jayjaydream
jayjaydream

黑客秘笈-渗透测试实用指南 第三版

黑客秘笈-渗透测试实用指南 第三版

目录

  • 前言

    • 提示和免责声明

  • 介绍

    • 渗透测试团队与红队
    • 总结

  • 第1章 赛前准备——安装

    • 假定攻破练习
    • 设定你的行动
    • 设置你的外部服务器
    • 红队的核心工具
      • Metasploit 框架
      • Cobalt Strike
      • PowerShell Empire
      • dnscat2
      • p0wnedShell
      • Pupy Shell
      • PoshC2
      • Merlin
      • Nishang
    • 本章总结

  • 第2章 发球前——红队侦察

    • 环境探测
      • 扫描结果差异化分析
      • Web 应用程序监控
      • 云扫描
      • 网络和服务的搜索引擎
      • 手动解析 SSL 证书
      • 子域名发现
      • Github
      • Cloud
      • 电子邮件
    • 额外的开源资源
    • 本章总结

  • 第3章 抛传——Web 应用程序漏洞利用

    • 漏洞赏金平台
    • 网络攻击介绍——Cyber Space Kittens
      • 红队的 Web 应用程序攻击
      • 聊天支持系统实验
    • Cyber Space Kittens：聊天支持系统
      • 设置你的 Web 应用程序攻击机器
      • 分析 Web 应用程序
      • 网络探测
      • XSS 跨站脚本攻击
      • Blind XSS 漏洞
      • 基于 DOM 的 XSS
      • NodeJS 中的高级 XSS
      • 从 XSS 到 shell
      • NoSQL 注入
      • 反序列化攻击
      • 模板引擎攻击——模板注入
      • JavaScript 和远程代码执行
      • 服务器端请求伪造（SSRF）
      • XML 外部实体攻击（XXE）
      • 高级 XXE——XXE-OOB
    • 本章总结

  • 第4章 带球——开始攻击网络

    • 从外网寻找侵入对方系统的登陆凭证
      • 高级选修实验
    • 通过网络移动
      • 建立环境——实验网络
    • 在内网中没有凭据
      • Responder
      • 更好的 Responder（MultiRelay.py）
      • PowerShell Responder
    • 没有凭据的用户枚举
    • 使用 CrackMapExec（CME）扫描网络
    • 在攻陷你的第一台机器之后
    • 权限提升
      • 权限提升实验
      • 从内存中提取明文凭据
      • 从 Windows 凭据管理器和浏览器获取密码
      • 从 OSX 获取本地凭证和信息
    • 利用 Windows 域环境的本地应用程序进行攻击
      • Service Principal Names（服务主体名称）
      • 查询 Active Directory
      • Bloodhound/Sharphound
      • 横向漫游——移动
      • 离开初始主机
      • 利用 DCOM 的横向移动
      • Pass-the-Hash
      • 从服务帐户获取凭据
    • 转储域控制器哈希
    • 利用 VPS 在内网进行 RDP 横向移动
    • 在 Linux 中横向移动
    • Linux 提权
    • Linux 横向移动实验
      • 攻击 CSK 安全网络
    • 本章总结

  • 第5章 助攻——社会工程学攻击

    • 开始社会工程学攻击行动
      • 近似域名（Doppelganger Domain）
      • 如何克隆验证页面
      • 使用双因素验证的身份凭证
    • 网络钓鱼
      • Microsoft Word/Excel 宏文件
      • 非宏的 Office 文件 —— DDE
      • 隐藏的加密 payload
    • 利用社会工程学攻破内网 Jenkins
    • 本章总结

  • 第6章 短传——物理访问攻击

    • ID 卡复制器
    • 绕过入口点的物理工具
      • LAN Turtle
    • Packet Squirrel
    • Bash Bunny
      • 闯入 Cyber Space Kittens
      • QuickCreds
      • BunnyTap
    • WiFi
    • 本章总结

  • 第7章 四分卫突破——逃避杀毒软件和网络检测

    • 为红队行动编写工具
    • 基础的键盘记录器
      • 设置你的环境
      • 从源码编译
      • 示例框架
      • 混淆
    • 本书定制的挂钩病毒（Dropper）
      • Shellcode 与 DLL
      • 运行服务器
      • 客户端
      • 配置客户端和服务器
      • 添加新的处理程序
      • 进一步练习
    • 重新编译 Metasploit/Meterpreter 以绕过杀毒软件和网络检测
      • 如何在 Windows 上构建(build) Metasploit/Meterpreter：
      • 创建一个修改后的 Stage 0 Payload
    • SharpShooter
    • 应用程序白名单绕过
    • 代码洞（Code Caves）
    • PowerShell 混淆
    • 不使用 PowerShell.exe 执行 PowerShell 脚本
    • HideMyPS
    • 本章总结

  • 第8章 特勤组——破解、漏洞利用和技巧

    • 自动化
      • 使用 RC 脚本自动化运行 Metasploit
      • 自动化运行 Empire
      • 自动化运行 Cobalt Strike
      • 自动化的未来
    • 密码破解
    • 彻底破解全部 —— 尽可能多地快速破解
      • 破解 CyberSpaceKittens NTLM 哈希：
    • 具有创新性的的入侵行动
    • 禁用 PowerShell 记录
    • 从命令行连接网络下载 Windows 文件
    • 从本地管理员权限到系统权限
    • 在不触及 LSASS 的情况下检索 NTLM 哈希值
    • 使用防御工具构建训练和监控的实验环境
    • 本章总结

  • 第9章 两分钟的训练——从零到英雄

  • 第10章 赛后——分析报告

  • 继续教育

  • 关于作者

你可能感兴趣的:(渗透测试工程师)

  • 入门网络安全工程师要学习哪些内容 白帽黑客2659 web安全学习安全网安入门网络安全
    大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对网络安全工程师还是不了解，不知道网络安全工程师需要学什么?知了堂小编总结出以下要点。网络安全工程师是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和渗透测试工程师不一样，如果你想成为安全开发工程师，学的侧重点就和安全运维工程师不一样。网络安全工程师学的东
  • 入门网络安全工程师要学习哪些内容 白帽黑客2659 web安全学习安全网安入门网络安全
    大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对网络安全工程师还是不了解，不知道网络安全工程师需要学什么?知了堂小编总结出以下要点。网络安全工程师是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和渗透测试工程师不一样，如果你想成为安全开发工程师，学的侧重点就和安全运维工程师不一样。网络安全工程师学的东
  • 零基础能学网络安全吗？ leah126 程序员渗透测试编程web安全安全网络
    当然可以。但网络安全有很多方向，如果你想转行网络安全技术方向，建议先着手学web安全方向。因为，web安全相对于整个网络安全行业来说难度是相对比较低的，学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选择。那么该如何学习呢？1.买一本《白帽子讲web安全》，先了解
  • 小白如何快速入门网络安全里，主要岗位有哪些？ baimao__沧海 web安全安全linuxtcpdump运维java
    入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运
  • 【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？ 网安老伯 web安全安全网络网络安全学习电脑大数据
    现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？如果你只是会用一些诸如Nmap和SQLMap这种简单的工具，你去漏洞平台上挖漏洞基本上是不可能有什么收获的，因为简单的漏洞早就被别人查出来了，轮不到你的。那么怎么找漏洞？第一个：SQL注入漏洞AS:首先是
  • 2023年最新版渗透测试入门教程，零基础必看宝藏教程 黑客小蓝 渗透测试网络安全网络安全安全系统安全web安全网络攻击模型
    转眼从大三开始自学网络安全，到现在也有五年了，现在也成功成为了一家即将上市的公司的渗透测试工程师，说到底也算是对渗透测试有了一定的理解，本文的讲阐述一篇渗透测试的入门教程，以实操为主，希望可以帮助那些想入门渗透测试的小白，如果同学们觉得有用，可以点个支持一下我，作为我写下去的动力。（PS：文末有渗透测试资料领取）1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估
  • 信息安全考证攻略 IT课程顾问 CISPCCSK网络安全架构web安全安全安全性测试安全威胁分析云计算
    在信息安全领域，拥有相关的证书不仅能提升自己的专业技能，更能为职业生涯增添不少光彩。下面为大家盘点了一些国内外实用的信息安全证书，让你一睹为快！国内证书（认证机构：中国信息安全测评中心）1️⃣CISP：国家注册信息安全专业人员，是国内信息安全领域最权威的认证之一。2️⃣CISP-PTE：国家注册渗透测试工程师，专注于渗透测试和网络安全攻防的专业认证。✨国际认证证书1️⃣CISSP：国际注册信息安全
  • IT界含金量高的证书，除了软考证书，还有这15种 还是大剑师兰特 CSDN活动含金量高IT证书
    文章目录计算机技术与软件专业技术资格考试全国计算机信息高新技术考试思科认证微软认证：华为认证IBM认证国家信息安全水平考试注册信息安全专业人员注册信息安全渗透测试工程师项目管理专业人士资格认证RedHat认证CompTIA认证CISSP认证Oracle认证Sun认证AWS认证IT行业已经成为发展前景好薪资高的热门行业，越来越多的人选择参加各种各样的计算机考试，就是为了拿含金量高的证书，提升自己的职
  • 2024年网安面试题大全 学安全的修狗 笔记网络安全面试
    2024年网安面试题大全秋招目录（随时更新）有最新的公司校招信息可以随时issue，我会第一时间更新以安全为主业的公司我就不放了（360、深信服、奇安信等），主要放不以安全为主业但有安全业务的公司公司及投递链接base岗位部门投递时间字节跳动提前批北京、深圳、杭州渗透测试工程师安全研究工程师安全工程师安全与风控无恒实验室7.7~7.31华为提前批基本全覆盖网络安全与隐私保护工程师基本覆盖漏洞挖掘可
  • 安全渗透工具练习：DVWA的安装过程 慕書 网络安全渗透网络安全SQL注入phpmysql数据库
    渗透测试工程师的基本练习：DVWA准备一些工具（1）phpStudy：用来启动练习的工程（2）要安装有mysql（3）一个练习的网站：DVWA,(可以在githup下载)把DVWA放在phpstudy安装目录下（我安装在D盘），有WWW文件夹找到DVWA里面的文件（config目录下）：config.inc.php修改配置文件：config.inc.php(1)一个是修改user：登录mysql的
  • Nmap脚本简介 Kali与编程～ web安全
    什么是Nmap脚本Nmap脚本是一种由Nmap扫描器使用的脚本语言，用于扫描目标网络中的主机、端口、服务等信息，并提供一系列自动化的测试和攻击功能。从渗透测试工程师的角度来看，Nmap脚本是一种非常有用的工具，能够帮助渗透测试工程师快速、准确地发现目标网络中的漏洞和弱点，进而实施攻击和渗透。Nmap脚本的优势在于它可以自动化地执行各种任务，例如端口扫描、操作系统检测、服务识别、漏洞扫描、渗透攻击等
  • Nmap脚本的基础知识 Kali与编程～ web安全
    Nmap脚本的语法和结构Nmap脚本是一种自定义脚本引擎，它可以让用户编写自己的脚本，以扩展Nmap的功能。在渗透测试中，Nmap脚本是一种重要的工具，可以用于发现目标系统的漏洞和弱点，以及执行进一步的攻击。本文将从渗透测试工程师的角度，详细介绍Nmap脚本的语法和结构。Nmap脚本的语法Nmap脚本的语法采用Lua编程语言。因此，渗透测试工程师需要掌握Lua编程语言的基本语法和使用方法，才能编写
  • 学网络安全能找哪些工作？这8个方向越早知道越好！ 网络安全学习库 web安全安全网络安全ddos网络攻击模型安全威胁分析可信计算技术
    学习网络安全的攻防技术之后能找哪些工作？建议每个准备走这条路的人一定要提前了解这8个方向，越早知道的话对你越有利。1.安全服务和安全运维首先是安全服务工程师和安全运维工程师，这2个职业要求的门槛不高，做的活比较杂，在网安领域属于末端了，在长沙的月收入大概是7~10K左右。2.渗透测试工程师其次是渗透测试工程师，这个纯技术岗位，一般做的都是黑盒渗透，长沙的薪资大概会在10K以上。3.安全售前工程师如
  • 学网络安全能找哪些工作？这六个方向越早知道越好！ 一个很黑的黑客 web安全安全青少年编程node.jsvue.js
    学习网络安全的攻防技术之后能找哪些工作？建议每个准备走这条路的人一定要提前了解这6个方向，越早知道的话对你越有利1.安全服务和安全运维首先是安全服务工程师和安全运维工程师，这2个职业要求的门槛不高，做的活比较杂，在网安领域属于末端了，在长沙的月收入大概是7~10K左右。2.渗透测试工程师其次是渗透测试工程师，这个纯技术岗位，一般做的都是黑盒渗透，长沙的薪资大概会在10K以上。3.安全售前工程师如果
  • docker compose搭建渗透测试vulstudy靶场示例 AE—Darren洋 渗透测试网络安全docker容器运维
    前言渗透测试（Penetrationtest）即网络安全工程师/安全测试工程师/渗透测试工程师通过模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告。vulstudy是专门收集当下流行的漏洞学习平台，包含dvwa和pikachu等10几种靶场，方便进行渗透测试练习。本文仅用作学习记录，不做任何导向。请勿在现实环境中模
  • 2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步） 旺仔Sec web安全CTF系统安全网络安全
    2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客的心态，从而改善您的防御策略。请根据《赛场参数
  • 生命在于研究——CVE-2021-22214记录 易水哲 生命在于研究学习安全web安全
    一、前言我现在在某央企驻场，渗透测试工程师，也负责漏洞管理平台，也就是监测、渗透测试出现的漏洞，都会录入平台，走流程整改复测办结。二、漏洞详情1、漏洞简介GitLab存在前台未授权SSRF漏洞，未授权的攻击者也可以利用该漏洞执行SSRF攻击（CVE-2021-22214）。该漏洞源于对用户提供数据的验证不足，远程攻击者可通过发送特殊构造的HTTP请求，欺骗应用程序向任意系统发起请求。攻击者成功利用
  • 初入网络安全人员必考的几本证书 渗透测试老鸟-九青 网络安全数据库
    目录1.CISSP2.CISP(注册信息安全人员）3.NISP（“校园版的CISP”）4.CISP-PTE（注册渗透测试工程师）5.CISP-IRE（注册信息安全专业人员-应急响应工程师）6.CISP-A（注册信息系统审计师）为什么选择NISP?免费领取安全学习资料包！在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认比较难考的证书.含金量次之的CISP——国
  • 如何使用Dirsearch探测Web目录 zhangge3663 Web安全
    当渗透测试工程师执行网站渗透测试时，第一步应该是找到易受攻击的网站的隐藏目录。这些隐藏的Web目录非常重要，因为它们可以提供一些非常有用的信息，即在面向公众的网站上看不到的潜在攻击媒介。比较快捷的攻击方法之一就是采用暴力猜解网站目录及结构，其中包括网站中的目录、备份文件、编辑器、后台等敏感目录，为此，需要选择一个功能强大的工具。尽管有很多可用的工具来执行站点暴力破解，包括Dirbuster或Dir
  • 网络安全中什么是应急响应工程师? 老男孩IT教育 网络运维安全
    网络安全中细分的工作岗位有很多，除了常见的安全运维工程师、安全服务工程师、渗透测试工程师、网络安全工程师之外，还有代码审计工程师、应急响应工程师等。那么网络安全中什么是应急响应工程师?来看看具体内容介绍。应急响应工程师是网络安全大方向下网络安全与维护岗的一个细分岗位。应急响应工程师，主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的
  • 安全服务/渗透测试工程师_面试题之基础网络知识 安全攻防渗透 面试题面试安全网络安全网络传输网络协议
    本篇面试题是关于常规的基础网络知识0x00TCP/UDP三次握手SYN攻击TCP的优点：可靠，稳定TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完之后，还会断开连接用来节约系统资源。TCP的缺点：慢，效率低，占用系统资源高，易被攻击TCP在传递数据之前，要先建立连接，而这个会消耗时间，而且在数据传递时，确认机制，重传机制
  • 网络安全里的主要岗位有哪些？小白如何快速入门？ 程序媛尤尤 网络web安全安全测试工具wireshark
    入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运
  • 0基础转行学习网络安全可行吗？ 学网安的喵桑 学习web安全安全面试网络
    随着数字经济的发展，网络安全越来越被大众所重视，成了当今最热门行业之一。但网络安全有很多方向，如果你想转行网络安全技术方向，建议先着手学web安全方向。因为，web安全相对于整个网络安全行业来说难度是相对比较低的，学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选
  • 渗透测试怎么入门？（超详细解读） HarkAllen 安全网络安全网络web安全黑客渗透测试
    1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安
  • CISP-PTE考试介绍 CH GGGGGGX CISP-PTE全流程经验分享
    注册信息安全专业人员-渗透测试工程师，英文为CertifiedInformationSecurityProfessional-PenetrationTestEngineer，简称CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。一、考试要求成为注册信息安全专业人员-渗透测试工程师（CISP-PTE），
  • 网络安全需要学编程吗？ 安全工程师教程 计算机技术黑客网络安全web安全安全网络安全要学编程吗
    前言经常遇到同学给小编留言，说自己对编程不感兴趣，而想从事网络安全，但是不清楚做网络安全是否需要掌握编程，会写代码。下面小编结合国信安网络安全课程和企业网络安全相关岗位要求给大家简单聊一聊。虽然说网络安全不像java、python、前端这些纯编程岗位，但是多多少少还是跟编程有关系的。举个例子，目前就业岗位较多的渗透测试工程师岗位，就要求会java、python的开发语言。可以说，如果你做网络安全，
  • 渗透测试工程师（CISP-PTE）备考攻略 学编程的头没秃 php网络开发语言web安全安全服务器linux
    CISP-PTE是什么？CISP-PTE即注册信息安全渗透测试工程师，英文为CertifiedInformationSecurityProfessional–PenetrationTestEngineer，简称CISP-PTE。是2016年由中国信息安全测评中心推出的，同时也是国内首个国家级渗透测试证书。自推出以来，就深受业内人员和企业的认可。CISP-PTE的发证机构是中国信息安全测评中心。证书
  • 网络安全工程师考证指南，不看就亏了！！ Jinmindong web安全安全网络linux数据库程序员
    目前网络安全行业，国内都有哪些证书可以考？一、CISP-PTE（国家注册渗透测试工程师）CISP-PTE即注册信息安全渗透测试工程师，该证书由中国信息安全测评中心颁发，证书是国内唯一认可的渗透测试认证，专业性强，技能要求高。二、CISP-PTS（国家注册渗透测试专家）CISP-PTS是目前国家级攻防渗透测试领域最高等级的认证考试。含金量比PTE要高不少，二者之间没有准入关系，学员可以直接越过PTE
  • Web高级渗透测试工程师第七期10月8日即将开班~ Ms08067安全实验室
    点击星标，即时接收最新推文感谢广大学员的喜爱与支持，Web渗透测试工程师精英班第七期10月8号即将开启！一线攻防实战专家将十余年的从业经验，以细粒度的知识点配合实际业务场景进行课程设计，在保障听课体验的同时，力求让学员从web到移动app有一个深入且立体的认知。学透该课程，让您的渗透测试工作有实质性的飞跃。最新课程目录7.0版*大纲仅作为参考，会根据当期进度有所变化课程费用每期班定价2499，倒计
  • 学网络安全以后可以做什么？6个就业方向一定要提前知道 万天峰 网络安全安全web安全web安全安全网络安全
    前言学会网络攻防技术之后可以找哪些工作？这篇文章给你答案，尤其是最后一个职业，月薪起码是3万以上。点击此处，先领取282G网络安全资料再阅读1.安全服务和安全运维首先是安全服务工程师和安全运维工程师，这2个职业要求的门槛不高，做的活比较杂，在网安领域属于末端了，在长沙的月收入大概是7~10K左右。2.渗透测试工程师其次是渗透测试工程师，这个纯技术岗位，一般做的都是黑盒渗透，长沙的薪资大概会在10K
  • JAVA基础 灵静志远 位运算加载Date字符串池覆盖
    一、类的初始化顺序 1 （静态变量，静态代码块）-->（变量，初始化块）--> 构造器 同一括号里的，根据它们在程序中的顺序来决定。上面所述是同一类中。如果是继承的情况，那就在父类到子类交替初始化。 二、String 1 String a = "abc"; JAVA虚拟机首先在字符串池中查找是否已经存在了值为"abc"的对象，根
  • keepalived实现redis主从高可用 bylijinnan redis
    方案说明 两台机器（称为A和B），以统一的VIP对外提供服务 1.正常情况下，A和B都启动，B会把A的数据同步过来（B is slave of A） 2.当A挂了后，VIP漂移到B；B的keepalived 通知redis 执行：slaveof no one，由B提供服务 3.当A起来后，VIP不切换，仍在B上面；而A的keepalived 通知redis 执行slaveof B，开始
  • java文件操作大全 0624chenhong java
    最近在博客园看到一篇比较全面的文件操作文章，转过来留着。 http://www.cnblogs.com/zhuocheng/archive/2011/12/12/2285290.html 转自http://blog.sina.com.cn/s/blog_4a9f789a0100ik3p.html 一.获得控制台用户输入的信息    &nbs
  • android学习任务 不懂事的小屁孩 工作
    任务 完成情况 搞清楚带箭头的pupupwindows和不带的使用 已完成 熟练使用pupupwindows和alertdialog，并搞清楚两者的区别 已完成 熟练使用android的线程handler,并敲示例代码 进行中 了解游戏2048的流程，并完成其代码工作 进行中-差几个actionbar 研究一下android的动画效果，写一个实例 已完成 复习fragem
  • zoom.js 换个号韩国红果果 oom
    它的基于bootstrap 的 https://raw.github.com/twbs/bootstrap/master/js/transition.js  transition.js模块引用顺序 <link rel="stylesheet" href="style/zoom.css"> <script src=&q
  • 详解Oracle云操作系统Solaris 11.2 蓝儿唯美 Solaris
    当Oracle发布Solaris 11时，它将自己的操作系统称为第一个面向云的操作系统。Oracle在发布Solaris 11.2时继续它以云为中心的基调。但是，这些说法没有告诉我们为什么Solaris是配得上云的。幸好，我们不需要等太久。Solaris11.2有4个重要的技术可以在一个有效的云实现中发挥重要作用：OpenStack、内核域、统一存档（UA）和弹性虚拟交换（EVS）。 
  • spring学习——springmvc（一） a-john springMVC
    Spring MVC基于模型-视图-控制器（Model-View-Controller，MVC）实现，能够帮助我们构建像Spring框架那样灵活和松耦合的Web应用程序。   1，跟踪Spring MVC的请求 请求的第一站是Spring的DispatcherServlet。与大多数基于Java的Web框架一样，Spring MVC所有的请求都会通过一个前端控制器Servlet。前
  • hdu4342 History repeat itself-------多校联合五 aijuans 数论
    水题就不多说什么了。 #include<iostream>#include<cstdlib>#include<stdio.h>#define ll __int64using namespace std;int main(){ int t; ll n; scanf("%d",&t); while(t--)
  • EJB和javabean的区别 asia007 beanejb
    EJB不是一般的JavaBean,EJB是企业级JavaBean,EJB一共分为3种,实体Bean,消息Bean,会话Bean,书写EJB是需要遵循一定的规范的,具体规范你可以参考相关的资料.另外,要运行EJB,你需要相应的EJB容器,比如Weblogic,Jboss等,而JavaBean不需要,只需要安装Tomcat就可以了   1.EJB用于服务端应用开发, 而JavaBeans
  • Struts的action和Result总结 百合不是茶 strutsAction配置Result配置
        一:Action的配置详解:      下面是一个Struts中一个空的Struts.xml的配置文件     <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC &quo
  • 如何带好自已的团队 bijian1013 项目管理团队管理团队
    在网上看到博客" 怎么才能让团队成员好好干活"的评论，觉得写的比较好。 原文如下： 我做团队管理有几年了吧，我和你分享一下我认为带好团队的几点： 1.诚信         对团队内成员，无论是技术研究、交流、问题探讨，要尽可能的保持一种诚信的态度，用心去做好，你的团队会感觉得到。 2.努力提
  • Java代码混淆工具 sunjing ProGuard
    Open Source Obfuscators ProGuard http://java-source.net/open-source/obfuscators/proguardProGuard is a free Java class file shrinker and obfuscator. It can detect and remove unused classes, fields, m
  • 【Redis三】基于Redis sentinel的自动failover主从复制 bit1129 redis
    在第二篇中使用2.8.17搭建了主从复制，但是它存在Master单点问题，为了解决这个问题，Redis从2.6开始引入sentinel，用于监控和管理Redis的主从复制环境，进行自动failover，即Master挂了后，sentinel自动从从服务器选出一个Master使主从复制集群仍然可以工作，如果Master醒来再次加入集群，只能以从服务器的形式工作。   什么是Sentine
  • 使用代理实现Hibernate Dao层自动事务 白糖_ DAOspringAOP框架Hibernate
    都说spring利用AOP实现自动事务处理机制非常好，但在只有hibernate这个框架情况下，我们开启session、管理事务就往往很麻烦。 public void save(Object obj){ Session session = this.getSession(); Transaction tran = session.beginTransaction(); try
  • maven3实战读书笔记 braveCS maven3
    Maven简介 是什么？ Is a software project management and comprehension tool.项目管理工具 是基于POM概念(工程对象模型) [设计重复、编码重复、文档重复、构建重复，maven最大化消除了构建的重复] [与XP：简单、交流与反馈；测试驱动开发、十分钟构建、持续集成、富有信息的工作区]     功能：
  • 编程之美-子数组的最大乘积 bylijinnan 编程之美
    public class MaxProduct { /** * 编程之美 子数组的最大乘积 * 题目: 给定一个长度为N的整数数组，只允许使用乘法，不能用除法，计算任意N-1个数的组合中乘积中最大的一组，并写出算法的时间复杂度。 * 以下程序对应书上两种方法，求得“乘积中最大的一组”的乘积——都是有溢出的可能的。 * 但按题目的意思，是要求得这个子数组，而不
  • 读书笔记-2 chengxuyuancsdn 读书笔记
    1、反射 2、oracle年-月-日 时-分-秒 3、oracle创建有参、无参函数 4、oracle行转列 5、Struts2拦截器 6、Filter过滤器(web.xml) 1、反射 (1)检查类的结构 在java.lang.reflect包里有3个类Field,Method,Constructor分别用于描述类的域、方法和构造器。 2、oracle年月日时分秒 s
  • [求学与房地产]慎重选择IT培训学校 comsci it
          关于培训学校的教学和教师的问题,我们就不讨论了,我主要关心的是这个问题       培训学校的教学楼和宿舍的环境和稳定性问题       我们大家都知道，房子是一个比较昂贵的东西，特别是那种能够当教室的房子... &nb
  • RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系 daizj oraclermanfilespersetPARALLELISM
    RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系 转 PARALLELISM --- 我们还可以通过parallelism参数来指定同时"自动"创建多少个通道： RMAN > configure device type disk parallelism 3 ; 表示启动三个通道，可以加快备份恢复的速度。
  • 简单排序:冒泡排序 dieslrae 冒泡排序
    public void bubbleSort(int[] array){ for(int i=1;i<array.length;i++){ for(int k=0;k<array.length-i;k++){ if(array[k] > array[k+1]){
  • 初二上学期难记单词三 dcj3sjt126com sciet
    concert 音乐会 tonight 今晚 famous 有名的；著名的 song 歌曲 thousand 千 accident 事故；灾难 careless 粗心的，大意的 break 折断；断裂；破碎 heart 心（脏） happen  偶尔发生，碰巧 tourist 旅游者；观光者 science （自然）科学 marry 结婚 subject 题目；
  • I.安装Memcahce 1. 安装依赖包libevent Memcache需要安装libevent,所以安装前可能需要执行 Shell代码 收藏代码 dcj3sjt126com redis
    wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make   前面3步应该没有问题，主要的问题是执行make的时候，出现了异常。 异常一： make[2]: cc: Command not found 异常原因：没有安装g
  • 并发容器 shuizhaosi888 并发容器
       通过并发容器来改善同步容器的性能，同步容器将所有对容器状态的访问都串行化，来实现线程安全，这种方式严重降低并发性，当多个线程访问时，吞吐量严重降低。    并发容器ConcurrentHashMap       替代同步基于散列的Map，通过Lock控制。   &nb
  • Spring Security（12）——Remember-Me功能 234390216 Spring SecurityRemember Me记住我
    Remember-Me功能   目录   1.1     概述 1.2     基于简单加密token的方法 1.3     基于持久化token的方法 1.4     Remember-Me相关接口和实现
  • 位运算 焦志广 位运算
    一、位运算符Ｃ语言提供了六种位运算符： & 按位与 | 按位或 ^ 按位异或 ~ 取反 << 左移 >> 右移 1. 按位与运算 按位与运算符"&"是双目运算符。其功能是参与运算的两数各对应的二进位相与。只有对应的两个二进位均为1时，结果位才为1 ，否则为0。参与运算的数以补码方式出现。 例如：9&am
  • nodejs 数据库连接 mongodb mysql liguangsong mongodbmysqlnode数据库连接
    1.mysql 连接    package.json中dependencies加入     "mysql":"~2.7.0"    执行 npm install      在config 下创建文件 database.js    
  • java动态编译 olive6615 javaHotSpotjvm动态编译
        在HotSpot虚拟机中，有两个技术是至关重要的，即动态编译(Dynamic compilation)和Profiling。     HotSpot是如何动态编译Javad的bytecode呢？Java bytecode是以解释方式被load到虚拟机的。HotSpot里有一个运行监视器，即Profile Monitor,专门监视
  • Storm0.9.5的集群部署配置优化 roadrunners 优化storm.yaml
    nimbus结点配置（storm.yaml）信息： # Licensed to the Apache Software Foundation (ASF) under one # or more contributor license agreements. See the NOTICE file # distributed with this work for additional inf
  • 101个MySQL 的调节和优化的提示 tomcat_oracle mysql
    　1. 拥有足够的物理内存来把整个InnoDB文件加载到内存中——在内存中访问文件时的速度要比在硬盘中访问时快的多。 　　2. 不惜一切代价避免使用Swap交换分区 – 交换时是从硬盘读取的，它的速度很慢。 　　3. 使用电池供电的RAM（注：RAM即随机存储器）。 　　4. 使用高级的RAID（注：Redundant Arrays of Inexpensive Disks，即磁盘阵列
  • zoj 3829 Known Notation(贪心) 阿尔萨斯 ZOJ
    题目链接：zoj 3829 Known Notation 题目大意：给定一个不完整的后缀表达式，要求有2种不同操作，用尽量少的操作使得表达式完整。 解题思路：贪心，数字的个数要要保证比∗的个数多1，不够的话优先补在开头是最优的。然后遍历一遍字符串，碰到数字+1，碰到∗-1,保证数字的个数大于等1，如果不够减的话，可以和最后面的一个数字交换位置（用栈维护十分方便），因为添加和交换代价都是1
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他