网络安全之渗透测试入门准备
渗透测试入门所需知识
操作系统基础：Windows，Linux
网络基础：基础协议与简单原理
编程语言：PHP，python
web安全基础
渗透测试入门
渗透测试学习：
1.工具环境准备：①VMware安装及使用；②Kali安装及使用；③Hetian工具库运行环境安装
2.前期信息收集：①子域名信息收集；②IP、端口信息收集；③网站信息收集
3.寻找突破入口：①常用工具；②常见历史漏洞集合；③Java反序列化；④常见未授权访问漏洞；⑤密码破解
4.渗透测试框架：Metasploit，Cobaltstrike
5.内网信息收集：①Windows主机信息收集；②Windows密码凭证获取；③域内密码凭证获取；④Linux主机信息收集
6.通道构建：①文件传输；②内网反弹shell；③HTTP代理；④Socks代理；⑤ICMP，DNS隧道
7.权限提升：①Windows提权；②渗透测试框架提权；③Linux提权；④数据库提权
8.横向移动：①横向移动工具；②域内横向移动
9.持久控制：①Windows权限维持；②Linux权限维持；③域内权限维持
10.痕迹清除：①Windows痕迹清除；②Linux痕迹清除
渗透测试流程：网站结构分析、网站机器信息收集→web漏洞扫描，服务器漏洞挖掘→网站人员信息收集、网络相关公开漏洞收集，C段、同IP、子域名主机安全检测→漏洞整理、报告生成
相关文章：
网络安全之渗透测试入门准备
渗透测试入门所需知识 操作系统基础：Windows，Linux 网络基础：基础协议与简单原理 编程语言：PHP，python web安全基础 渗透测试入门 渗透测试学习： 1.工具环境准备：①VMware安装及使用；…...
【MySQL】宝塔面板结合内网穿透实现公网远程访问
文章目录 前言1.Mysql服务安装2.创建数据库3.安装cpolar3.2 创建HTTP隧道4.远程连接5.固定TCP地址5.1 保留一个固定的公网TCP端口地址5.2 配置固定公网TCP端口地址 前言 宝塔面板的简易操作性,使得运维难度降低,简化了Linux命令行进行繁琐的配置,下面简单几步,通过宝塔面板cpo…...
通过AX6000路由器，实现外部访问内网的任意主机
概述 这里遇到一个场景，就是需要外部的人员，访问我内网的一台设备，进行内外部的设备联调。 这也是实际环境中，很常见的一种场景。 之前的做法是子设备上运行edge节点，可以直接访问。 但有的设备无法运行edge节点，那么可以参考一下这个方案来实现。 此方案可以摒弃了…...
如何应用ChatGPT撰写、修改论文及工作报告，提供写作能力及优化工作？？
如果我想让gpt从pdf文档中提取相关关键词的内容，可以怎么做呢？？我们评论区讨论 ChatGPT 在论文写作与编程方面也具备强大的能力。无论是进行代码生成、错误调试还是解决编程难题，ChatGPT都能为您提供实用且高质量的建议和指导&am…...
camera-caps：Jetson设备上的一种实用的V4L2可视化界面
camera-caps：Jetson设备上的一种实用的V4L2可视化界面 github地址是： https://github.com/jetsonhacks/camera-caps 注意：Jetpack5.x需要选择tag 5.x版本...
CAN基础知识
CAN 简介 CAN 是 Controller Area Network 的缩写（以下称为 CAN），是 ISO 国际标准化的串行通信 协议。在当前的汽车产业中，出于对安全性、舒适性、方便性、低公害、低成本的要求，各种 各样的电子控制系统被开发了出来…...
vue3跨域怎么解决？
其实很简单 假设一个接口; http://101.42.170.68:10000/open/mockData/test1 首先，看自己项目中有没有vue.config.js文件，如果没有自己创建一个，如果有那吗在其中写。 vue.config.js: //固定格式，修改一部分就行了 const { def…...
强化学习小笔记 —— 如何选择合适的更新步长
在强化学习中，动作价值函数的更新可以使用增量法，如下所示： Q k 1 k ∑ i 1 k r i 1 k ( r k ∑ i 1 k − 1 r i ) 1 k ( r k ( k − 1 ) Q k − 1 ) 1 k ( r k k Q k − 1 − Q k − 1 ) Q k − 1 1 k [ r k − Q k − 1 ] \beg…...
容斥 C. Strange Function改编题
补题： 题目详情 - 9.段坤爱取模%%% - SUSTOJ 本题或许是参考 Problem - C - Codeforces 根据题意，f(i)就是不能被整除的最小的一个质因子。 打表发现，当15个质因子相乘后，长度就大于18。 因此可以知道小于等于1e16内的正整数x…...
C++笔记
文章目录 类模板类函数什么是友元函数？什么是内联函数？VECTOR哈希表栈队列映射与解除映射mmap()munmap可变参数 va_start()-va_send()vsnprintf()C/C++异常处理list红黑树类 基类、父类、顶层类、抽象类 子类、派生类 模板类 在C++中，模板类（Template Class）是一种通用…...
python-opencv 培训课程笔记（1）
python-opencv 培训课程笔记（1） 博主参加了一次opencv库的培训课程，把课程所学整理成笔记，供大家学习，第一次课程包括如下内容： 1.读取图像 2.保存图像 3.使用opencv库显示图像 4.读取图像为灰度图像 …...
【C++初阶】STL详解（七）Stack与Queue的模拟实现
本专栏内容为：C学习专栏，分为初阶和进阶两部分。 通过本专栏的深入学习，你可以了解并掌握C。 💓博主csdn个人主页：小小unicorn ⏩专栏分类：C 🚚代码仓库：小小unicorn的代码仓库&…...
校园报修抢修小程序系统开发 物业小区报修预约上门维修工单系统
开发的功能模块有： 1.报修工单提交：学生、教职员工等可以使用小程序提交报修请求。这通常包括选择报修的问题类型（如水漏、电器故障、照明问题等），地点，报修联系人，联系电话等，并提供…...
【Android】Hilt比Android好在哪里
Hilt框架的功能和设计理念，和Dagger基本是完全一致的，Hilt也是完全在Dagger基础上进行开发的 但是Dagger的用法比较繁琐，Hilt主要是做了便用性上的改进，主要有以下点 提供常用Component，不用再为每个InjectTarget都创…...
计算方法 期末总结
思维导图 绪论 算法的性质： 有穷性、确切性、有输入输出、可行性 算法的描述方法： 自然语言、伪代码、流程图、N-S流程图 算法设计思想： 化大为小的缩减技术：二分法化难为易的校正技术：开方法化粗为精的松弛技术&a…...
【面试】jvm中堆是分配对象存储的唯一选择吗
目录 一、说明二、逃逸分析2.1 说明2.2 参数设置 一、说明 1.在《深入理解Java虚拟机》中关于Java堆内存有这样一段描述:随着JIT编译期的发展与逃逸分析技术逐渐成熟，栈上分配、标量替换优化技术将会导致一些微妙的变化，所有的对象都分配到堆上也渐渐变得…...
音视频同步笔记 - 以音频时间为基
音视频同步 - 以音频时间为基 上图介绍： 该图是以音频的时间为基，对视频播放时间的延迟控制方案，只调整视频的播放延时。delayTime是视频播放的延迟时间，初始值是1 / FPS * 1000 (ms)，如果FPS为25帧率，初始…...
JavaScript 原始数据类型和对应的对象类型（内置对象）之间的关系
JavaScript 原始数据类型和对应的对象类型（内置对象）之间的关系 JavaScript 的原始（primitive）数据类型包括包括数字（Number）、字符串（String）、布尔值（Boolean…...
报错For debugging consider passing CUDA_LAUNCH_BLOCKING=1.
.报错For debugging consider passing CUDA_LAUNCH_BLOCKING1. /aten/src/ATen/native/cuda/NLLLoss2d.cu:103: nll_loss2d_forward_kernel: block: [29,0,0], thread: [707,0,0] Assertion t > 0 && t < n_classes failed. 报错信息如下： ./aten/…...
whisper使用方法
看这个 github https://github.com/Purfview/whisper-standalone-win/tags下载 视频提取音频 ffmpeg -i 222.mp4 -vn -b:a 128k -c:a mp3 output.mp3截取4秒后的音频 ffmpeg -i output.mp3 -ss 4 -c copy output2.mp3使用 whisper-faster.exe 生成字幕 whisper-faster.exe …...
Python｜GIF 解析与构建（5）：手搓截屏和帧率控制
目录 Python｜GIF 解析与构建（5）：手搓截屏和帧率控制 一、引言 二、技术实现：手搓截屏模块 2.1 核心原理 2.2 代码解析：ScreenshotData类 2.2.1 截图函数：capture_screen 三、技术实现&…...
＜6＞-MySQL表的增删查改
目录 一，create（创建表） 二，retrieve（查询表） 1，select列 2，where条件 三，update（更新表） 四，delete（删除表…...
day52 ResNet18 CBAM
在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...
通过Wrangler CLI在worker中创建数据库和表
官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...
Java多线程实现之Callable接口深度解析
Java多线程实现之Callable接口深度解析 一、Callable接口概述1.1 接口定义1.2 与Runnable接口的对比1.3 Future接口与FutureTask类 二、Callable接口的基本使用方法2.1 传统方式实现Callable接口2.2 使用Lambda表达式简化Callable实现2.3 使用FutureTask类执行Callable任务 三、…...
【AI学习】三、AI算法中的向量
在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...
Android Bitmap治理全解析：从加载优化到泄漏防控的全生命周期管理
引言 Bitmap（位图）是Android应用内存占用的“头号杀手”。一张1080P（1920x1080）的图片以ARGB_8888格式加载时，内存占用高达8MB（192010804字节）。据统计，超过60%的应用OOM崩溃与Bitm…...
面向无人机海岸带生态系统监测的语义分割基准数据集
描述：海岸带生态系统的监测是维护生态平衡和可持续发展的重要任务。语义分割技术在遥感影像中的应用为海岸带生态系统的精准监测提供了有效手段。然而，目前该领域仍面临一个挑战，即缺乏公开的专门面向海岸带生态系统的语义分割基准数据集。受…...
MySQL 知识小结（一）
一、my.cnf配置详解 我们知道安装MySQL有两种方式来安装咱们的MySQL数据库，分别是二进制安装编译数据库或者使用三方yum来进行安装,第三方yum的安装相对于二进制压缩包的安装更快捷，但是文件存放起来数据比较冗余，用二进制能够更好管理咱们M…...
LLMs 系列实操科普（1）
写在前面： 本期内容我们继续 Andrej Karpathy 的《How I use LLMs》讲座内容，原视频时长 ~130 分钟，以实操演示主流的一些 LLMs 的使用，由于涉及到实操，实际上并不适合以文字整理，但还是决定尽量整理一份笔…...