- 博客(26)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 Cobalt Strike
Cobalt Strike安装平台 Ubuntu 16.04环境 Oracle Jdk 1.8安装Oracle Jdk 1.8apt-get install software-properties-common python-software-properties python安装出错没事add-apt-repository ppa:webupd8team/javaap...
2018-11-06 20:55:05
1268
原创 虚拟机Linux文件的上传和下载
apt-get install -y lrzsz 安装lrzszrz filename 下载文件sz 上传文件
2018-11-03 09:56:27
1683
原创 DDOS流量攻击
实验目的学习基本的DDOS工具使用hping3netsniffer – trafgen实验环境包含2台主机attact 作为攻击方，使用Centos7.2windows_server ，用于被攻击，同时抓包分析流量 ,任意版本均可。安装wireshark，用于抓包实验步骤使用hpinghping官网帮助信息hping与ping的区别：典型的ping程序使用的是ICMP回显...
2018-10-31 19:10:24
10813
8
原创 DDOS的攻击与防御
DDoS的攻击与防御文章目录DDoS的攻击与防御DoS攻击与DDos攻击的区别DDoS分类网络带宽DDoS(流量攻击)直接攻击反射型DDoS系统资源攻击攻击TCP连接攻击SSL连接应用层攻击DNS QUERYCC攻击Slow HTTP Dos AttACKs (慢速HTTP拒绝服务攻击)SlowlorisDDOS防御DDoS攻击的要素DDOS防御的根本僵尸网络僵尸网络的治理用户端(终端)防御基础...
2018-10-31 19:01:12
2087
5
原创 Python-基础内容
Python—基础内容Python—基础内容1.标识符2.变量3.Python保留字4.print1.标识符由字母、数字、下划线组成，但是不能以数字开头；是区分大小写的，也就是所在Python里，Value和value是两个不同的参数；以下划线开头的标识符具有特殊的意义。2.变量变量命名规则只能包含字母、数字、下划线，数字不能...
2018-09-16 16:46:24
241
原创 Python-数据类型
Life is short , I use Python Python—数据类型Python—数据类型数据类型1.Number（数字）2.String（字符串）2.1字符串的修改3.List（列表）列表的操作4.Tuple（元组）5.Set（集合）集合的基本操作6.Dictionary（字典）字典的内置函数可更改(mutabl...
2018-09-16 16:36:54
182
原创 Python2.x与Python3.x的不同
Life is short , I use Python Python3.x与Python2.x的不同 我喜欢Python语言，不仅仅是因为人们所说的Python具有简单易上手、具有强大的库，更是感觉这是一个有个性的语言，传统的语言以及应用程序每次的版本更新和升级都是向下相容的，而Python强制缩进的语法更是使得整个的代码看起来美观整齐了许多。 Python3.x与P...
2018-09-15 15:42:40
202
转载 使用CSDN-markdown编辑器
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I...
2018-09-14 20:53:40
154
原创 SQL注入——Less-1
声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！！！ 打开主页进入第一关，提示输入参数id及它的值，传入参数id=1后，我们会发现这个页面会根据传入的id查询到对应的用户及用户密码我们可以通过查看数据库进行验证这样我们就可以推断出PHP执行的SQL语句的功能是从数据库中查询出的信息为我们传入的id为1的...
2018-09-14 19:27:06
1871
原创 Linux下VIM编辑器，Ctrl + s 卡死状态解决办法
在使用Linux的VIM编辑器时，还是习惯地使用Ctrl + s 来保存一下，当按下之后才发现不能编辑了，vim似乎进入了假死状态。解决办法 =====> Ctrl + q ，恢复正常。 ...
2018-09-01 14:33:32
1647
原创 如何将虚拟机Linux下的文件移动到Windows下
最近在学习使用Linux抓包，是在虚拟机上的linux操作系统下做的，但是在linux下对于数据包的分析很不方便，想要将数据包转移到本地的Windows下使用Wirehsark分析，但是怎样将虚拟机linux下的文件移动到Windows下呢(O_O)?各位看官且听我娓娓道来。(〃^ω^) 首先，咱先到网络上搜一下Winscp,点进去，下载下来并且再一步一步安装完毕，安装之后的图标是...
2018-08-28 21:05:15
8206
5
原创 Linux学习之编译运行.c(C语言)文件
在Linux命令行界面下，创建文件hello.c，进入vim编辑器，编辑一个简单的C语言文件 分解C语言文件执行过程，要经过预编译、编译、汇编、连接四个步骤后才能执行，预编译：gcc -E hello.c -o hello.i 先将.c文件预编译为.i文件 编译： gcc -S hello.i -o hello.s 汇编：gcc -c hello.s -o he...
2018-08-23 21:56:21
4059
原创 Linux学习之用户切换su 、su - 和exit的不同
Linux命令行下切换用户：su usernamesu - username还可以用exit退出，再次登录，例[frank@bogon pratice]$ su - rootPassword: Last login: Thu Aug 23 08:41:37 EDT 2018 on pts/0[root@bogon ~]# su frank[frank@bogon root...
2018-08-23 21:02:56
1246
原创 一球从100米高自由落下，每次回弹本次下落高度的一半，求第十次落地时小球经过了多少米？本次弹多高？
问题：请用C语言编写，一球从100米高自由落下，每次回弹本次下落高度的一半，求第十次落地时小球经过了多少米？本次弹多高？#include <stdio.h>int main(){ int i; float s1,h = 100,s; for(i = 1;i < 10;i ++) { h = h / 2; s1 = s1 + 2 * h; } s...
2018-08-20 22:02:40
3676
1
原创 Linux学习之计算机概论
进入网络安全行业，Linux操作系统的使用是必须掌握的一门技能，《Linux鸟哥的私房菜》这本书真的是一本很棒的书，非常适合Linux的入门学习。1. 计算机：接收用户输入指令与数据，经过中央处理器的数据与逻辑单元运算处理后，以产生或存储成有用的信息。2. 计算机硬件的五大单元：输入单元（包括键盘、鼠标、扫描仪、手写板等）、输出单元（例如屏幕、打印机等）、CPU内部的控制单元、算术逻辑单元...
2018-08-20 08:03:52
239
原创 自行组装主机需要注意的事项
1.留意主板上所支持的CPU型号，还需要考虑内存与这二者的相关性，不是任何主板都可以安插DDR III 的内存2.CPU的外频与内存的外频一致最好3.在新购买或升级主机时，CPU、主板、内存与相关的接口设备都需要同时考虑才行。4.电源：选取电源时，最好选取转换率高的电源，所谓的高转换率是指输出的功率与输入的功率的比值。5.在购买整套的系统时，请特别留意需要将全部的接口都考虑进去。...
2018-08-20 07:59:40
919
原创 ASCII编码表
ASCII（American Standard Code for Information Interchange，美国信息交换标准代码）是基于拉丁字母的一套电脑编码系统，主要用于显示现代英语和其他西欧语言。它是现今最通用的单字节编码系统，并等同于国际标准ISO/IEC 646。在计算机中，所有的数据在存储和运算时都要使用二进制数表示（因为计算机用高电平和低电平分别表示1和0），例如，像a、b、...
2018-08-19 22:00:11
714
原创 社会工程学之《反欺骗的艺术》小结（三）
声明：本小结仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！！！读了一半的《反欺骗的艺术》，我们会发现社交工程师的各种手段都是为了取得攻击目标的信任，进一步再取得想要的信息。下面我们来看一下这些有经验的社交工程师都会利用哪些手段来取得目标的信任。1.攻击者可能会伪装成作者或影视编剧来对目标进行攻击，这样的身份可以快速打消目标的疑虑，取得信任。所以在工作中，要像小时候一样，听妈...
2018-08-19 14:38:20
371
转载 CSDN博客积分规则
博客积分是CSDN对用户努力的认可和奖励，也是衡量博客水平的重要标准。博客等级也将由博客积分唯一决定。积分规则具体如下：1、每发布一篇原创或者翻译文章：可获得10分；2、每发布一篇转载文章：可获得2分；3、博主的文章每被评论一次：可获得1分；4、每发表一次评论：可获得1分（自己给自己评论、博主回复评论不获得积分）；5、博文阅读次数每超过100次：可获得1分，阅读加分最高加到10...
2018-08-19 11:23:11
164
原创 社会工程学之《反欺骗的艺术》小结（二）
社会工程师还会采取直接攻击，开门见山的索取想要的信息。他们会伪装成处理公司故障的工人或者其他角色，降低目标的警戒心，一举致命。熟悉公司的行话、组织结构、各个办公场所和部门，以及每个部门在做什么，掌握了哪些信息，是社交工程师成功的基础。所以，确定一个人的信息不能仅凭直觉，必须要有有效的身份验证方式。当公司为保护信息资产制定政策后，所做的安全培训必须针对公司的每个员工，而不是仅仅针对那些有权通...
2018-08-18 20:52:34
416
原创 社会工程学之《反欺骗的艺术》小结（一）
前段时间去360听了个讲座，有位讲师给我们分享了一本书，便是《反欺骗的艺术》。回去后便在网上下单买了回来，看了一半，深感收获很大，趁热打铁，想自己根据自己的理解、世界观来进行总结一下。2018年8月13日，初踏入网络安全这个行业，也正是在学习中，所了解的知识没有那么深，但是很想基于现在的知识自己进行一个阶段性小结。网络的世界没有绝对的安全，有人参与的地方就有漏洞，人，是安全过程中最薄弱的环节。...
2018-08-18 17:57:59
2138
原创 社会工程学之《反欺骗的艺术》的思考
刚刚接触网络安全一个周，《反欺骗的艺术》看了一半，简单说说自己的收获。前两天做了一道题，说说你心目中的理想的安全的网络环境是什么样子的。所有的网络、软件都是由人创造编写出来的 ，只要是人创造出来的东西，必然会存在漏洞，必然是不完美的，因为每个人都有自己的弱点和不足，世界上没有完美的东西。在网络的世界，正如一句话所说“世界上只有两种网络，一种是知道自己已经被入侵的网络，另一种是还不知道自己被...
2018-08-18 11:31:23
635
原创 网络安全攻击手段之永恒之蓝【MS17_010】利用及漏洞剖析
声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！！！永恒之蓝利用方法恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。目标靶机：windows2008Server(存在MS17_010漏洞)操作机系统：Kali linux攻击机...
2018-08-18 09:05:22
6616
1
转载 Windows cmd常用命令行命令
Windows常用命令行命令打开"运行"对话框（Win+R），输入cmd，打开控制台命令窗口...也可以通过cmd /c 命令 和 cmd /k 命令的方式来直接运行命令注：/c表示执行完命令后关闭cmd窗口；/k表示执行完命令后保留cmd窗口# 控制台命令窗口中一些技巧复制内容：右键弹出快捷菜单，选择“标记(K)”，然后选中所需复制的内容，然后右键即可粘贴内容：右键弹出快...
2018-08-09 14:45:26
3947
原创 网页中写新闻条的步骤
新闻条步骤：如果新闻条后有时间html标签嵌套如下： <li> <a href="#">新闻条新闻条新闻条新闻条新闻条</a> <span>2018-07-23</span></li> 给li添加宽高; 如果新闻条有时间的话，给a和span添加浮动 调整文字样式（文字大小。文字颜色）;
2018-07-23 23:03:18
630
原创 直接用TXT文档写HTML编码出现中文乱码问题
代码中已经声明编码格式<meta charset="utf-8">，但是当保存时，也需要保存为utf-8格式，两者需要一致，否则会出现乱码。如图
2018-07-17 22:22:51
5531
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人