Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
为了使Ansible与Windows主机通信并使用Windows模块，Windows主机必须满足以下要求：
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
由于大部分互联网公司服务器环境复杂，线上线下环境、测试正式环境、分区环境、客户项目环境等造成每个应用都要重新部署，而且服务器数量少则几十台，多则千台，若手工一台台部署效率低下，且容易出错，不利后期运维，因此需要Ansible或者Saltstack来解决此问题。
本文表达的观点可能与你的看法有所不同。本文没有针对任何个人或组织，只是我个人在 Windows 上开发时屡屡受挫有感而发。文中的观点只代表个人。
通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。但是使用恶意宏进行攻击，往往需要用户进行交互，攻击的隐蔽性不强，结合Powershell的攻击方式二者结合还是可以搞一点大事情的。
无论是为新需求添加的代码，还是静态配置的变更，应用的任何变动都要经过部署这道工序才能最终落地。但通常，新的部署意味着应用重启、服务中断。工程师和测试人员经常在深夜搞得筋疲力尽，甚至焦头烂额。进入持续交付的时代后，这个痛点只会更加突显，因为持续交付意味着持续部署。例如，在测试环境小时级的持续集成场景中，如果没有办法将部署过程流程化、自动化，显然会频繁打断最终的交付过程，大幅降低开发测试效率。
然后在 Git Bash 中执行 make 命令，可以生成 benos_payload.bin 文件，如下图所示：
近期新接手一批windows服务器，因为要做一些批量的操作，所以首选ansible，最重要的是他支持windows。本文主要就ansible 在windows使用环境搭建过程分享
vi filename: 打开或新建文件，并将光标置于第一行首
在 IDEA Intellij小技巧和插件 一文中简单介绍了一下IdeaVim插件。在这里详细总结一下这个插件在日常编程中的一些常用小技巧。
安装插件管理器 git clone https://github.com/VundleVim/Vundle.vim.git ~/.vim/bundle/Vundle.vim 到github仓库地址 查看使用方式 vim操作技巧 . 重复命令 . 命令重复上次的修改 什么是修改：除了普通模式中执行的修改命令之外,每次进入插入模式时，也会形成一次修改。从进入插入模式的那一刻起，直到返回普通模式为止，为一次修改。 将以下内容进行缩放 Line one Line two Line three Line fo
这篇文章讨论了如何在我们的环境中安装和配置软件，这个任务通常被称为服务器配置（Server Provisioning）。
IdeaVim插件使用技巧在 IDEA Intellij小技巧和插件 一文中简单介绍了一下IdeaVim插件。在这里详细总结一下这个插件在日常编程中的一些常用小技巧。供有兴趣使用这个插件，但对Vim还不十分熟悉的朋友参考。当然基本的hjkl移动光标和几种常见模式等等基本概念就略过不提了。为了确保只包含常用操作，这里提到的技巧都没有从现成文档里抄，而是凭记忆列出(不常用自然就不记得了)。估计会有所遗漏，慢慢再补充。1. 切换Vim模拟器状态这个插件允许设置一个快捷键一键开启或关闭，在切换模式时会同时自动切换keymap，十分方便。默认键位是Ctrl+Alt+V，但这个键位覆盖了很常用的“抽取局部变量”功能，建议重设，在setting->keymap中查找VIM Emulator即可。由于开启和关闭状态分别使用两套keymap，因此两套都需要设定。可以把两套keymap下的都设为一样的键，也就是用同一个键切换。但个人建议设为不同的键，这样能清楚知道当前处于那种模式中。并且，如果在开启Vim的插入模式下关闭Vim模拟器，下次进入时仍然是插入模式，比较混乱(因为你关闭模拟器就是为了使用默认keymap输入大段代码，重新开启Vim模拟器就是为了使用普通模式下的命令)。因此建议把Vim keymap中的Exit Insert Mode设为与另一个keymap的Vim Emulator相同的键(也就是进入Vim模拟器的快捷键)。例如，我使用的设定是：Default keymap -> Vim Emulator : Ctrl+; (用Ctrl+分号开启Vim模拟器)Vim keymap -> Vim Emulator : Ctrl+, (用Ctrl+逗号关闭Vim模拟器)Vim keymap -> Vim Emulator : Ctrl+; (用Ctrl+分号退出插入模式，进入普通模式)这样，在任何时候只要连按两下ctrl+分号，就能保证必定在Vim模拟器的普通模式中。2. ScrollOff 参数启动Intellij后在Vim模拟器下输入命令 :set so=5 可以令屏幕滚动时在光标上下方保留5行预览代码(也就是光标会在第5行触发向上滚动，或者在倒数第5行触发向下滚动)。在代码窗口比较狭小时(例如单步跟踪调试时)非常方便。可惜仅在Vim模拟器开启时有效。3. 行号定位普通模式下输入 行号G 或 :行号 都能快速定位到某一行。区别在于前者在输入行号时屏幕上没有任何提示，后者则在Vim命令输入框中可以看到输入过程。(题外话：Sublime Text 2也是用 :行号 来快速定位到某行，应该是沿用了Vim的习惯)4. 进入修改进入插入模式的方式有很多，直接选用合适的方式进入插入模式比进入后再用箭头键移动光标要好。常用的有：o – 在当前行下方插入新行并自动缩进O – 在当前行上方插入新行并自动缩进 (普通模式下的大写字母命令用 shift+字母键 输入，下同)i – 在当前字符左方开始插入字符a – 在当前字符右方开始插入字符I – 光标移动到行首并进入插入模式A – 光标移动到行尾并进入插入模式s – 删除光标所在字符并进入插入模式S – 删除光标所在行并进入插入模式c – 删除光标所在位置周围某个范围的文本并进入插入模式。关于范围请看第5点，常用的组合有：caw – 删除一个单词包括它后面的空格并开始插入； ciw – 删除一个单词并开始插入； ci” – 删除一个字符串内部文本并开始插入； c$ – 从光标位置删除到行尾并开始插入； ct字符 – 从光标位置删除本行某个字符之前(保留该字符)并开始插入。等等。C – 删除光标位置到行尾的内容并进入插入模式 (相当于c$)r – 修改光标所在字符，然后返回普通模式R – 进入覆盖模式5. 范围操作某些普通模式的动作命令后面可以追加一些表示范围的指令，表示该动作将作用在整个范围上。这类命令常用的有：d – 删除一定范围内的文本c – 删除一定范围内的文本并进入插入模式y – 将范围内的文本放入0号和”号注册栏v – 选择范围内的文本= – 自动缩进范围内的文本gU – 将范围内的字符转换为大写gu – 将范围内的字符转换为小写> – 将范围中的内容缩进一格< – 将范围中的内容取消缩进一格常用的范围指令有：空格 – 光标所在位置字符。(例如 gU空格 – 将光标位置字符转为大写)重复某些动作命令 – 光标所在行。 (例如dd删除一行，yy复制一行，cc删除一行文本并开始插入，>> 当前行缩进一格，==自动缩进当前行)$ – 从光标位置到行尾^ – 从光标位置到行首，不包含缩进空白0 – 从光标位置到行首，包含缩进空白gg – 从光标位置到文件开头G – 从光标位置到文件结尾% – 从光标位置到另一边匹配的括号f – 从光标位置到光标右边某个字符首次出现的位置，包括该字
刚接触Linux，前几天申请了个免费体验的阿里云服务器，选择的是Ubuntu系统，配置jdk环境变量的时候需要编辑文件。
在通用PC领域，不论是windows还是linux界，我们都会经常听到"32位"与"64位"的说法，类似的还有"x86"与"x86_64"，"i386"与"amd64"，这两组概念之间有着怎样的联系和区别呢？
2. 在庆祝其成立32周年后的几天，Linus Torvalds今天宣布Linux 6.5内核系列的最终版本作为主要更新，引入了一些新功能，更新和新驱动程序以获得更好的硬件支持以及其他更改。经过七周的RC，Linux内核6.5具有新功能，例如ALSA中的MIDI 2.0支持，对RISC-V架构的ACPI支持，对UML（用户模式Linux）的Landlock支持，对AMD“Zen”系统的更好支持，以及对ARMv8.8 memcpy/memset指令的用户空间支持。Linux 6.5 中还新增了对功率封顶子系统和英特尔 RAPL 的 TPMI 接口驱动程序的英特尔 TPMI（拓扑感知寄存器和 PM 胶囊接口）支持，以及 EAS 平衡器中的“可运行提升”功能，以提高特定工作负载的 CPU 利用率。此版本还改进了 SMP 调度的负载平衡器，以识别具有多个繁忙同级的 SMT 内核，并允许优先级较低的 CPU 拉取任务以避免多余的迁移，并改进了 EXT4 文件系统的日志、块分配器子系统和并行 DIO 覆盖的性能。--linux.slashdot.org
使用ansible的shell命令可以执行shell脚本以及命令（包含管道），下面来看看怎么执行shell脚本。
《深入理解计算机系统》，这本书，我多次想要好好完整的读一遍，每次都是没有坚持下去，但是作为一个开发者，自己想要成为为数不多的大牛之一，所以打算这次把这本书完整的好好读一遍，并整理为相关的博客！ 书的开头说了一句话：计算机系统是由硬件和系统软件组成，他们共同工作来运行应用程序。 我们通常接触更多的是应用程序级别的，很少关注系统以及系统和硬件的交互，但是如果自己能完全理解计算机系统以及它对应用程序的影响，那将会让我们在软件开发的路上走的更远，也同时可以避免很多问题的发生。 拿最简单的hello.c 程序来说，我
Presentationhost.exe是一个内置的Windows可执行文件，用于运行XAML浏览器应用程序（即.xbap文件）。在多个AppLocker白名单绕过列表中，Presentationhost.exe都位列其中（例如api0cradl和milkdevil），但在网上有关如何使用它的资料却少之又少。因此，我决定将自己的研究成果分享出来，以供大家学习和参考。
vi（vim）是上Linux非常常用的编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim。
前言 在嵌入式linux开发中，进行需要修改一下配置文件之类的，必须使用vi，因此，熟悉 vi 的一些基本操作，有助于提高工作效率。 一，模式 vi编辑器有3种模式：命令模式、输入模式、末行模式。掌握这三种模式十分重要： 命令模式：vi启动后默认进入的是命令模式，从这个模式使用命令可以切换到另外两种模式，同时无论在任何模式下只要按一下[Esc]键都可以返回命令模式。 输入模式：在命令模式中输入字幕“i”就可以进入vi的输入模式编辑文件。在这个模式中我们可以编辑、修改、输入等编辑工作，在编辑器最
前言 在嵌入式linux开发中，进行需要修改一下配置文件之类的，必须使用vi，因此，熟悉 vi 的一些基本操作，有助于提高工作效率。 一，模式 vi编辑器有3种模式：命令模式、输入模式、末行模式。掌握这三种模式十分重要： 命令模式：vi启动后默认进入的是命令模式，从这个模式使用命令可以切换到另外两种模式，同时无论在任何模式下只要按一下[Esc]键都可以返回命令模式。 输入模式：在命令模式中输入字幕“i”就可以进入vi的输入模式编辑文件。在这个模式中我们可以编辑、修改、输入等编辑工作，在编辑器最后一行显示一个“--INSERT--”标志着vi进入了输入模式。当我们完成修改输入等操作的时候我们需要保存文件，这时我们需要先返回命令模式，在进入末行模式保存。 末行模式：在命令模式输入“:”即可进入该模式，在末行模式中有好多好用的命令。 二，复制 a，复制整行 命令模式下，光标位于要复制的当前行，输入 yy b，复制一个单词 命令模式下，光标位于要复制的当前单词的第一个字母，输入 yw 三，黏贴 命令模式下，输入 p 四，删除 a，删除整行 命令模式下，光标位于要删除的所在行，输入 dd b，删除一个单词 命令模式下，光标位于要删除的单词的第一个字母，输入 dw 五，撤销 命令模式下，输入 u 六，跳转 命令模式下，输入 要跳转的行数，然后再输入 gg 如：要跳转到当前文件的第150行，输入 150gg
文章目录 《计算机系统基础》——计算机系统导论 计算机的基本组成 程序开发与执行过程 机器语言 汇编语言 高级语言 程序的转换处理 程序的数据流动 计算机系统层次结构 早期计算机系统 1GL 2GL 现代计算机系统 3GL 4GL 指令集体系结构 《计算机系统基础》——计算机系统导论 🚀接下来我们要开始学习计算机系统基础，并且会以此开设一整个系列，感兴趣的同学可以订阅本专栏，后期会不断地更行这个系列。本系列所使用的教材是《深入理解计算机系统》这本书，也叫做SCAPP，然后配套课程是南京大学袁春风老师的课程。
我们这里使用的是ansible来对zabbix-agent进行批量部署，当然在Linux上也可以使用脚本来完成部署
本教程并不是单纯的vim操作介绍，更多的是与Intellj Idea进行配合。需要同时具备Intellj Idea和vim使用基础的同学学习。
近期，火绒监测到“LemonDuck”（柠檬鸭）蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后，会执行挖矿模块，同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现，至今依然在不断扩大其影响范围。火绒安全软件（个人版、企业版）可查杀该病毒。
powershell命令：Set-ItemProperty只能设置以下属性: Archive、Hidden、Normal、ReadOnly 或 System。
退出vim 按键 功能 :wq 保存退出 :w filename 保存到指定文件 :q 退出，如果文件修改但没有保存，会提示无法退出 :q! 退出，不保存 进入插入模式 按键 功能 a 光标位置右边插入文字 i 光标位置当前处插入文字 o 光标位置下方开启新行 O 光标位置上方开启新行 I 光标所在行首插入文字 A 光标所在行尾插入文字 进入可视化模式 按键 功能 Ctrl+v 进入可视化编辑模式 其它 按键 功能 :set expandtab tab展开为空格 cc/S 清除整行，进入插入模式 d$
对很多IT专业人士来说，Powershell的确是Windows系统中一个相当强大的工具，而且微软也有意将PowerShell作为Windows系统的默认命令行工具。但赛门铁克最近的一份报告指出，超过
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。
1.*进行查找，一是光标会跳到下一个匹配项上，二是所有出现这个词的地方都会被高亮显示出来。如果没有高亮，运行:set hls
Windows快捷方式包含对系统上安装的软件或文件位置（网络或本地）的引用。自从恶意软件出现之初，便已将快捷方式用作执行恶意代码以实现持久性的一种方法。快捷方式的文件扩展名是.LNK，它为红队提供了很多机会来执行各种格式的代码（exe，vbs，Powershell，scriptlet等）或窃取NTLM哈希值。更隐蔽的方法是修改现有合法快捷方式的属性，但是生成具有不同特征的快捷方式可以为代码执行提供灵活性。
我在最近的学习过程中，发现PowerShell的命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对PowerShell的的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。
陈拓 chentuo@ms.xab.ac.cn 2020/07/21-2020/07/29
在进行跨时钟域设计时经常犯的一个错误是简单的将多个控制信号从一个时钟域传递到另一个时钟域，而忽略了控制信号排序的重要性。简单地在所有控制信号上使用同步器并不总是足够好的。如果控制信号的顺序或对齐是重要的，必须注意将信号正确地传递到新的时钟域。
接下来的计划是补充下操作系统和计算机组成原理相关的知识。从《深入理解计算机系统》这本书开始吧，系统学习下《深入理解计算机系统》这本书，还有9个Lab可以做下，以便加深理解。初步计划一周一章（不知道行不行），争取在放寒假前做完这些。
使用Docker之前，请一定先看看前面的《概念介绍》，了解Docker的镜像、容器的概念。
Ansible 简单的说是一个配置管理系统(configuration management system)。官方的title是“Ansible is Simple IT Automation”——简单的自动化IT工具。你只需要可以使用 ssh 访问你的服务器或设备就行。你可以将代码部署到任意数量的服务器上! Ansible跟其他IT自动化技术的区别在于其关注点并非配置管理、应用部署或IT流程工作流，而是提供一个统一的界面来协调所有的IT自动化功能，因此Ansible的系统更加易用，部署更快。 Ansible可以让用户避免编写脚本或代码来管理应用，同时还能搭建工作流实现IT任务的自动化执行。IT自动化可以降低技术门槛及对传统IT的依赖，从而加快项目的交付速度。
在powershell中最常使用的编码就是base64编码了，今天主要说一下Invoke-Obfuscation 这个powershell混淆编码框架，这也是著名的组织APT32 （海莲花）经常使用的
Octopus是基于python3的开源项目，可进行操作的C2服务器，可以通过HTTP / S控制Octopus powershell代理。
Ansible Ansible 自动化平台可提供一个企业框架，用于大规模构建和运维 IT 自动化。通过可视化控制面板、基于角色的访问控制、分析等自动化工具和经认证可重复使用的内容，用户可以集中管理和控制自己的基础架构。 讲人话就是批量在其它多台主机上执行命令,安装软件. 📷 安装Ansible > sudo dnf install ansible //Fedora> sudo yum install ansible //RHEL//CentOS> sudo yum install epel-release>
本次实战情况是因为服务器机房由于安全原因，处理无网络的网闸区域。在这样的情况下，就需要采用离线安装ansible的方式来进行安装了。
进入vi的命令 vi filename :打开或新建文件，并将光标置于第一行首 vi +n filename ：打开文件，并将光标置于第n行首 vi + filename ：打开文件，并将光标置于最后一行首 vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处 vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename vi filename….filename ：打开多个文件，依次进行编辑
简介： powershell命令仅输出目录列表 powershell命令仅输出目录列表 大于powershell 3.0版本可以使用Get-Item、ls、dir、gci Get-Item Get-ChildItem -Directory Get-ChildItem "$path" | where {$_.Attributes -match'Directory'} Get-ChildItem "$path" -attributes D -Recurse ls(alias) dir 小于powershel
这时候你只需要花十块钱制作如下设备,然后钻到桌子底下装作系鞋带, 把设备插到他主机箱后边的USB接口,倒数三秒钟,再拔下来... 这时候他的电脑CPU已经占用百分之百,,已经开始为你挖矿了..当然他的机器没有中毒,也不会卡顿,什么也不会发现...
近日，火绒安全实验室监测结果显示：Bluesky勒索病毒正在活跃。该病毒在3月份首次出现，在6月末开始爆发，其传播数量趋势如下图所示。火绒安全软件可查杀该病毒。
在过去的两周时间里，研究人员又发现了一波新的Jupyter Infostealer攻击，这些攻击主要利用PowerShell命令和私钥签名尝试将恶意软件伪装成合法签名文件以实现入侵感染。研究人员观察到，近期Jupyter Infostealer的感染用户量正在稳步上升，目前总共有26例感染。
Ansible是一款简单的运维自动化工具，只需要使用ssh协议连接就可以来进行系统管理，自动化执行命令，部署等任务。 Ansible的优点 不需要安装客户端,不需要运行服务 使用python开发的一套自动执行任务的模块 playbook采用yaml配置,结构清晰 Ansible的组成结构 Ansible:核心命令工具,一次性或临时性执行的操作都由该工具执行 Ansible playbook:任务剧本(又称任务集),编排定义Ansible任务集的配置文件,由Ansible执行,格式是yaml Inventor
操作系统原理是计算机行业基本功，想要成为一名计算机领域的专业人士，必不可少要打好基础。最近打算重点读一读《深入理解计算机系统》这本书，回顾和提升自己对计算机和操作系统的理解。这是第一篇：【计算机系统漫游】。【计算机系统漫游】主要通过跟踪hello程序的生命周期来开始对系统的学习----从它被程序员创建开始，到在系统上运行，输出简单的消息，然后终止。本文将沿着这个程序的生命周期，简要地介绍一些逐步出现的关键概念、专业术语和组成部分。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
