应急响应-战前反制主机HIDSElkeid蜜罐系统HFish
知识点
战前-反制-平台部署
其他更多项目：
https://github.com/birdhan/SecurityProduct
HIDS：主机入侵检测系统，通常会有一个服务器承担服务端角色，其他主机就是客户端角色，客户端加入到服务端的检测范围里，使用者只需要通过服务端的web页面展示来监控其他客户端状态。
一、演示案例-反制-平台部署-蜜罐-HFish
参考：https://hfish.net/
主要功能：模拟各类应用漏洞，样本威胁检测，情报告警对接等
二、演示案例-反制-平台部署-HIDS-Elkeid
字节跳动产品，有社区版和商业版。
只支持linux操作系统
项目地址：https://github.com/bytedance/Elkeid
服务端部署
参考：http://elkeid.bytedance.com/Chinese/ElkeidUp/ElkeidUp.html
客户端加入
主要功能：资产探针，基线检测，病毒扫描，入侵检测，漏洞自查等
相关文章：
应急响应-战前反制主机HIDSElkeid蜜罐系统HFish
知识点 战前-反制-平台部署其他更多项目： https://github.com/birdhan/SecurityProduct HIDS：主机入侵检测系统，通常会有一个服务器承担服务端角色，其他主机就是客户端角色，客户端加入到服务端的检测范围里ÿ…...
C#：24小时制和12小时制之间的转换
任务描述 本关任务：编写一个程序，利用求余运算完成24小时制和12小时制之间的转换。 注意：要求输入的数字是0到24之间的整数。 测试说明 平台会对你编写的代码进行测试： 测试输入：4 预期输出： 现在是上午4…...
说说TCP为什么需要三次握手和四次挥手？
文章目录 一、三次握手为什么不是两次握手? 二、四次挥手四次挥手原因 三、总结参考文献 一、三次握手 三次握手（Three-way Handshake）其实就是指建立一个TCP连接时，需要客户端和服务器总共发送3个包 主要作用就是为了确认双方的接收能力和…...
STM32 串口接收定长，不定长数据
本文为大家介绍如何使用 串口 接收定长 和 不定长 的数据。 文章目录 前言一、串口接收定长数据1. 函数介绍2.代码实现 二、串口接收不定长数据1.函数介绍2. 代码实现 三，两者回调函数的区别比较四，空闲中断的介绍总结 前言 一、串口接收定长数据 1. 函…...
C++设计模式|0.前言
1.什么是设计模式？ 简答来说，设计模式就是一套好用的代码经验总结，也就是怎么写好代码的方法论。使用设计模式是为了可重用代码、让代码更容易被他人理解、提高代码的可靠性。 2.设计模式的分类 设计模式可以分为三类：创建型、…...
[蓝桥杯] 岛屿个数（C语言）
提示： 橙色字体为需要注意部分，红色字体为难点部分，会在文章“重难点解答”部分精讲。 题目链接 蓝桥杯2023年第十四届省赛真题-岛屿个数 - C语言网 题目理解 这道题让我们求岛屿个数，那么我们就应该先弄懂，对于一…...
Apache Storm的详细配置
Apache Storm的详细配置主要涉及以下几个方面： Zookeeper配置：Apache Storm使用Zookeeper来进行协调和配置管理。你需要配置Zookeeper集群的连接信息，包括Zookeeper服务器的主机和端口。 Storm Nimbus配置：Nimbus是Storm的主节点，负责分配任务给各个工作节点。你需要配置N…...
kylin v10 php源码安装后配置nginx
银河麒麟V10 源码编译安装php7.4 下载地址 https://www.php.net/distributions/php-7.4.33.tar.xz 安装依赖包，准备编译 dnf install libxml2-devel sqlite-devel bzip2-devel libcurl-devel libjpeg-turbo-devel freetype-devel openldap-devel libtool-devel p…...
)
【01背包】滚动数组优化实现一维01背包DP(对比朴素写法)
01背包 代码 背包问题的滚动数组优化版本建议在完全弄懂了普通的二维01背包问题后再进行食用，不然会出现消化不良的症状… 我们可以将背包问题中DP数组的下标看作成两个集合 下面对比两种不同实现方法的区别： 朴素二维DP版本 使用dp[不超过i的物品集合]…...
深度学习500问——Chapter07：生成对抗网络（GAN）（2）
文章目录 7.2 GAN的生成能力评价 7.2.1 如何客观评价GAN的生成能力 7.2.2 Inception Score 7.2.3 Mode Score 7.2.5 Wasserstein distance 7.2.6 Frchet Inception Distance (FID) 7.2.7 1-Nearest Neighbor classifier 7.2.8 其他评价方法 7.3 其他常见的生成式模型有哪些 7.…...
A13 STM32_HAL库函数 之 HAL-ETH通用驱动 -- B -- 所有函数的介绍及使用
A13 STM32_HAL库函数 之 HAL-ETH通用驱动 -- B -- 所有函数的介绍及使用 1 通用定时器（TIM）预览1.11 HAL_ETH_TxCpltCallback1.12 HAL_ETH_RxCpltCallback1.13 HAL_ETH_ErrorCallback1.14 HAL_ETH_ReadPHYRegister1.15 HAL_ETH_WritePHYRegister1.16 HAL…...
Qotom Q720G5英特尔赛扬处理器N4000高性价比无风扇迷你电脑5网口软路由防火墙
在数字时代，迷你电脑已经成为高效、灵活的解决方案，无论是个人用户还是企业用户，都能从中受益。Qotom Q720G5 无风扇迷你电脑就是这样一款强大的选择，它不仅可以作为软路由、防火墙和路由器，还有着更多的潜力等待发掘。…...
如何了解数字化和信息化的区别？
在数字化浪潮席卷全球的今天，企业如何乘风破浪、实现转型升级？ 数字化和信息化，这两个看似相似却各有千秋的概念，一直被人们拿来对比。 下面就来讲一讲我的理解： 从简单了说： “信息化”可以理解为传统数…...
CTF-SHOW SSRF
web351 存在一个flag.php页面，访问会返回不是本地用户的消息，那肯定是要让我们以本地用户去访问127.0.0.1/flag.php web352 代码中先判断是否为HTTP或https协议，之后判断我们传入的url中是否含有localhost和127.0.0，如果没有则…...
客户端传日期格式字段（String）,服务端接口使用java.util.Date类型接收报错问题
客户端传日期格式字段（string）,服务端接口使用java.util.Date类型接收报错问题 问题演示第1种：客户端以URL拼接的方式传值第2种：客户端以body中的form-data方式提交第3种 客户端以Body中的json方式提交 问题解决（全局解…...
【Python面试题收录】什么是堆？什么是栈？栈和堆的区别是什么？
一、堆和栈的定义 （1）堆（Heap） 数据结构：堆是一种特殊的完全二叉树，满足父节点的值总是大于或等于（大根堆）其子节点的值。也可以是总是小于或等于（小根堆）其…...
5-云原生监控体系-Grafana-使用配置文件实现自动化导入Dashboard
文章目录 1. 介绍（此文档使用的版本 grafana-enterprise-10.0.3-1）2. 清空之前的实验数据3. 使用配置文件方式配置 Datasource3.1. 创建配置文件3.2. 重启服务并检查是否生效4. 使用配置文件方式配置 Dashboard4.1. 创建配置文件5. 配置 Dashboard JSON 文件5.1. 下载 JSON 文…...
Ollama、FastGPT大模型RAG结合使用案例
参考： https://ollama.com/download/linux https://doc.fastai.site/docs/intro/ https://blog.csdn.net/m0_71142057/article/details/136738997 https://doc.fastgpt.run/docs/development/custom-models/m3e/ Ollama作为后端大模型加载运行 FastGPT作为前端页面聊天集成RA…...
夯实智慧新能源数据底座，TiDB Serverless 在 Sandisolar+ 的应用实践
本文介绍了 SandiSolar通过 TiDB Serverless 构建智慧新能源数据底座的思路与实践。作为一家致力于为全球提供清洁电力解决方案的新能源企业，SandiSolar面临着处理大量实时数据的挑战。为了应对这一问题，SandiSolar选择了 TiDB Serverless 作为他们的数据…...
MySQL数据库max_allowed_packet参数
如上图所示的报错，我在提交接口的时候出现了这个错误： MySqlConnector.MySqlException:Error submitting 4MB packet;ensure max_allowed_packet is greater than 4MB.在MySQL数据库中，有一个参数叫max_allowed_packet，这个参数会…...
Swift 协议扩展精进之路：解决 CoreData 托管实体子类的类型不匹配问题（下）
概述 在 Swift 开发语言中，各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。 不过，在涉及到多个子类派生于基类进行多态模拟的场景下，…...
k8s业务程序联调工具-KtConnect
概述 原理 工具作用是建立了一个从本地到集群的单向VPN，根据VPN原理，打通两个内网必然需要借助一个公共中继节点，ktconnect工具巧妙的利用k8s原生的portforward能力，简化了建立连接的过程，apiserver间接起到了中继节…...
第 86 场周赛：矩阵中的幻方、钥匙和房间、将数组拆分成斐波那契序列、猜猜这个单词
Q1、[中等] 矩阵中的幻方 1、题目描述 3 x 3 的幻方是一个填充有 从 1 到 9 的不同数字的 3 x 3 矩阵，其中每行，每列以及两条对角线上的各数之和都相等。 给定一个由整数组成的row x col 的 grid，其中有多少个 3 3 的 “幻方” 子矩阵&am…...
图表类系列各种样式PPT模版分享
图标图表系列PPT模版，柱状图PPT模版，线状图PPT模版，折线图PPT模版，饼状图PPT模版，雷达图PPT模版，树状图PPT模版 图表类系列各种样式PPT模版分享：图表系列PPT模板https://pan.quark.cn/s/20d40aa…...
Xen Server服务器释放磁盘空间
disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...
C#学习第29天：表达式树（Expression Trees）
目录 什么是表达式树？ 核心概念 1.表达式树的构建 2. 表达式树与Lambda表达式 3.解析和访问表达式树 4.动态条件查询 表达式树的优势 1.动态构建查询 2.LINQ 提供程序支持： 3.性能优化 4.元数据处理 5.代码转换和重写 适用场景 代码复杂性…...
C++实现分布式网络通信框架RPC(2)——rpc发布端
有了上篇文章的项目的基本知识的了解，现在我们就开始构建项目。 目录 一、构建工程目录 二、本地服务发布成RPC服务 2.1理解RPC发布 2.2实现 三、Mprpc框架的基础类设计 3.1框架的初始化类 MprpcApplication 代码实现 3.2读取配置文件类 MprpcConfig 代码实现…...
python打卡第47天
昨天代码中注意力热图的部分顺移至今天 知识点回顾： 热力图 作业：对比不同卷积层热图可视化的结果 def visualize_attention_map(model, test_loader, device, class_names, num_samples3):"""可视化模型的注意力热力图，展示模…...
FTXUI::Dom 模块
DOM 模块定义了分层的 FTXUI::Element 树，可用于构建复杂的终端界面，支持响应终端尺寸变化。 namespace ftxui {...// 定义文档 定义布局盒子 Element document vbox({// 设置文本 设置加粗 设置文本颜色text("The window") | bold | color(…...
VSCode 使用CMake 构建 Qt 5 窗口程序
首先，目录结构如下图： 运行效果： cmake -B build cmake --build build 运行： windeployqt.exe F:\testQt5\build\Debug\app.exe main.cpp #include "mainwindow.h"#include <QAppli...