腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

正汰的学习笔记

梦好美啊!好想时间静止，可我却什么也没有做，宛如梦初...

专栏作者

10

文章

2576

阅读量

13

订阅数

快速搭建ELK毫秒级响应数据库

日志数据库 elk 管理配置

ELK 是 Elasticsearch、Logstash 和 Kibana 三个开源项目的首字母缩写，通常一起使用构成一个强大的日志管理和分析解决方案。下面将介绍它们各自的功能和ELK的优势： – Elasticsearch: 是一个基于 Lucene 构建的高性能搜索引擎。主要用于全文搜索和分析。具有高伸缩性，可以水平扩展，并且能够快速处理大量数据。 – Logstash: 是一个强大的数据处理管道工具。能够动态地收集、处理和转发日志和事件数据。支持多种输入、过滤、编解码和输出插件。 – Kibana: 是一个为 Elasticsearch 提供数据可视化的 Web 应用程序。允许用户创建和分享图表、地图、表格等，以图形化展示 Elasticsearch 索引中的数据。通常用于日志和时间序列分析、应用监控等。

2024-03-28

1010

【YSOS】实验零：环境搭建与实验准备

配置操作系统测试环境搭建开发

实验支持使用MacOS with Apple Silicon，但是没有给出相应的配置方法（其实就是Linux：P） 1. 安装brew

2024-02-05

1110

【近源】Badusb的使用

设计芯片迁移 keyboard 公众号

之前在某公众号看到一篇关于Badusb做近源渗透的文章，之前看过很多的这类设计。本质上Badusb就是用一个单片机模拟出一个键盘，通过键盘键入恶意指令，可以绕过防火墙和不少杀毒软件。由于自己设计太麻烦了，芯片虽然是有现成的，但是还要买装芯片的壳之类的，太麻烦了。反正只是研究的作用，就某宝上买了一个现成的。我买的芯片是Leonardo USB ATMEGA32U4，金属外壳的比较好看捏，这个主控主要的问题是Flash太小了，刷的东西多一点都装不下（不过好像也就写个shell进去麻，不用写太多东西）程序在Arduino中编写

2024-01-25

980

【CTFd】靶场安装与配置（Docker一键配置版）

var 插件脚本配置 http

【CTFd】靶场安装与配置这由于上一次的配置有点小问题，主要是Whale插件不再支持CTFd3.x版本，于是找了个新的插件使用并且找到了更好的解决方式，不用那么麻烦配环境了 CTFd-Whale最新维护仓库这次我采用Docker一键部署，并且稍加改动添加了中文包成果图

2024-01-16

3750

【CS】Cobalt Strick的Malleable2 C2配置以及PowerShell免杀

powershell byte cs 流量配置

首先，我从一开始就踩了个坑，CS不应该是个开箱即用的东西吗，仔细一想，不对，那样的话流量特征不就明明白白了吗，这里需要用到Malleable C2 Profile。

2024-01-16

1600

【CTFd】靶场安装与配置（同时支持Whale+Owl+AWD的Docker一键配置版v2）

插件配置系统域名 owl

V2更新了一些小东西 !!!NeedStar!!!Github-CTFd-docker 该版本的CTFd全部运行在docker中，并且通过映射unix在docker里面控制宿主机的docker，以管理docker动态容器。使用该项目可以在5-10min之内构建出支持动态容器的靶场。旧的文章-【CTFd】靶场安装与配置（Docker一键配置版）前面一段时间，想基于CTFd进行二开一下。有不少前辈给CTFd写过插件，例如赵总的Whale，H1ve的Owl，和支持AWD的glowworm。他们写的插件各有好处，Whale支持swarm的部署，Owl支持docker-compose（暂时不支持swarm，后面可以改，不过暂时没空），glowworm是目前唯一一个AWD插件。其中Whale和Owl都以来与Frp进行流量转发，通过不断重载frpc的配置实现，但是他们两个插件并不是增量刷新，而是以直接覆盖的形式进行。于是我整合了两个插件的内容和，让他们共用一个frps模块（现在才想到为什么不能用两个呢，但是这就要两个域名了不是吗）。然而事情不是一帆风顺的，在修改了插件的目录结构后，整个插件都不能正常初始化了，还得对他们进行依赖的修改。然后对旧版的owl插件进行一定的修改，使用了新版的docker-compose工具以支持swarm的使用。 TODO: owl插件更新swarm支持（已更新）另外作为一个安全平台，不更新到最新版本的CTFd内核总是有点不太合适，于是更新到了CTFd 3.5.2版本，也修改了不少安装流程，优化了安装体验，可以在docker-compose里面自定义域名等，也会自动生成密钥不容易被攻击。

2024-01-16

1880

内存DUMP数据的一些尝试

数据隐私存储 dump 内存

近期某大学在公告版中发送了查询学生考场的EXE文件，一开始我以为是钓鱼的，后来经多方确认属实。

2024-01-16

1180

【SYCTF2023】Confronting robot

日志数据同步 string 权限

Mysql主从复制的模板题，以及一些需要注意的地方复现了一波SYCTF2023，算是我见到的比较有新意的题目之一，至少不是纯牛马套娃题

2024-01-16

1170

Flask调试模式PIN值计算和利用

flask app bit 变量源码

在计算PIN码之前，我们要知道，Flask的PIN码计算仅与werkzeug的debug模块有关。与Python版本无关！！！ werkzeug低版本使用MD5，高版本使用SHA1，现在绝大多数都是高版本的利用 werkzeug1.0.x低版本 werkzeug2.1.x高版本这里直接借用Pysnow的源码分析

2024-01-16

3910

【运维】Wireguard+OpenVPN解决跨地区VPN的连接稳定性问题

配置运维 vpn 服务端连接

UDP在实际使用上可能会被QOS限速，但是在长距离、高延迟的VPN环境中还是可以发挥不错的效果，不容易出现TCP经常断连的情况。

2024-01-16

9170

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态