如果你正在寻找最强大的 Python 抓取工具？不要再看了！这一行代码将帮助你立即启动并运行。
@homepage, @homepageURL, @website and @source
Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。
一个监听器既是一个 payload 的配置信息，同时又是 Cobalt Strike 起一个服务器来接收来自这个 payload 的连接的指示。一个监听器由用户定义的名称、payload 类型和几个特定于 payload 的选项组成。
你可能已经听说过博客对营销的成功是多么的重要。但同样重要的是，了解如何创建博客并为其撰写博客文章以便每篇文章都能助力你的工作。
因为要搭建一个内网环境，因此需要将虚拟机与外网隔绝，在VMware中可以通过虚拟机设置中的网络适配器来设置。
网络安全是当今互联网最为重要的部分，很多机密信息都是网络安全的目标，其中大家比较熟悉的攻击就是中间人攻击，本文瑞哥就给大家好好普及一下什么是中间人攻击，中间人攻击的原理是什么？怎么去防范中间人攻击等等。
BloodHound 可以帮助攻击者更简单地分析域环境情况，确定攻击路线，完成域内横向移动和权限提升。防御者也可以使用 BloodHound 去识别和清理这些容易被攻击者利用的攻击路线。红队和蓝队都可以借助 BloodHound 更轻松地深入了解 AD 域环境中的权限关系。
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
笔者最近阅读大量网络原理相关书籍，因此总结出此文，读完本文，读者们应该要了解下面名词：
这篇文档介绍了Django自带的所有中间件组件。 要查看关于如何使用它们以及如何编写自己的中间件，请见中间件使用指导。
Vesta控制面板是一个免费的开源网站控制面板，内置网站，电子邮件，数据库和DNS功能。在本教程结束时，我们将在Ubuntu 14.04上安装并运行Vesta，并提供可用的网站和电子邮件帐户。
机器理解随着人工智能第一个概念的诞生开启了它的历史。杰出的艾兰图灵先生在他的著作《Computing Machinery and Intelligence》一书中提出了如今被称为图灵测试（The Turing test）的智能判定准则。大约70年之后，问答系统，作为机器理解的一个子领域，仍然是人工智能中最困难的任务之一。
解决1：https://www.cnblogs.com/zhimao/p/13744257.html，经过测试以后发现，用xml文件创建的虚拟机，均会存在此问题
1.MVC中的控制器 AngularJS的控制器主要为了把模型和视图连接在一起。大多数业务逻辑操作都会放在视图对应的控制器中。当然如果我们能够把业务逻辑放到后端的REST服务中，就可以开发轻量级AngularJS应用。 涉及到多个控制器中使用的业务逻辑，需要放到一个公共的服务中，然后把改服务注入使用到该业务逻辑的控制器中。 2.理解控制器 在AngularJS的控制器中，构造函数会有$scope参数。当一个控制器通过ng-controller指令连接到DOM上，Angular将实例化一个新的控制器对象，然后
HTTP Strict-Transport-Security（通常简称为HSTS）响应标头用来通知浏览器应该只通过 HTTPS 访问该站点，并且以后使用 HTTP 访问该站点的所有尝试都应自动重定向到 HTTPS。
作者简介：张磊，思科原厂8年多technical consulting engineer，精通思科数据中心/园区网产品及技术；精通SAN网络架构及产品；熟悉广域网产品及技术。
最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。
手里面有了几个OneDrive的号，有个人号，E5管理号，商业管理号，A1子号，A1P子号，世纪互联子号，可是基本都是空的，也不敢存太多东西，毕竟除了E5是自己注册的，其他的都不太稳，要是能够转存资源就好了，刚好发现了一个比较优秀的网站，可以转存多种主流网盘(注:国外的)，当然也包括OneDrive不同域之间的转存，最重要的是，完全免费，只有一点小限制(后面说)，(不啰嗦了，打字真累)，他这就是 mover.io。
TIFF - Tag Image File Format文件格式最早是为了存储扫描仪图像而设计的。它的最大的特点就是与计算机的结构、操作系统以及图形硬件系统无关。它可处理黑白、灰度、彩色图像。在存储真彩色图像时和BMP格式一样，直接存储RGB三原色的浓度值而不使用彩色映射（调色板）。对于介质之间的交换，TIF称得上是位图格式的最佳选择之一。由于其简单灵活，所以使用很广。
可复用的资产包括：需求、架构设计、元素、建模与分析、测试、项目规划、过程方法和工具、人员、样品系统、缺陷消除
在之前 [[Gene Id二三事]] 中介绍过，每一个基因都在不同的数据库当中都有不同的 ID ，但是每一个基因又都有同样的一个基因名。这个基因名是哪里命名的呢？今天来介绍一下基因命名数据库: HUGO Gene Nomenclature Committee: https://www.genenames.org/
awesome-tunneling 是一个列出 ngrok 替代方案和其他类似 ngrok 的隧道软件和服务的项目，重点是自托管。
在本博客中，我们探讨了为漏洞赏金猎人提供支持的顶级侦察工具。从Shodan的IoT设备洞察到Waymore的Web应用程序漏洞识别，该工具库中的每个工具在保护数字环境方面都发挥着至关重要的作用。加入我们的网络侦察之旅，这些工具是揭开安全系统秘密的关键。
Cookie 并不是它的原意“甜饼”的意思, 而是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能, 而这一切都不必使用复杂的CGI等程序 [2] 。 举例来说, 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上。如果使用浏览器访问 Web, 会看到所有保存在硬盘上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存) [2] 。
自 2020 年 11 月份至 2021 年 10 月份，在这近一年的时间里，笔者更新了自己在学习内网过程中的 30 余篇笔记，并将笔记同步更新到了自己的公众号、博客、CSDN 等平台，特在此整理成合集发布出来。
Microsoft.com是互联网上最广泛的域名之一，拥有数千个注册子域名。Windows 10将每小时对这些子域进行数百次ping操作，这使得防火墙和监视操作系统发出的所有请求变得极具挑战性。攻击者可以使用这些子域来提供有效负载以逃避网络防火墙。在最近尝试在社交媒体上分享文章时，Twitter阻止我在推文窗口中输入简单的PowerShell命令。Twitt
在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以下的服务器，该漏洞允许 RT 将任意用户权限提升至域管级别。
本文是《2020年了，再不会HTTPS就老了》的后篇，本文着重聊一聊HTTP Strict Transport Security协议的概念和应用。
当你的网站上了 HTTPS 以后，可否觉得网站已经安全了？这里 提供了一个 HTTPS 是否安全的检测工具，你可以试试。
SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons链接后，子Beacon从父Beacon获取到任务并发送。这种对等通信对同一台主机上的 Beacon 和跨网络的 Beacon 都有效，即 SMB Beacon 通过管道（ pipe）进行进程间的数据传递。管道通信的进程可以是本地主机上的两个进程，也可以和远程主机上的进程通过网络进行通信。Windows 将命名管道通信封装在 SMB 协议中，此流量封装在SMB协议中，所以SMB beacon相对隐蔽。SMB beacon不能直接生成可用载荷, 只能使用 PsExec 或 Stageless Payload 上线。
Odoo是一个多租户系统：一个Odoo系统可以运行并服务于多个数据库实例。它也是高度可定制的，定制（从加载的模块开始）取决于“当前数据库”。 作为登录公司用户使用后端（web客户端）时，这不是问题：登录时可以选择数据库，然后加载自定义设置。 但是，对于没有绑定到数据库的未登录用户（门户、网站）来说，这是一个问题：Odoo需要知道应该使用哪个数据库来加载网站页面或执行操作。如果没有使用多租户，这不是问题，只有一个数据库可以使用，但是如果有多个数据库可以访问，Odoo需要一个规则来知道它应该使用哪一个。 这是--db filter的目的之一：它指定如何根据所请求的主机名（域）选择数据库。该值是一个正则表达式，可能包括动态注入的主机名（%h）或访问系统所通过的第一个子域（%d）。 对于生产中托管多个数据库的服务器，特别是在使用网站时，必须设置dbfilter，否则许多功能将无法正常工作。
LDAPFragger是一款功能强大的命令控制C&C工具，可以帮助广大研究人员使用用户属性和LDAP来路由Cobalt Strike信标数据。
不要让“被动”这个词欺骗您。这不是轻便的侦查；您可以通过被动侦察来发现大量信息，而无需进行任何干预。
查看当前主机是否存在杀软，也是个老牌杀软ESET NOD32，国外经常用这个，这次不用CS和MSF打。
Verkle 树[2](音译为 “沃克尔树”）是一种承诺方案(commitment schme)，其工作方式类似于 Merkle 树[3]，但证据的大小要小得多。用向量承诺替换 Merkle 树中的哈希，这使得广泛的分支因子更高效。
Sudomy是一个使用bash脚本创建的子域枚举工具，用于快速全面地分析域和收集子域。
Nginx是一个快速可靠的开源Web服务器。由于其低内存占用，高可扩展性，易于配置以及对各种协议的支持，它获得了普及。
在Python课程里咱们讲解了什么是局部变量与全局变量的概念，这里再次介绍一种变量，”超全局变量“
原作者 MalwareTech 编译 CDA 编译团队 本文为 CDA 数据分析师原创作品，转载需授权 前言 上周全球爆发电脑勒索病毒，“疫情”已波及 99 个国家。包括中国、俄罗斯、英国、美国在内的众多国家，都被该病毒搅得鸡犬不宁。 除英国国家医疗服务体系（NHS）、美国联邦快递、西班牙电信公司外，俄罗斯内政部的1000 多台电脑也纷纷“中招”，受到严重影响。而据俄罗斯RT新闻网报道，最新的数据统计显示，全球范围内已有超过 10 万台电脑被攻击。 但就在这场损伤巨大的全球“浩劫”中，一位“意外的英雄
域名系统（DNS，Domain Name System）是因特网的地址簿。DNS 通过映射不容易忘记的域名（例如example.com）到诸如192.0.2.8或0123:4567:89ab:cdef:0123:4567:89ab:cdef这样的 IP 地址，将 Web 流量引导至您的 Linode 并通过电子邮件发送到您的收件箱。本篇指南介绍了基本的 DNS 概念以及不同类型的 DNS 记录（DNS Record）。
FortiGuard 实验室在2020年 5 月底左右获得了 EKANS 样本进行分析。
网站内链优化起到网站导航，网站架构和层次结构的作用，在网站内部页面传递权重。随着时间的推移，使我们的网站权重更加平衡，提升网站整体权重，并使链接建设更加有效。
元数据（Metadata），又称中介数据、中继数据，为描述数据的数据（data about data），主要是描述数据属性（property）的信息。用来支持如指示存储位置、历史数据、资源查找、文件记录等功能。
ProxyShell是Exchange的最新漏洞，CVE编号为CVE-2021-34473(远程代码执行)、CVE-2021-34523(特权提升)、CVE-2021-31207(安全绕过漏洞)，有兴趣的师傅可以自行去google、twitter等找找相关文档。
网站托管巨头GoDaddy在今天发布的数据泄露通知中表示，一伙黑客获得了这家公司的Managed WordPress网站托管环境的访问权限后，多达120万客户的数据被泄露。 GoDaddy于上周三11月17日上发现了这起事件，但至少自2021年9月6日起，攻击者就在肆意访问其网络以及被入侵系统中所含的数据。 GoDaddy的首席信息安全官Demetrius Comes说：“我们在Managed WordPress网站托管环境中发现了可疑活动，随后立即在一家IT取证分析公司的帮助下开始调查，并已联系了执法部
为什么要监视多个Kubernetes集群，主要有两个原因。在第一个使用场景中，您拥有集群，每个开发阶段(如开发、阶段化和生产)都有一个集群。另一种情况是运行托管服务，或有运行工作负载的客户机，这些工作负载需要对可靠性进行监控，或作为运行服务的一部分进行使用。
论坛原始地址（持续更新）：http://www.armbbs.cn/forum.php?mod=viewthread&tid=99710 第8章 学习USB协议栈前要了解的基础知识 本章节为大家
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
