网安知识总结第27页

【内网安全-CS】Cobalt Strike启动运行&上线方法&插件

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期

黑色地带(崛起)·2023-11-01 06:41

【Linux 系统运维九大技能及知识总结】

一、Linux系统日常运维九大技能1、安装部署方式：U盘，光盘和网络安装其中网络安装已经成为了目前批量部署的首选方式：主要工具有Cobbler和PXE+kickstart网络安装可以参考如下链接：https://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html2、初始化配置禁用服务1.使用systemd管理服务的系

小白--AI·2023-11-01 06:39

68 内网安全-域横向PTH&PTK&PTT哈希票据传递

目录演示案例:域横向移动PTH传递-Mimikatz域横向移动PTK传递-Mimikatz域横向移动PTT传递-MS14068&kekeo&local国产Ladon内网杀器测试验收-信息收集,连接等涉及资源:PTH(passthehash)#利用lm或ntlm的值进行的渗透测试PTT(passtheticket)#利用的票据凭证TGT进行的渗透测试PTK(passthekey)#利用的ekeysa

山兔1·2023-11-01 03:14

67 内网安全-域横向smb&wmi明文或hash传递

目录知识点1:知识点2:演示案例:Procdump+Mimikatz配合获取Hashcat破解获取WindowsNTMLHash域横向移动SMB服务利用-psexec,smbexec(官方自带)域横向移动WMI服务利用-cscript,wmiexec,wmic域横向移动以上服务hash批量利用-python编译exe涉及资源:知识点1:windows2012以上版本默认关闭wdigest，攻击者无

山兔1·2023-11-01 03:12

JS学习笔记——入门基础知识总结（循环语句）

JS入门基础知识总结4（循环语句）前言一、while循环二、dowhile循环三、for循环四、提前退出循环1、break（终止循环）2、continue（跳过循环）五、练习题学习笔记链接1、Javascript

丶枫笙·2023-11-01 00:32

postman安装使用教程

1.官网安装（别看）打开官网，https://www.getpostman.com点击那个灰灰色的「ChromeApp(Free)」按钮。

测试界的路飞·2023-11-01 00:20

centos7安装Docker步骤

官网安装教程地址：https://docs.docker.com/engine/installation/linux/docker-ce/centos/1、删除旧版本yumremovedocker\docker-common

码道功成·2023-10-31 22:16

web 点击劫持 X-Frame-Options

这个词首次出现在2008年，是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼首创的。它是通过覆盖不可见的框架误导受害者点击。

whatday·2023-10-31 22:42

【C++面试宝典】C++11新特性知识总结

目录C++11新特性auto自动类型推导decltype类型指示符nullptr常量lambda表达式（匿名函数）智能指针auto_ptrunique_ptrshared_ptrweak_ptr强制类型转换cosnt_caststatic_castdynamic_castreinterpret_cast为什么不用C的强制转换std::move()左值右值左值右值可变参数模板final、overri

SOC罗三炮·2023-10-31 21:44

【网安AIGC专题11.1】（顶刊中OpenAI的api调用）CodeX用于命名实体识别（NER）和关系抽取（RE）：提示工程设计+控制变量对比实验（格式一致性、模型忠实度、细粒度性能）

CODEIE:LargeCodeGenerationModelsareBetterFew-ShotInformationExtractors写在最前面汇报研究背景命名实体识别（NER）和关系抽取（RE）相关工作作者动机研究方案实例研究方案方案预览实验数据集和基线模型评价指标实验方案对比1、（表3）LLMs(GPT-3和Codex)在少样本设置下，比中等大小的模型(T5和UIE)实现了优越的性能。2

是Yu欸·2023-10-31 20:35

考虑源荷两侧不确定性的含风电电力系统低碳调度（Matlab代码实现）

当风电大规模并网时，为保证电网安全运行会造成弃风现象，同时导致

Ps.729·2023-10-31 17:22

vue3中ref相关知识总结，ref调试技巧

1、ref：接受一个内部值并返回一个响应式且可变的ref对象。ref对象仅有一个.valueproperty，指向该内部值。2、isRef：判断是不是一个ref对象3、shallowRef：创建一个跟踪自身.value变化的ref，但不会使其值也变成响应式的；4、triggerRef：强制更新页面DOM；5、customRef：自定义refref调试：正常情况ref打印结果如下，调试时很是不方便；

天府之绝·2023-10-31 14:49

企业内外网安全文件摆渡要如何实现？

随着互联网技术的不断发展，网络***手段也不断的更新，越来越多的企业开始注重数据文件资产的保护，为了防止外部网络对内部网络的***，一般企业会采用内外网隔离的策略。然而，内部网络的某些需求还是要通过与外部网络的导入与导出信息来完成的，这就为摆渡式的***病毒***提供了条件，不法分子通过U盘、移动硬盘等存储设备进行病毒、***文件对内网的摆渡。企业在文件摆渡时，不仅仅外来的******，本身的摆渡

bodengrun7977·2023-10-31 13:27

黑客技术（网络安全）——如何高效学习

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！

喜欢蹲局子的小猿同学·2023-10-31 07:47

2021年物联网设备CVE天梯榜

通过平均值的对比，我们可以清楚的看到各大厂商在2021年对物联网安全的重视性越来越高，产品也越来越安全。物联网与我们的生活息息相关，看到物联网的安全性的不断

0431实验室·2023-10-31 03:51

肝了一个月！这本 Java 开发手册出炉啦！

今天推送一篇高质量博文，这篇文章一共44330字，超级全面的Java基础知识总结，图文并茂。如果需要PDF版本的，可以后台回复「开发手册」下载！作者是久一的好朋友cxuan，下面开始我们的文章。

java知多少·2023-10-31 02:05

一心报国的西工大网安人走出新手村

大二下学期5月5日晚上，西工大长安校区教学西楼，作为一名网安专业本科生，从大一便立志学好网安知识，报效祖国，却苦于没有优秀学习资源，就把这事儿拖到了大二，最近上了一门专业课，如同醍醐灌顶，找到了很多优秀学习资源

没耳朵的Rabbit·2023-10-31 01:45

docker快速部署halo个人博客

halo官网安装docker1.使用yum快速安装dockeryuminstall-ydock

Painsix·2023-10-31 00:38

H5图形、音频、视频常用知识总结

H5图形、音频、视频常用知识总结1、canvas绘制步骤1.1、根据id属性或其他选择器选中canvas元素对象：您的浏览器不支持此功能varcanvas=document.getElementById

kkkker·2023-10-30 23:44

【实战】物联网安防监控项目【4】———从网页上控制A9的LED灯

前言学习了一个新知识，当然要记录一下啦。这两天学习了boa服务器、cgic标准库和html标签语言，又双叕解锁一个嵌入式的新玩法。cgic库是沟通C语言和html网页编程语言的一座桥梁，通过在linux设备上运行boa服务器程序，分别在boa文件夹的cgi-bin、www文件夹中添加.cgi和.html文件则可实现C语言和html语言的交互。cgic也可以看成一个接口。演示视频：从web网页上点亮

imysy_22_·2023-10-30 14:34

【实战】物联网安防监控项目【5】———把模拟数据传输到web网页、web显示mjpeg-streamer视频图像

1、模拟数据传输到web为了把硬件传感器上的数据上传到web网页，我们需要在跑linux服务器的开发板上写一个应用程序，并创建出几个线程来收集传感器检测到的数据，通过进程/线程间通信、boa与cgic库的知识来实现数据上传到web网页。拿web控制led灯举例例程：main.c#include#include#include#include#include#include#include#incl

imysy_22_·2023-10-30 14:34

【实战】物联网安防监控项目【2】———boa服务器的移植

一、boa服务器的移植1、源码下载1.1boa简介：其可执行代码只有大约60KB左右，Boa是一个单任务的HTTP服务器，Boa只能依次完成用户的请求，而不会fork出新的进程来处理并发连接请求。Boa支持CGI。Boa的设计目标是速度和安全。（CGI只是一个进程，用来提供接口），自动目录生成和自动文件枪支进行拼接。Boa的主要设计目标是速度和安全性。安全性在“不能被恶意用户破坏”的意义上，不是“

imysy_22_·2023-10-30 14:03

【实战】物联网安防监控项目【3】———CGI的移植及与学习html制作网页

一、CGI的移植CGIC移植部分笔记：CGIC是一个支持CGI开发的开放源码的标准C库，可以免费使用，只需要在开发的站点和程序文档中有个公开声明即可，表明程序使用了CGIC库，用户也可以购买商业授权而无需公开声明。CGIC能够提供以下功能：1分析数据，并自动校正一些有缺陷的浏览器发来的数据；2透明接收用GET或POST方法发来的From数据；3能接受上传文件；4能够设置和接收cookies；5用一

imysy_22_·2023-10-30 14:03

【Unreal】Unreal引擎学习-笔记二

ContentBrowser)二、创建和移动物体三、导入模型资产四、导入资源包五、材质基础认知编辑六、光照系统介绍七、地形系统介绍八、植被系统九、Nanite网格体介绍十、Decals材质(岩石贴花)十一、蓝图基础知识总结

ViYeye·2023-10-30 14:53

CTFHub | MySQL流量、Redis流量、MongoDB流量的WriteUp

软件下载官网安装使用传送门下面我们来看三道数据库流量题吧。MySQL流量题目附件：题解打开Wireshark，选择附件，打开（或

剑心诀·2023-10-30 11:05

K8S知识总结

一、K8S概念1.k8s一个用于容器集群的自动化部署、扩容以及运维的开源平台。通过Kubernetes,可以快速有效地响应用户需求;快速而有预期地部署你的应用;极速地扩展你的应用;无缝对接新应用功能;节省资源，优化硬件资源的使用。为容器编排管理提供了完整的开源方案。2.K8S解决的问题服务器环境服务器资源管理服务容灾恢复硬件资源利用服务资源创建可视化管理服务资源监控资源整合管理3.K8S特性自动部

wm_yjy·2023-10-30 10:08

计算机网络基础复习总结

References:B站：韩立刚老师主讲----计算机网络第五版公众号：小浩算法----文章：计算机网络基础知识总结书：计算机网络（第5版）谢希仁黑马

Xiaobaiforgod·2023-10-30 07:55

C#知识总结（2.2 2.3）

C#总结与复习2.2系统界面的登录与制作1.C#读作CSharp，是微软针对.NET框架下开发应用程序而设计的一种面向对象的编程语言。2.NETFramework即.NET框架是微软的一个用于创建、部署和运行应用程序的平台环境。它包含了一个庞大的代码库，简化了分布式网络环境中的应用开发.3.VisualStudio.NET是为建立基于.NET框架的应用程序的集成开发环境/工具（IDE）.4.Vis

付超1705·2023-10-30 03:52

最优化基础知识总结（1）

最优化基础知识总结（1）最速下降方向：负梯度方向梯度：沿各个坐标轴方向的偏导数组成的函数向量。方向导数：梯度·某一方向的单位向量。黑塞矩阵：二阶偏导数，按列排列。

风声holy·2023-10-30 01:28

前端：用HTML和css制作一个小米官网的静态页面

ZHANGα·2023-10-29 20:03

【内网安全】基础知识：工作组、域和权限分配

参考文章关于网络安全域隔离问题的研究与思考【网络安全】域活动目录(ActiveDirectory)介绍DMZ区的理解tag：标签Ref：内链本片文章仅供学习使用，切勿触犯法律！未写完，待补充概述总结工作组：无安全边界的计算机集合域：有安全边界的计算机集合活动目录：在域环境中提供目录服务的组件域管理器：域中的一台类似管理服务系统一、工作组1、什么是工作组工作组(WorkGroup)是局域网中的一个概

白丁Gorilla·2023-10-29 20:52

2.7w字！Java基础面试题/知识点总结！（2021 最新版）

这篇《Java基础知识总结》是JavaGuide上阅读量最高的一篇文章，由于我对其进行了重构完善并且修复了很多小问题，所以，我再同步一下！

Fightevery·2023-10-29 14:37

C#中的

初学C#，看公司代码的过程中一步一步学习，现将学习过程中发现的一些知识总结整理出来，无论难易，以供后续不时之需。在C#中，标记应当用于描述类型或类型成员。使用添加针对某个类型说明的补充信息。

一只写bug的程序猿·2023-10-29 13:29

三、Selenium IDE

3.安装方式(1)官网安装(2)附加组件管理器(3)离线安装4.运行方式5.运行时注意事项6.Firebug(貌似已整合到Firefox开发者工具中)7.常用命令(1)open(url)Target：要打开的

Sally_xy·2023-10-29 12:05

react-native环境搭建

curl-fsSLhttps://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"拷贝到终端，执行3、安装npm和Node.js（先到Node官网安装

caicai07130·2023-10-29 08:50

当前JavaEE初阶的阶段知识总结

当前JavaEE初阶的阶段知识总结多线程文件IO文件系统操作~~File类.文件内容操作~~读文件,写文件.IO流对象.流(Stream),形象的比喻,读取文件,就像水流一样,读写文件的时候,和水流类似

孤独终老，异性勿扰·2023-10-29 08:36

SWPUCTF 2022新生赛 web部分wp

大家好，我是YAy_17，是一枚爱好网安的小白。本人水平有限，欢迎各位大佬指点，一起学习，一起进步⭐️。⭐️此后如竟没有炬火，我便是唯一的光。

YAy17·2023-10-29 08:34

专业之外的学习投资

理工科的学习1、行当的进入，学习的改变从本科选择理工类专业开始，到现在，差不多5年了，认真的博客没写过几篇，重要的知识总结也没有特别出彩。

工凡王·2023-10-29 06:38

信息安全应急响应小组诚招

介绍小组接触领域:攻防领域CISP认证,CTF,工业自动化控制,工业网络,机械制图等小组成立意义;致力于解决公司内外网安全,高校内外网安全,CTF赛题分析,工控领域内网安全等小组

Мартин.·2023-10-29 05:04

2021江西工业互联网安全技术技能大赛决赛部分wp

智能制造题目给了一个流量包，从中找flag直接搜索flag得到flag为flag{jx2021}风力发电题目给了一个流量包题目描述风力发电机平时正常转速2500转每分钟，但有一天风力发电机转速异常，请从流量包中找出异常的转速流量之和。在题目中发现第五个modbus流量包的数据很奇怪追踪TCP数据流，转换为hex进制发现这两列基本都是一样的，只有几个是不同的。找到这个数据的0a12和这个数据的0aa

g1ory.·2023-10-29 05:58

2023年江西省“振兴杯”工业互联网安全技术技能大赛暨全国大赛江西选拔赛 Write UP

文章目录一、协议分析-modbus二、协议分析-异常的流量三、协议分析-S7Error四、协议分析-OmronAttack五、组态编程-工程的秘密六、组态编程-工程的秘密七、组态编程-简单的计算八、组态编程-交通灯九、组态编程-有趣的转盘十、应急处置-登录日志分析十一、应急处置-设备运行状态分析十二、恶意程序分析-样本分析十三、恶意程序分析-恶意的指令十四、固件分析-固件后门分析十五、固件分析-固

m0rta1·2023-10-29 05:51

10.27 知识总结（前端）

一、前端1.1什么是前端？前端是所有跟用户直接打交道的都可以称之为是前端比如：PC页面、手机页面、平板页面、汽车显示屏、大屏幕展示出来的都是前端内容通俗点就是能够用肉眼看到的都是“前端”1.2为什么要学前端学了前端以后我们就可以做全栈工程师(会后端、会前端、会DB、会运维等)咱们学前端不会学的太深入，能够写一些简单的页面，以及会调试别人写的页面和能够看懂一些别人的页面代码。1.3前端学习哪些内容1

超困困困困狗·2023-10-29 04:19

使用DIPY处理自由水弥散加权数据

官网安装说明在一部分我采用pip安装pipinstallnibabelpipinstalldipy安装完之后，可以通过以下方式检查是否成功：进入python，然后importdipy，如果没有报错就是安装

长腿猴子请来的救兵·2023-10-28 22:25

docker容器配置并配置免密登录

文章目录安装docker开放容器配置免密登录补充(acwing用户专属)安装docker本文是基于ubuntu20.04实现的官网安装教程：https://docs.docker.com/engine/

吃饭243·2023-10-28 21:32

算法设计与分析笔记小结

文章目录递归与搜索部分知识点小结搜索部分学习小结背包问题知识总结动态规划部分知识点总结贪心算法部分知识点贪心算法部分题目及知识点总结知识补充：递归：循环，迭代，递推，递归的区别：递归的三大元素（思路步骤

是小光a~·2023-10-28 21:25

Docker安装thingsboard

参考官网安装https://thingsboard.io/docs/installation/群辉Docker中安装thingsboardDocker注册表中搜索thingsboardthingsboard

IT耗子·2023-10-28 21:06

前端VUE环境搭建

一、前期准备1.安装node.js，进入官网安装即可官方网址：http://nodejs.cn/下载网址：http://nodejs.cn/download/安装成功后，执行npm--version查看版本号即成功

huox_111111·2023-10-28 19:00

MySQL数据库最全知识总结-SQL基础、SQL高级、SQL进阶、SQL函数、SQL存储过程（思维导图）

本文只是针对此思维导图的流程介绍及内容介绍，不再在文章中用文字一一列举，仅用图片展示，如需本文的思维导图原版Xmind文件请私聊博主或在本账号下的资源中心自行下载。思维导图分组总览SQL基础1.1SQL基础-数据库1.2SQL基础-SQL约束1.3SQL基础-数据完整性1.4SQL基础-数据库规范化1.5SQL基础-SQL基础语法SQL高级SQL进阶SQL函数存储过程思维导图整体总览6.1MySQ

YouShouldKnowMe·2023-10-28 17:30

防火墙和NAT基础学习

用户可以根据自己的需求配置防火墙，是几个网络的监控质检，所以的流量都要通过防火墙，可以保护内网安全，可以保护主机的安全，在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。(什么是通信包？

ZHHHHHJ66·2023-10-28 15:01

《家庭能量》知识总结

父母的高度决定孩子的高度，父母的格局决定孩子的结局。灵性女神瞿泺仪老师一个人的优秀来源于什么？一、绝杀的技能什么是绝杀的技能？绝杀是无人能敌，绝杀就是无可替代。举例：王琨～演讲科比～篮球马云～互联网二、广泛的兴趣爱好拥有广泛兴趣爱好的人才能有富足的人生三、领袖气质——服务社会回报国家如果一、二、三都没有，我只能是别人生活中的配角。沟通前三要素①要有眼神的交流②学会倾听③学会问话——然后呢？接下来呢

A于凌·2023-10-28 14:28

推荐频道

网安知识总结