前言 本篇介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。 0x01 Mimikatz 个人点评：这款工具非常强大，公认的Windows密码神器。 1....0x02 BrowserGhost 个人点评：这款工具的亮点就是可以不用输入windows系统密码，直接提取谷歌浏览器中存储的密码。 1....简介 这是一个抓取浏览器密码的工具，后续会添加更多功能，已经完成的功能如下： 实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集) 用.net2 实现可兼容大部分windows，并去掉依赖...使用 cmd运行如下命令： BrowserGhost.exe 0x03 SharpDecryptPwd 个人点评：这款工具的亮点是可以提取一些windows上常用的第三方程序进行解析提取存储的密码。...简介 LaZagne是用于开源应用程序获取大量的密码存储在本地计算机上。每个软件使用不同的技术（纯文本，API，自定义算法，数据库等）存储其密码。开发该工具的目的是为最常用的软件找到这些密码。
markdwon MarkDwon Markdown 是一个 Web 上使用的文本到HTML的转换工具，可以通过简单、易读易写的文本格式生成结构化的HTML文档。...学习MD语法：https://markdown.cn/ 优秀的Windows下写作神器 Typora |可能是WIN 平台最好的写作应用 ?...Typora 界面是单栏布局，工具栏大部分集成在右键菜单栏，用户在编辑状态输入标记付好后，输入光标离开后，Typora 将自动显示预览效果； 复制粘贴功能。...官网 |Windows客户端下载 Laverna | Dropbox 同步的写作工具 ?...从写作界面上看，Laverna 是一款「及格」的写作工具，但其中的 Dropbox 同步、加密功能又让其相当适合对数据安全较为敏感的用户。
对于产品经理来说,最重要的工作是决定该做什么。...准确地说,区分一个优秀的产品领袖和普通的产品经理,更多的是看他们思考的部分。...产品经理的工作并不只是画画草图、画画流程图。真正好的产品经理,能够对产品的功能满足什么样的用户、什么样的需求了如指掌,能够高效地沟通。 产品经理就是催工程师干活的？...产品经理的工作并不是催工程师干活，虽然对于产品经理来说，项目管理是一个必不可少的技能,保证产品按时交付是产品经理的责任,但是在实际操作中,导致产品不能按期交付的原因很多时候并不是工程师偷懒耍滑,而是前期准备...说说你最成功最囧的产品经历获得什么收获
在Linux和Mac OS系统中有个工具grep可以用来查找哪些文件中包含特定的字符串，Windows系统中也有类似的工具findstr，本文代码模拟了这两个工具的工作原理。...os import listdir from sys import argv def prepare(fileNames): for item in fileNames: # 把类似于*.txt之类的文件名替换成真实文件名...# 不考虑类似于abc*.py的文件名 if '*' in item: index = item.index('.')...in line: result.append(filename) break except: pass return result # 要查找的字符串...desStr = argv[1] # 要查找的全部文件 fileNames = argv[2:] # 预处理 prepare(fileNames) # 进行查找并输出结果 result = main(
有个学生问我，优秀的程序员思维应该是什么样的？...因为在你的脑海中，点击事件被简化成为了 onclick，于是与他相似，但是又有那么一点差别的功能实现起来就没什么头绪了，你看不到他们的相似性 但是如果你关注了持续时间，那么这些操作实现起来就跟点击一下一样简单...这就是差别 当然我们还可以继续扩展 因为按下这个事件，也是被简化之后的结果， 我们至少还应该关注按下时的位置信息，这是精准描述你按下的不可或缺的条件 但是我们在使用的过程中，这个位置信息也被简化了 因为缺乏对于位置信息的关注...---- 总的来说，优秀的程序员都具备创造者思维，看问题更偏向于接近事物的本质，与此同时，他们具备更强的学习能力和解决问题的能力。...不过可惜的是，由于种种原因，前端程序员容易陷入使用者思维，他们在自我成长的过程中，会走更多的弯路，更难以突破瓶颈，甚至会给人一种，前端程序员不像是程序员的感觉
Linux中grep工具的使用 目录 Grep grep 支持的字符 grep -E 或 egrep 支持的字符 grep -P 支持的字符 Grep grep（Globel Search...Regular Expression and Printing out the line）全面搜索正则表达式并把行打印出来，是一种强大的文本搜索工具，是一个对行进行操作的搜索工作，它能使用正则表达式搜索文本...fgrep 是 fast grep ，不支持元字符，但是搜索速度更快。grep 过滤的结果被送到屏幕，不影响原文件内容。...\w+)*$" email.txt 匹配手机号码，把手机号码是1[3|4|5|8]后面接9位数字的过滤出来 grep -E "\" tel.txt 相关文章...：Linux中awk工具的使用
[toc] 优秀代码的五大特性 什么是封装（封装的简介
上图：双布儒斯特窗的HeNe激光器上图：具有ZnSe-布鲁斯特窗的CO2激光器布鲁斯特窗主要用于激光腔，以产生具有高偏振纯度的光束。...当非偏振光以布鲁斯特角入射到未镀膜的基板上时，反射部分完全S偏振，透射部分部分P偏振。多次通过基板会大大降低透射光束中的S分量，从而产生高P偏振输出。...多层薄膜偏光片涂层可以应用于这些基板，以大大提高单次通过基板的效率和消光率。也可以采用增多片数的方法来提高透射光的偏振度，例如在红外波段，只需使用三片锗堆就使透射光达到全偏振。...布儒斯特角使用下式计算：上图中为未镀膜紫外熔融石英在不同入射角下对偏振光的反射率计算值。P偏振光在布儒斯特角处的反射率为零。上图布儒斯特窗反射S偏振光，透过P偏振光。窗口片也会透过部分S偏振光。...ni为入射介质的折射率，对于空气为1.0003。nt为透射介质的折射率。
ext3grep 是ext3文件系统的数据恢复工具，在ext3文件系统里删除一个文件，就是将该文件的inode节点中的指针清除，其实数据还在存在block当中的，所以如果没有新的数据来占用该block...ext3grep工具官方网站：http//:code.google.com/p/ext3grep，我下载的是ext3grep-0.10.2.tar.gz 所需要的系统包： rpm -qa | grep...，tar zxvf ext3grep-0.10.2.tar.gz cd ext3grep-0.10.2 ....sda3 --ls --inode 2 会列出可恢复的数据，带有D标志的是已经删除的文件，如果不记得删除的文件的名字可以用这条命令ext3grep /dev/sda3 --dump-names 如果已经找到想要恢复的文件的...inode，就可以 ext3grep /dev/sda3 --restore-inode 123来恢复，恢复完成后，会在当前目录下生成RESTORED_FILES 目录，已经恢复的文件就在这个目录里。
安装 1) unix https://github.com/ggreer/the_silver_searcher 2) windows https://github.com/k-takata/the_silver_searcher-win32...1.下载 release 包 2.安装 git bash 3.把 ag.exe 移动到 git 的 PATH 目录下 (which git && mv ag.exe /mingw64/bin/) 使用示例...keyword 关键字 ag keyword 2) 在 dir 目录下搜索 keyword 关键字 ag keyword dir/ 3) 在当前所有目录下搜索 keyword 关键字，并显示关键字的前后
grep是“global search regular expression and print out the line”的简称，意思是全面搜索正则表达式，并将其打印出来。...这个命令可以结合正则表达式使用，它也是linux使用最为广泛的命令。 grep命令的选项用于对搜索过程的补充，而其命令的模式十分灵活，可以是变量、字符串、正则表达式。...需要注意的是：一当模式中包含了空格，务必要用双引号将其引起来。 linux系统支持三种形式的grep命令，大儿子就是grep，标准，模仿的代表。...二儿子兴趣爱好多-egrep，简称扩展grep命令，其实和grep -E等价，支持基本和扩展的正则表达式。...小儿子跑的最快-fgrep，简称快速grep命令，其实和grep -F等价，不支持正则表达式，按照字符串表面意思进行匹配。
工具变量本身是一个计量经济学的概念，它的出现是为了克服普通最小二乘法中的内生性问题。在这里，内生性是指回归模型中的解释变量（X）和随机扰动项（δ）相关。 ?...因此，在研究起始设计中，研究者便利用工具变量来解决这个问题。 ? 在这里，工具变量Z是指服用维生素A这个任务，类似于随机抽签。...这样的话工具变量Z便只和X服用维生素A这个行为相关，与除X以外的混杂因素不相关。这样便解决了用最小二乘法进行回归分析时的变量内生性问题。...当然，如果需要借用工具变量Z来推导服用维生素A和死亡率的关系，我们需要用到两阶段最小二乘法（two stage least squares, TSLS）： 第一步：建立自变量X和工具变量的回归模型 ?...当然，关于工具变量的使用还有很多细节的内容，在这里就不赘述了，有兴趣的小伙伴可以查阅相关文献。下一次我将详细介绍这个维生素A的研究结果的数据分析！ 参考文献： 1.
下面介绍3个开源的主流监控工具 Nagios https://www.nagios.org/ Nagios 用于对服务器、网络、应用进行监控和告警，非常成熟，几乎已经成为IT基础设施监控方面的标准...Nagios 使用C语言开发，开源，跨平台，提供了漂亮的WEB界面，可以进行快速简单的管理和配置 Nagios 包括3个主要部分： 1....Nagios Network Analyzer -- 深度观察所有网络流量，查找潜在的安全威胁 Graphite http://graphiteapp.org/ Graphite 是一个企业级监控工具.../ Icinga 刚开始时就是 Nagios 的一个分支，同样是一个开源的监控系统，可以发送问题通知、生成性能数据报告 类似 Nagios 的插件化体系结构，使其功能高度可扩展 Icinga提供了镜像...，可以快速部署，扩展能力强，可以监控大型、复杂的系统环境，文档写的很棒，使用配置简单
ack是一个专为程序员设计的文本搜索工具，在很多场景下被认为比传统的grep更方便实用，以下为你详细介绍：基本概念ack由 Andy Lester 开发，它的设计初衷是为了在代码库中更高效地进行文本搜索...工作原理ack在接收到用户输入的搜索模式和相关选项后，会遍历指定的目录（默认是当前目录）。在遍历过程中，它会根据内置的规则或用户指定的规则，跳过不需要搜索的文件和目录。...与 grep 相比的优势智能过滤：ack默认会忽略版本控制目录和二进制文件，避免了在这些无关内容上浪费搜索时间。而grep需要手动添加复杂的排除规则才能达到类似的效果。...文档搜索：在大型文档项目中，使用ack可以方便地搜索特定的文本内容，节省查找时间。局限性依赖安装：ack不是所有系统默认安装的工具，需要手动安装。...而grep通常是大多数 Unix 和类 Unix 系统自带的工具。正则表达式功能稍弱：在某些复杂的正则表达式匹配场景下，grep的正则表达式引擎可能更强大和灵活。
这属于历史遗留的问题，先了解下windows和linux在市场上的占有方式，windows已经以闭环的方式持续运行几十年了，主要范围还是在PC电脑，在服务器端也有一定量的存在。...linux属于代码开源主要应用范围还是在服务器端以及嵌入式的手持设备上，从总体市场的绝对数量上linux已经领先于windows，但是从商业的变现能力上windows还是远远大于linux，主要和其出身有一定的关系...，微软本身起点就是一个商业公司，出发点就是如何如何创作利润，毕竟企业生存的关键还是有利润产生，所以在商业推广上必然是沿着对企业发展有利的方向，这也是顺其自然的事情。...linux在设计上也是吸取了市面很多不足之处，特别是在安全以及性能上linux在设计上都有了比较全面的考虑，而且全世界优秀的程序员都可以在上面贡献自己的技术才能，所以从技术的更新速度上还是快于windows...linux从设计之初就代码就是开源的，本身在桌面版本上使用的相对比较少，所以相对来讲病毒也会少很多，毕竟实际使用的用户基数远少于windows系统，windows系统的几乎每天都能找到漏洞，所以微软公司背后就有一个强大的技术团队在支撑
&执行是否具备技术前瞻性、战略落地能力 根据表，大家如果有兴趣可以自评一下，评分参考：30分以下不及格；30分~40分为中上；40分以上为优秀。...评分结果仅供参考，更重要的是发现自身能力短板，并持续提升。 成长为一位优秀CTO有诸多因素。 首先，要对技术有浓厚的兴趣和广泛的涉猎。软件行业是一个激烈竞争的环境。...尤其是进入了互联网时代，软件技术及技术管理模式快速发展，应用系统的规模和复杂度也在大幅提高，对于CTO来说，丰富的知识面和技术经历有助于自己的工作。 其次，CTO必须具备很强的学习能力。...从技术专家到管理者，这个过渡过程的时间和难易度是因人而异的，如果职业发展的终极目标是CTO，那么团队管理经历是不可避免的。 最后，CTO要有很好的沟通能力和强大的推动力。...团队的成功协作才是软件成功的基本保障。另一方面，有强大的推动力，才能使公司其他部门接受自己的想法，这对CTO的沟通能力要求很高。
GetHardBiosStatus GetHRaid 笔者浏览了一下，忽然明白了，这些参数是针对硬件的，但是这不是针对IaaS层CVM的日志配置收集工具吗？...为什么还有硬件的信息收集？难道腾讯云已经突破天际，可以实现软件隔离的情况下把硬件直通，所以才需要硬件日志收集？...然而，这些都是系统非自带的命令行工具，日志配置工具是如何解决这个问题的？...至此，也可以看到腾讯云Windows Server 日志配置收集工具在硬件收集上的用心，建议有硬件服务器运维需求的读者，可以参照着用，对于Windows Server，硬件方面的排错建议结合性能/日志一起看...在下一篇，将对剩余的7个模块进行介绍，目前到现在这个系列已经发布了4篇，借助腾讯云Windows Server日志配置收集工具加上这五篇的解读可以说覆盖了Windows Server日常70%的运维视角
继上一篇，上一篇重点介绍了腾讯云Windows Server日志收集工具的“场景”功能，那么场景功能究竟是以什么标准来分级的呢？...经过抽丝剥茧，我发现了该工具存在一个“共性”，那就是主模块下似乎包含了xxxlist或者xxxinfo的所谓“标记位”，并且是大体内容是以"======"这种格式存在（截取了其中一段...我简单解释下，MOF其实就相当于Linux的module（KO），有同学说它是驱动，其实不一定全正确，实际上是包含了引导组件+配置文件+状态文件，对应在系统里，可能是ini文件，也可能是dll文件，然而这里工具作者用...那对于普通的Windows Server运维者，这个收集有什么作用呢？...（比如前段时间出现的SMB漏洞），腾讯云日志收集工具用的是netsh advfirewall，也算是中规中矩，netsh advfirewall收集比较全面： function GetFireWall
楼主在使用腾讯云IaaS时，经常遇到一些疑似平台问题的Windows疑难杂症，通常会向腾讯云工单提交OS工单，让其专业工程师来排查，毕竟我买IaaS的CVM要来上线业务的，无暇来解决系统层面的问题。...但是不知道从什么时候开始，提相关工单后，一线工程师了解初步问题后，如果是性能上或者配置上存在问题，会丢来一个日志配置收集工具的下载地址： http://mirrors.tencentyun.com/install...： [收集入门界面] 所以，准备写一系列的文章，用有限的知识来解析下这个所谓的windows状态检查脚本（虽然一线工程师称其为日志配置收集工具，不过从这个“工具”的英文名直译过来其实是个脚本） 1、右键对主脚本进行编辑...） 5、三个场景选择对比如下，可以看到0、1场景都是会进行日志收集，2场景则产出了纯文本记录（奇怪的是这里1、2场景的秒数竟然消耗相差无几）： image.png 6、仔细看了下三个场景的实现方式，脚本的场景实际上是通过标志位实现场景选择...，竟然多达20多项，这20多项我将分为两篇（尽可能）来进行详细解析，希望通过对QCloud这个日志收集工具的解析，能够给予Windows Server运维工程师提供一些更加底层的排错思路。
云服务器
ICP备案
云直播
腾讯会议
实时音视频
