目錄： 一、Python黑客領域的現狀基于Python的平臺：Seebug、TangScan、BugScan等 ；Python程式的廣度：進行蜜罐部署、WIFI中間人、快速把網頁內容轉pdf檔案腳本等（我們可以利用python開發出方方面面的程式）；python的深度：sqlmap注入神器、中間人攻擊神器mitmproxy/mitmdump等；Python是跨平臺的！為什么選擇python：簡單易學、免費開源、高級語言、可移植、可擴展、可嵌入、豐富的擴展庫學習基礎：掌握python基...
2021-08-23 more昨日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人資訊保護法》。這部專門法律充分回應了社會關切，為破解個人資訊保護中的熱點難點問題提供了強有力的法律保障。（此圖來源于新華社）自去年10月《個人資訊保護法（草案）》征求意見稿出臺后，各方已就相關條例展開過討論。在正式稿沒發布前，今年4月提交的草案三次審議稿做出過一些修改，值得我們注意。比如，對個人資訊處理規則，特別是應用程式個人資訊過度收集、“大資料殺熟”等均有作出針對性規范；進一步完善個人資訊跨境提供的規則；對完善個人資訊保護投...
2021-08-23 moreSuricata/Snort規則參考文章目錄Suricata/Snort規則參考限制優勢6. Suricata 規則6.1. 規則格式6.1.1. 動作（Action）6.1.2. 協議（Protocol）6.1.3. 源和目的（Source and destination）6.1.4. 埠（Source and destination）6.1.5. 方向（Direction）6.1.6. 規則選項（Rule options）6.1.6.1. 修飾器關鍵詞（Modifier Keywords）6.1.6...
2021-08-23 more最近做專案遇到一個需求，需要把我們的影像演算法庫提供給客戶使用，為防止演算法庫被對方濫用和逆向破解，需要對演算法庫二進制檔案做加密處理以及加密狗系結，同時防止庫檔案被反除錯跟蹤。演算法庫加密可以借助開源軟體 openssl實作，加密狗的使用也很簡單，從加密狗官方渠道即可拿到arm平臺下的支持庫和簡單的示例程式。接下來就是如何構建對二進制庫檔案的加解密以及如何安全的映射至行程地址空間中，一個最容易想到的思路是對演算法庫檔案套上一層外殼，由外殼程式完成演算法庫的自動解密以及完全脫離檔案系統的行程記憶體映射，整...
2021-08-23 more002-windowa基礎(DOS命令：net user 用戶 密碼 /add)...
2021-08-23 more2021CTF工業資訊安全技能大賽(濟南站)-可疑的檔案題目： 可疑的檔案內容： 一天，運維小明在使用電腦時，突然藍屏了，當小明再次打開電腦時，桌面上突然多了一個可疑的檔案，正當小明準備查看時，電腦再次藍屏，小明立刻將硬碟拔下來并保存。你能幫助小明查看一下檔案的內容是什么嗎？答案格式：flag{****************}解題步驟：1.使用kali中的foremost進行檔案分離2.逐一查看所分離出的檔案，發現存有flag.txt的檔案有加密，分析疑是CRC碰撞.3.使用CRC碰撞解...
2021-08-23 moreThe Dukes歸因The Dukes系列是APT29最早的組織代號，早期的Dukes特馬工具是在2013年由卡巴斯基安全團隊作為未知型別攻擊組件進行命名披露的。對于The Dukes系列的歸因，我們重點探討如何將The Dukes歸因至俄羅斯政府背景黑客組織，而對于如何將APT29關聯到俄羅斯聯邦對外情報局（SVR）不在本文討論范圍內。WellMess歸因WellMess系列木馬在2018年由JPCERT作為一款獨立的新型木馬披露。2020年，在對英美在內的全球COVID-19疫苗研制機構的網路間...
2021-08-23 more0x01 漏洞簡介自從2019年phpStudy爆出后門事件后，2020年9月再次爆出存在nginx決議漏洞。該漏洞是phpStudy默認使用的nginx版本是Nginx1.15.11。nginx在決議檔案時，由于錯誤的配置造成檔案以錯誤的格式執行。影響版本：phpStudy <= 8.1.0.7 (Windows版)0x02 漏洞原因1、由于用戶的錯誤配置導致 nginx 把以 .php 結尾的檔案交給 fastcgi 處理,為此可以構造 http://www.xxx.com/test...
2021-08-23 more文章目錄介紹無腦模塊安裝第一步互動式對話第二步讓機器人說話總結介紹這里介紹一個簡單的互動式人工智能機器人對話。之前大家可能看過我的文章，是一款qq機器人（可點擊傳送機器人專欄）專案介紹，那個也許做起來稍微麻煩，我也有用b站一行一行代碼教過。那么難的可能大家接受比較難，我們來一個超簡單的操作！無腦模塊安裝個人python版本：3.9.6pip install pyttsx3pip install requests第一步互動式對話首先我從網上爬取了一個圖靈機器人api,然后以爬蟲做了一個互動式...
2021-08-23 moreKeras 速成 構建卷積神經網路文章目錄Keras 速成 構建卷積神經網路一、介紹二、30秒入門KerasSequential 模型.add() 來堆疊模型.compile() 來配置學習程序訓練資料三、安裝并且配置環境四、Keras的模型Model 類模型Sequential 順序模型五、Keras的網路層Keras 核心網路層激活DropoutFlatten卷積層Conv1DConv2DSeparableConv1DSeparableConv2DConv3D池化層MaxPooling1DMaxPoo...
2021-08-23 more如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......
uj5u.com 2020-09-10 02:04:30 more信管通低代碼開發工具包括兩個大部分，一部分是公司內部使用的設計工具，負責業務系統的研發設計，另一部分是終端客戶使用的應用工具，是由公司內部業務系統開發人員使用的設計工具設計好的業務系統在終端客戶的一個交換處理軟體平臺，從而滿足用戶的不同業務要求，終端客戶應用工具又分為單機版和網路版，適應用戶的不同應用環境。信管通低代碼開發工具總體結構圖如圖所示。信管通低代碼快速開發平臺就是公司內部使用的設計系統，信管通綜合協辦公資訊管理系統就是終端用戶使用的業務系統互動資訊處理的平臺，信管通低代碼開發工具設計....
uj5u.com 2021-08-23 09:50:11 more虛擬機linux密碼忘記，通過但用戶模式修改密碼第一步：重新啟動虛擬機，再出現進度條時按e鍵（啟動編輯器），進入到以下界面，再次按下e鍵第二步：進入以下界面后，通過上下鍵選擇第二項，按下e鍵第三步：進入以下界面后，在quiet 后面輸入空格和s，然后按回車確認第四步：進入以下界面后，按b鍵（boot啟動）第五步：進入單用戶模式，輸入passwd root (root表示的是需要重置密碼的用戶名)和新密碼，按回車鍵確認第六步：輸入reboot重啟系統第七步：重新啟動后，使用新密碼登陸...
uj5u.com 2021-08-23 09:10:00 more這里寫自定義目錄標題歡迎使用Markdown編輯器新的改變功能快捷鍵合理的創建標題，有助于目錄的生成如何改變文本的樣式插入鏈接與圖片如何插入一段漂亮的代碼片生成一個適合你的串列創建一個表格設定內容居中、居左、居右SmartyPants創建一個自定義串列如何創建一個注腳注釋也是必不可少的KaTeX數學公式新的甘特圖功能，豐富你的文章UML 圖表FLowchart流程圖匯出與匯入匯出匯入歡迎使用Markdown編輯器你好！ 這是你第一次使用 Markdown編輯器 所展示的歡迎頁。如果你想學習如何使用Mar...
uj5u.com 2021-08-23 09:09:45 more1、運行時資料區域JVM虛擬機在執行Java程式時，會把它所管理的記憶體劃分為若干個不同的記憶體區域，如下圖所示。這些區域有著各自的用途，它們的生命周期也各不相同。其中，方法區和堆的生命周期與JVM虛擬機相同，隨著虛擬機行程的啟動而存在，因此，它們也是所有Java執行緒共享的資料區域；而虛擬機堆疊、本地方法堆疊和程式計數器，它們的生命周期與用戶執行緒相互依賴，隨著用戶執行緒的啟動和結束而對應地創建和銷毀，因此，它們也是執行緒私有的資料區域，也就是每個執行緒都有各自的虛擬機堆疊、本地方法堆疊和程式計數器。各...
uj5u.com 2021-08-23 09:09:31 morewindows安裝和使用nginx1、下載官網下載【nginx/Windows-1.20.1】下載成功后解壓，檔案如下：2、啟動nginx方式一：直接雙擊nginx.exe方式二：打開cmd命令視窗，切換到nginx解壓目錄下，輸入命令 nginx.exe 或者 start nginx ，回車即可驗證是否啟動成功：在瀏覽器輸入 http://localhost，看到以下界面則說明啟動成功：通過cmd查看nginx運行情況：打開cmd，執行：tasklist /fi "image...
uj5u.com 2021-08-23 09:09:08 more一.簡介1.什么是ansible? ansible的官方標題為:"Ansible is Simple IT Automation",也就是說ansible是一種簡單的自動化IT工具. 工具目標:1.自動化部署APP 2.自動化管理配置項 3.自動化的持續交付 4.自動化的云服務管理2.ansible特性 模塊化：呼叫特定的模塊，完成特定的任務 Paramiko (Python對ssh的實作)，PyYaml，Jinja2(模板語言)三個關鍵模塊......
uj5u.com 2021-08-23 09:08:40 more文章目錄：1.容器資料卷是什么？2.容器資料卷能干嘛？3.容器內添加資料卷3.1 直接使用命令添加3.2 使用DockerFile添加4.資料卷容器1.容器資料卷是什么？先來看看Docker的理念：* 將運用與運行的環境打包形成容器運行 ，運行可以伴隨著容器，但是我們對資料的要求希望是持久化的。* 容器之間希望有可能共享資料。Docker容器產生的資料，如果不通過docker commit生成新的鏡像，使得資料做為鏡像的一部分保存下來，那么當容器洗掉后，資料自.....
uj5u.com 2021-08-23 09:08:04 more實驗步驟一根據實驗環境，本實驗的步驟如下：1、測驗環境中獲取DNS資料包。2、分析DNS資料包。任務描述：獲取兩種型別的DNS資料包（1）通過瀏覽器訪問域名（www.baidu.com）來獲取DNS資料雖然合天實驗室環境下，無法抓取此部分資料包（其實也可以自己搭建服務器，配置DNS服務器，但設計者比較懶，就將就下吧），但設計者希望學習的人能根據例子在自己的筆記本上抓取，然后分析。我們以登錄www.baidu.com來獲取DNS資料，啟動Wireshark，在Filter中輸入dns。打開瀏覽器...
uj5u.com 2021-08-23 09:07:06 more