 Markdown 编辑器不同,Typora 提供所见即所得的编辑界面,使用户可以即时预览 Markdown 文档的渲染效果,无需切换不同视图。

2024-03-11 22:11:49 1105

原创 【字典合集】SecLists-更全面的渗透测试字典 v2024.1

SecLists是一个致力于收集各种安全字典的开源项目。密码字典、用户名字典、网络扫描结果、漏洞利用载荷、web shells、可用于渗透测试的Payloads、以及其他各种安全相关的字典。这个字典是Github上53K的高分项目,文件大小约1.1G,字典十分的精致与全面,本文三言两语无法概括该项目的强大!

2024-03-11 21:51:05 3694

原创 2024护网面试题精选(二)完

拿到跳板后,先探测一波内网存活主机,用net user /domian命令查看跳板机是否在域 内,探测存活主机、提权、提取hash、进行横向移动,定位dc位置,查看是否有能直接提权域 管的漏洞,拿到dc控制权后进行提权,然后制作黄金票据做好维权,清理一路过来的日志擦擦 脚印。

2024-03-09 15:00:32 2084

原创 【文本编辑】Typora v1.8.6 绿色版

Typora 是一款简洁、直观的跨平台 Markdown 编辑器,旨在提供优雅的写作体验。与传统的 Markdown 编辑器不同,Typora 提供所见即所得的编辑界面,使用户可以即时预览 Markdown 文档的渲染效果,无需切换不同视图。Typora 的界面简洁清晰,功能强大且易于使用,让用户可以专注于内容创作而不被繁琐的操作所干扰。

2024-03-09 14:10:41 2406

原创 2024护网面试题精选(一)

CC攻击是DDOS(分布式拒绝服务)的一种,相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP,见不到特别大的异 常流量,但造成服务器无法进行正常连接。CC攻击的原理就 是攻击者控制某些主机不停地发 大量数据包给对方服务器造成服务器资源耗尽, 一直到宕机溃。

2024-03-06 23:03:55 2376

原创 【暗月安全】2021年渗透测试全套培训视频

2021年暗月安全的全套渗透测试培训视频+资料。本套视频提供了比较基础且全面的渗透测试教学,适合小白学习&入门者巩固&进阶提升的视频教学。

2024-03-04 22:44:14 1107

原创 【小迪安全】2022年全栈渗透测试工程师培训视频

2022年小迪安全的全套渗透测试培训资料。本套视频提供了比较基础且全面的渗透测试教学,适合小白学习&入门者巩固&进阶提升的视频教学。xiaodisec发布。

2024-03-04 22:42:57 537

原创 【软考中级】系统集成项目管理工程师—案例分析基础

中级考试案例分析5道题,时间150分钟,时间充裕。(高级考试案例分析3道题【高级一般第一题都是找错、第二题改错、第三题默写】,时间90分钟、平均每道题花30分钟,时间相对而言还是比较紧张的。案例分析如果要卡人,主要通过计算题去卡,计算题没问题,案例分析基本能过。

2024-03-01 22:44:09 1656

原创 【数据库管理系统】Mysql 8.0.36入门级安装

对于MySQL是否开机自启,建议手动启动,需要时Win + R 打开“运行”对话框,输入 services.msc ,点击确定或直接Enter键,进入"服务"管理器窗口,找到MySQL,右键“启动”就好。4.在"Select Version:"我们可以选择自己需求的版本,目前只有“8.0.36”和“5.7.44”两个版本可供选择。选择适合自己的版本,点击。三.Mysql专用服务器 电脑上几乎所有的硬件资源都会给到Mysql,会给Mysql最大的资源。8.点击左边的“+”一一展开,选择需要的扩展进行安装。

2024-03-01 22:39:47 12326 19

原创 【软考中级】系统集成项目管理工程师—导学

软考全称又叫计算机技术与软件专业技师资格水平考试。软考是国家人力资源和社会保障部、工业和信息化部领导下的国家级考试。计算机软件资格考试设置了27个专业资格,涵盖5个专业领域(计算机软件、计算机网路、计算机应用技术、信息系统、信息服务)。3个级别(初级、中级、高级)。我们所学的是信息系统中的中级“系统集成项目管理工程师”,他所对应的高级是“信息系统项目管理师”。

2024-02-25 13:58:54 1103

原创 【信息提取】FindSomething 浏览器插件

在网页的源代码或js中找到一些有趣的东西用于快速在网页的html源码或js代码中提取一些有趣的信息,包括可能请求的资源、接口的url,可能请求的ip和域名,泄漏的证件号、手机号、邮箱等信息。

2024-02-25 12:15:47 5342

原创 【Vue渗透】Vue Devtools 浏览器插件

Vue Devtools 是 Vue 官方发布的调试浏览器插件,可以安装在 Chrome 和 Firefox 等浏览器上,直接内嵌在开发者工具中,使用体验流畅。Vue Devtools 由 Vue.js 核心团队成员 Guillaume Chau 和 Evan You 开发。在渗透测试中,可以利用该插件进行站点调试,发现路径,说不定会有意外的收获(未授权访问等)!

2024-02-23 12:34:36 1131

原创 探索最新AI视频生成技术——OpenAI Sora模型的机遇和挑战

OpenAI近日推出的Sora视频AI模型再次展示了人工智能在生成视觉内容方面的强大能力。它可将语言描述自动转换为流畅连贯的视频,这无疑为教育、新闻等领域带来新的可能。但与此同时,我们也需要清醒地认识到Sora这类新技术所面临的信任和影响问题。当谈到Sora这个AI视频模型时,我们可以从技术和应用两个层面进行深入讨论。

2024-02-23 11:40:37 490

原创 【Vue渗透】Vue站点渗透思路

本文经验适用于前端用Webpack打包的Vue站点,阅读完本文,可以识别出Webpack打包的Vue站点,同时可以发现该Vue站点的路由。可能可以发现未授权访问。

2024-02-22 10:37:35 1581

原创 【移动安全】MobSF联动安卓模拟器配置动态分析教程

Windows开启安卓模拟器并进行相关配置作为调试客户端,Linux使用docker开启MobSF作为服务端。打开Linux虚拟机,安装MobSF服务端,打开MobSF官方文档,输入命令拉取MobSF的镜像。好处:干净,部署简单,不用安装乱七八糟的环境,防止破坏其他应用的运行环境!拉取完毕后 ,运行具有静态和动态分析支持的 MobSF的docker容器,打开Windows虚拟机,配置安卓模拟器,以雷电模拟器为例。**为Windows安卓模拟器的IP地址,,可以发现可以成功访问。**5555端口**

2024-02-22 10:29:24 2608 1

原创 计算机专业必看的几部电影

社交网络》揭示了互联网巨头的创业之路,《源代码》带你穿越时间解救世界,这些电影不仅带我们穿越到科技的前沿,还揭示了计算机科学背后的故事和挑战。这部电影展示了科学求解问题和团队合作的重要性,同时也向观众展示了火星探险的科技挑战。这部电影引发了关于人工智能的潜力和风险的深思,以及对机器智能与人类关系的探索。该电影展示了图灵的天才思维和对计算机科学的贡献,同时也揭示了他在当时的社会和司法体系中所面临的挑战。它展示了计算机科学推动社会进步的同时也引发新的难题,让观众反思人工智能发展的方向。

2024-02-19 22:24:23 412

原创 【扫描工具】强制浏览-feroxbuster v2.10.1 字典整合版

是一款强大的目录扫描工具,Feroxbuster的主要功能是基于字典的目录扫描,并且默认使用Seclists字典进行使用!并且具有快速和高效的特点,采用了多线程的技术来加快扫描速度。还支持暂停交互式设置等!总的来说是笔者目前用过扫描最快的工具了!并且本站整合了seclists字典,扫描更具全面性!

2024-02-18 12:52:47 1919

原创 【漏洞扫描】网络空间安全工具—Goby 快速入门使用指南

Goby是一款基于网络空间测绘技术的新一代网络安全工具,它通过给目标网络建立完整的资产知识库,进行网络安全事件应急与漏洞应急。Goby可提供最全面的资产识别,目前预置了超过10万种规则识别引擎,能够针对硬件设备和软件业务系统进行自动化识别和分类,全面的分析出网络中存在的业务系统。Goby可提供最快速对目标影响最小的扫描体验,通过非常轻量级地发包能够快速的分析出端口对应的协议信息。Goby也为安全带来了高效,Goby预置了最具攻击效果的漏洞引擎,覆盖Weblogic,Tomcat等最严重漏洞。

2024-02-15 10:45:57 5205

原创 k8s搭建容器云平台

部署kubernets 1.22.1集群基础创建在 default 命名空间下创建一个名为 exam 的 Pod,并为该 Pod 设置环境变量 exam,其值为 2022。

2024-02-12 23:51:27 1174

原创 【漏洞扫描】afrog v2.9.9 官方版-快速上手版

Afrog是一款高性能的漏洞扫描器,快速稳定。它支持用户自定义的 PoC,并内置了多种类型,例如 CVE、CNVD、默认密码、信息泄露、指纹识别、未经授权的访问、任意文件读取和命令执行。借助 afrog,网络安全专业人员可以快速验证和修复漏洞,这有助于增强其安全防御能力。

2024-02-04 13:20:23 3162

原创 【云计算】opentack的高级服务部署与调优

启用 hashmap 评级模块,接着创建 volume_thresholds 组,创建服务匹配规则 volume.size,并设置每 GB 的价格为 0.01。的 cirros-0.3.4-x86_64-disk.img 镜像(该镜像在 HTTP 服务中,可自行下载)上传至平台,类型(不使用驱动程序支持),接着创建一个大小为 2G 的共享存储名为 share01 并开放。命名为 cirros,并设置最小启动需要的硬盘为 10G,最小启动需要的内存为 1G。安装完成后,使用命令创建一个名叫。

2024-02-03 22:18:27 1104

原创 【云计算】Openstack配置Redis服务—一主二从三哨兵模式

哨兵作为对Redis实例的监控,通过选举算法保证哨兵的鲁棒性和高可用,所以哨兵至少要部署3台,符合半数原则,需要5或者7,超过一半,不包含一半存活的时候,才能够选举出leader,才能进行主从的切换功能。修改redis2从节点和redis3从节点的/etc/redis-sentinel.conf配置文件,修改内容与redis1主节点的/etc/redis-sentinel.conf配置文件一致。按照主从Redis配置,将redis2节点和redis3节点作为redis1节点的从节点。

2024-02-02 23:31:57 1638

原创 OpenStack平台镜像优化

OpenStack平台镜像优化。

2024-02-01 22:46:08 659

原创 幻兽帕鲁(Palworld)v0.1.3免安装中文版(下载及配置中文及服务器搭建)

如果在用户帐户上激活了 Steam 令牌,请检查您的电子邮件中是否有 Steam 令牌访问代码并输入。这仅在您第一次登录时(以及删除 SteamCMD 存储登录信息的文件时)需要。一旦 SteamCMD 准备好运行,请在命令提示符下运行以下命令以下载专用服务器。如果您已经为 SteamCMD 设置了安装目录,请参考它。注意:**出于安全原因,建议您仅为您的专用服务器创建一个新的 Steam 帐户。键入以获取更多信息。您应该会看到一条消息,指出您已成功使用您的帐户登录。建议在“安装”文件夹中,但不是必需的。

2024-01-31 20:48:05 1596

原创 【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(五)完结

dl > < dt > 项目 1 < dd > 描述项目 1 < dt > 项目 2 < dd > 描述项目 2 < dl > < dt > 项目 1 < dd > 描述项目 1 < dt > 项目 2 < dd > 描述项目 2

2024-01-30 11:04:58 982

原创 Move: 一门面向资产的编程语言(一文读懂区块链和Move)

区块链最早出现在1991年,由一群研究人员用来给数字化文档打时间戳。以使得这些文档不能被篡改,看上去区块链技术就像一位公证人一样。然而这个技术自从那之后就没有再发挥其它作用,直到2009年一个叫中本聪的人采用区块链技术创造了数字加密货币比特币。区块链和比特币等数字货币的关系区块链并不等同于比特币。区块链是比特币的底层技术和基础架构,而比特币是区块链的一种应用。区块链本质上是一个去中心化数据库。是一种分布式数据存储点对点传输共识机制加密算法等计算机技术的新型应用模式。打个比方💡。

2024-01-29 13:46:19 2039

信息安全工程师、cisp 试题

练习题6套+400选择题 个人笔记 答题技巧 遇到多项填空中,排除到最后的两个答案仅只有一个选项有区别时,选选项信息比较完善的(字数多的)//《保密法》除外 有新技术、创新的选项全是错误的 有“全面提高信息安全防护能力”的选项就选这个 非对称密码也称为公钥密码,有两个的选项,选这两个(使用私钥签名) 新知识点: 项中的"Autodisconnect"项键值改为0 IDS不会在外网入口区域部署 对目录只有读和写两种权限,没有拒绝访问这种权限 Whitfield Diffic 和 Wartfield第一个发表了非对称密码算法思想 不是IE 中的安全配置项目:设置每个连接的最大请求数,修改MuKeepA;ivEcquests,如果同时请求数达到阈值就 不再响应新的 请求,从而保证了系统资源不会被某个链接大量占用 信息安全的定义: 为数据处理系统建立和采取技术、管理的安全保护,保护计算机硬件、软件、数据不因偶 然的或恶意的原 因而受到破坏、更改、泄露 只能说可接受风险,不能说最小残余风险值 确保信息安全风险评估技术选择合理不是管理层的职责

2024-02-04

Sqlmap使用手册中文版

Sqlmap使用手册中文版 Sqlmap是十分著名的、自动化的SQL注入工具。 sqlmap简介 sqlmap支持五种不同的注入模式: 基于布尔的盲注 基于时间的盲注 基于报错注入 联合查询注入 堆叠注入 Sqlmap是开源的自动化SQL注入工具,由Python写成,具有如下特点: 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。 支持自动识别密码哈希格式并通过字典破解密码哈希。 支持完全地下载某个数据库中的某个表,也可以只下载某

2024-01-13

知其所以然论坛-IDA逆向精讲视频教程

章节目录 1.反汇编简介 2.逆向与反汇编工具 3.IDA入门 4.IDA数据显示窗口 5.IDA主要数据窗口 6.IDA次要显示窗口 7.其他IDA窗口 8.IDA的导航功能 9.栈帧--1 10.栈帧--2 11.IDA搜索功能 12.充命名与局部变量 13.IDA的注释与代码转换 14.IDA中操纵函数 15.IDA字符与数据间的转换 16.IDA中数组元素的访问 17.IDA中结构体与数据库 18.C++的逆向工程基础 19.IDA中的交叉引用 20.IDA中交叉引用列表与绘图 IDA介绍: IDA(Interactive Disassembler)是一款广受欢迎的交互式反汇编工具,由Hex-Rays开发。它被广泛应用于逆向工程、漏洞分析和恶意软件分析等领域,为用户提供了强大的反汇编、调试和分析功能。 以下是IDA工具的一些主要特点: 多架构支持: 反汇编能力: 数据可视化 调试器: 插件扩展: 脚本编程: 等等一些功能……… 总之,IDA是一款非常强大的逆向工程工具,对于安全研究人员来说具有很高的价值。通过学习和掌握IDA,用户可以更好地应对各种安全挑战,保护系统安全。

2023-11-20

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除