一方面是觉得自己似乎已经把知道的性能相关的内容都写过一遍了，再写重复的，味如嚼蜡。
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
最近因为工作开始使用mac，但mac上没有windows上的剪切板历史功能，虽然mac有其他软件才能实现但是使用非常不习惯，本篇文章主要用python实现读取剪切板并上传到腾讯云的TDSQL-C MySQL存储起来方便日后使用DMC翻阅历史剪切板，而且特别适合多台电脑的情景方便在不同电脑上回顾其他电脑的剪切板。现在正赶上学生优惠可以超低价购入TDSQL-C MySQL，1c1g的一年仅需26元，并可以以此价格续费3次，也就是说104元可以4年，其10g的存储完全够用剪切板历史，还可以存储其他东西！！点我前往
console口：专门用来管理的，并不传输数据，接入一根console线，是一个扁平电缆，另外一端是一个串行接口，用来接入电脑或笔记本上，近端管理时我们会使用console线进行近端管理，设备要做密码恢复时，时必须要进行近端管理的，只有通过console空才能进行密码恢复。
本文为免杀三期学员笔记：https://www.cnblogs.com/Night-Tac/articles/16941099.html
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
描述 kylinTOP loadrunner Jmeter 企业平台 BS架构，企业级平台，支持多人同时操作；支持项目管理、模块管理、用户管理、脚本用例管理、参数文件管理；支持多次运行报告历史对比、单个接口多次运行历史对比 单机CS架构，简单的脚本管理 单机CS架构，简单脚本管理 协议/业务 支持多种协议，支持HTTP/HTTP2、RTSP、RTMP、Socket、JAVA自定义等； 支持协议更多 支持协议较少，不支持HTTP2、SIP、RTSP、RTMP 脚本录制 支持浏览器代理录制、抓包文件录制 支持录
如果是Linux系统的话，见过最多的是CentOS 6，Linux是全命令界面的，
远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。但是远程桌面的利用不仅如此，本节我们便来初步汇总一下远程桌面在内网渗透中的各种利用姿势。
命令:ps -ef | awk '{print}' | sort -n |uniq >1
查看服务详情 kubectl describe svc test-k8s ，可以发现 Endpoints 是各个 Pod 的 IP，也就是他会把流量转发到这些节点。
高度模拟实战我不建议使用虚拟机设备,模拟的目的是尽最大可能还原真实场景,拥有第二台个人电脑是你不二的选择；
使用Linux操作系统掌握耿简单有效操作命令当然是很重要的了，我们这篇文章就讲一讲那些少见但非常实用的Linux命令，以飨读者！
【不咕鸟】三战长安杯，有幸在本科阶段的最后一次长安杯取得了一个新的突破，比起第一年的全国第三，也算是善始善终啦。
由于Auto.js Pro的插件更新，原插件使用方式已经不适合新插件，现推出此教程。
在日常使用电脑时，了解电脑的IP历史记录对于网络故障排查、网络管理和安全监控非常重要。无论您是使用Windows、Mac还是Linux操作系统，本文将为您详细介绍如何查看电脑IP历史记录，帮助您更好地管理和维护您的网络环境。
我们遇到android app现在加固限制可能有很高的分析难度，不容易进行抓包，我们可以用ios的包脱壳然后进行分析会相对容易些，这篇文章主要讲了如何给ios设备越狱、给ios应用程序脱壳重签名，脱壳之后就可以进行分析代码、修改代码重签名之后可以在安装到设备上。
在线whois查询域名注册时留下的信息，如：管理员姓名、邮箱等。 在线whois地址：https://whois.chinaz.com/
话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
display stp brief命令中关注端口的角色和对应的状态，通过这种简要信息可以快速的检查网络中各个端口的stp情况，稳定情况下正常情况下角色状态对应关系如下表：
一个名为“厄运cookie（Misfortune Cookie）”的严重漏洞正在影响全球1200万台路由器安全，D-Link、 TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。 了解“厄运cookie”漏洞 该漏洞与AllegroSoft公司开发的WEB服务器RomPager有关，RomPager被诸多路由器厂商使用，嵌入路由设备固件以及调制调解器之中。这款WEB服务器可以为路由器提供良好用户体验的Web管理接口。 在RomPager 4.34版之前（RomP
我用的windows，这里下载war包,这个位置下载的是最新的，需要java11或者更高，我电脑是java1.8，所以我选择去历史版本
Linux的操作一起皆文件，Linux将所有的设备、文件、进程等都当做文件来处理，统一了对它们的操作方法，使得Linux具有了很高的灵活性和可扩展性。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
Nessus 这是号称世界上最流行的漏洞扫描程序，全世界很多组织都在使用。该漏洞工具提供完整的电脑漏洞扫描工具，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或者远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一，该系统被设计为client/server模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用了plugin的体系，允许用户加入执行特定功能的插件，这插件可以进行更快的更复杂的安全检查。在Nessus中还采用了一个共享信息的端口，称为知识库，其中保存了前面进行检查的结果。检查的结果可以是HTML，纯文本，LateX(一种文本文件格式)等格式保存。
最近路由安全沸沸扬扬，可以翻阅我微信公众号历史文章查看关于路由安全的文章以及央视当时的采访。鉴于天时地利人和，最后我成功的在现实生活中上演了这样一场精彩好戏，为了满足众人的欲望，我就写成故事。大家好好
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
上海经济7月份开始陆续恢复，一些在上海做APP项目的客户开始了一系列的营销推广和发展，在众多渠道推广下，用户下载安装APP的同时，一些安全上的漏洞频发，并被高级黑客给盯上，具体的数据泄露攻击的症状为：用户刚注册好的手机号、姓名、身份证号等信息就被泄露，不一会就会收到境外香港的电话推广和网络诈骗，并且有些用户的数据被恶意篡改，导致APP运营平台损失较大，比如一些用户借贷额度被篡改成20w的额度，APP项目方发现问题后立即找了APP安全应急响应服务团队Sinesafe进行了全面的安全应急响应服务，要求尽快找出漏洞问题的原因以及攻击进行溯源。
Fiddler，一个抓包神器，不仅可以通过手机访问APP抓取接口甚至一些数据，还可以抓取微信授权网页的代码。
此前我写过一篇文章《企业中了勒索病毒该怎么办?可以解密吗?》，里面介绍了很多解密的网站，并教了大家如何快速识别企业中了哪个勒索病毒家族，以及此勒索病毒是否有解密工具，也包含一些简单的勒索病毒应急处理方
TCPView是一个用来显示系统中所有的TCP和UDP端点（endpoint）列表的Windows程序，包括本地和远程的网络地址，以及TCP连接的状态。在Windows Server 2008、Vista、NT、2000和XP上，TCPView还会显示拥有端点的进程名。TCPView是Windows自带的netstat程序的一个子集，但是信息更加丰富且方便实用。随TCPView一起下载的还有一个功能相同的命令行版本Tcpvcon。 Sysinternals网址：http://technet.microsof
电脑和互联网已经成为我们工作和生活中不可或缺的重要的工作和交流的工具。我们的电脑里面也存储了大量的个人信息和公司的信息，当我们在广阔的互联网络世界里尽情遨游时候，在不知不觉中，或许我们的信息已经被一些恶意的人所窃取，给我们个人或者公司造成不可预见的损失。
入侵一些网站，电脑，制作一些病毒，学会多项编程，这是一个普通黑客都会的技能，很多人问肉肉，世界的顶级黑客，究竟能牛到什么程度？ 真正的黑客可能不像电影一样，上天入地无所不能，还能入侵大脑，当然在未来是能实现的，现实中的黑客可能没那么牛逼，但是不会让你失望的，我们看看世界级黑客都干过什么事。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
一、初始配置 1、启动路由 进入IOS后系统会询问是否使用对话模式配置路由器，一般不使用 Continue with configuration dialog? [yes/no]: no 2、路由器模
偶然间，关注了一个自己特别感兴趣的公众号，感觉就像是挖到了一个宝藏。于是，我们就想翻一翻宝藏里都有什么。
工作之后接触到了Linux系统，起初是Centos系统，后来慢慢地变成了Ubuntu。最后因为换电脑的缘故，又用上了MacOS，所以基本上每天都在和各种命令打交道。本文记录的是自己平时常用的16条Linux命令。
如果已连接wifi则忘记，重新连接，下来连接时不止写入密码，还要选择“手动配置代理”、“电脑ipc”、“上面设置的端口号（默认8888）”, 点击确定连接
应急响应（Incident Response Service，IRS）是当企业系统遭受病毒传播、网络攻击、黑客入侵等安全事件导致信息业务中断、系统宕机、网络瘫痪，数据丢失、企业声誉受损，并对组织和业务运行产生直接或间接的负面影响时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，同时分析入侵原因、还原入侵过程、评估业务损失、溯源黑客取证并提出解决方案和防范措施，减少企业因黑客带来的相关损失。本文主要讨论windows被入侵后的排查思路。
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
如果没有出现设备号和设备信息说明没有连接成功，也就是说adb检测不到设备，这个时候检查手机驱动是否安装。
Android 调试桥(adb)是多种用途的工具，该工具可以帮助你你管理设备或模拟器 的状态。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
