Fast.io可以自动将云盘文件同步到Fast.io的云中，并使用CloudFlare 和 Akamai进行CDN加速，同时提供直链下载，和Oneindex这类程序相似，不过Fast.io支持多种云盘，无需自行搭建，直接注册后即可使用。
说起 Docker 管理面板第一时间会想到 Portainer， 今天介绍的是另一款管理面板 FAST OS DOCKER 同样也是 Docker 可视化管理面板工具，为用户提供了 docker 总览、本地容器管理、远程镜像拉取、服务器磁盘映射、服务器网络管理等功能，基本能满足中小型单位对容器管理的全部需求。
FAST OS DOCKER 界面直观、简洁，非常适合新手使用，方便大家轻松上手 docker部署运行各类有趣的容器应用，同时 FAST OS DOCKER 为防止服务器负载过高，进行了底层性能优化；其以服务器安全为基础，对其进行权限管理，因此安全性极高；为方便用户安装，集成了docker镜像，通过docker镜像进行启动。FAST OS DOCKER的后端语言是GO，前端框架是VUE。
JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v3.0 开源协议，是符合 4A 规范的运维安全审计系统。
在购买域名的时候我相信很多人都遇到了对于证书的问题，之前我也是使用阿里云的免费一年的证书，那时候感觉还好，一年更换一次，但是近期阿里云对于证书的过期时间直接砍到了三个月！让我难以接受，所以我在想吧他直接集成到我的FastGateway中，让他自动申请，自动续期！下面我将教大家如何使用Fast Gateway自动申请证书！
通过从客户端认证中退出，windows下的认证储存可以被使用，并且私人密匙可以通过以下格式配置： cert://substring_to_match hash://certificate_thumbprint_in_hex
上期视频我们讲到了如何利用Nginx的SNI来分流Trojan的相关流量。间接实现了建站和Trojan完美运行。视频观看地址：点击播放
fast.io提供全球CDN服务，可以把你存放在Google Drive/box/dropbox/Onedrive/MediaFire/Github上的数据缓存到它的CDN服务器里，为全球用户提供高速访问和下载。对于国内用户，CDN效果非常棒，这就允许我们把存放在上述云盘（正常情况下国内下载速度偏慢甚至不能下载）的资源分享给他人，甚至直接当作博客图床/音频/视频直链使用。如果你有自己的域名，也可以使用自己域名作为分享链接域名。对于拯救电信移动用户下载OneDrive国际版文件十分有效。fast.io为用户提供免费的每月100GB下载限额，同时支持500MB的文件最高大小，支持5个自定义域名。这已经非常非常够用了。
上面的第一种思路说白了就是在第二种思路的基础之上加上了域名伪造以及网站源码，第一种相较于第二种更加逼真，而且更加适合投入实战中使用，第二种对于有安全意识的人员来说已然不奏效，本篇文章将主要基于第二种思路进行一系列的演示~
答：信息搜集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙......
Restful Fast Request 是一个类似于 Postman 的 IDEA 插件。它是一个强大的 restful api 工具包插件，可以根据已有的方法帮助您快速、自动生成 url 和 params。Restful Fast Request = API 调试工具 + API 管理工具 + API 搜索工具。它有一个漂亮的界面来完成请求、检查服务器响应、存储你的 api 请求和导出 api 请求。插件帮助你在 IDEA 界面内更快更高效得调试你的 API。
天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方法,那么本节由我们Sine安全的高级渗透架构师来详细的讲解平常用到的web环境检测点和网站漏洞防护办法。
近日，外媒 KDnuggets 刊登了一篇机器学习与网络安全相关的资料大汇总，文中列出了相关数据源的获取途径，优秀的论文和书籍，以及丰富的教程。大部分都是作者在日常工作和学习中亲自使用并认为值得安利的纯干货，雷锋网现编译总结如下。 数据源 SecRepo.com 网站，该网站汇聚了大量的与机器学习和网络安全相关的数据源，并提供免费下载。据网站首页介绍，所有可用的数据源包含两个部分：一是网站方面自己整理的，二是来自第三方的。其内容包括互联网扫描数据，恶意软件源码，以及和网络安全相关的系统日志等。
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
邮政是一个免费的开源邮件服务器，用于发送和接收电子邮件。 它是用Ruby和JavaScript编写的。 您可以轻松地在自己的服务器上安装邮政。 它还可以帮助您提供减少垃圾邮件所需的正确DNS信息。 邮政被许多机构用来每天发送和接收邮件。
在未部署统一身份管理系统时，管理员需要分别在每一台主机上为对应的系统管理员创建、维护账号和密码，无法进行统一的管理。当主机数量增加到一定程度后，也将难以进行有效的安全管理，对账号密码泄露等问题难以进行控制。统一身份认证系统可以帮助我们解决这一问题。Windows环境下可以使用域账号进行身份管理，而在Linux环境下，Freeipa可以快速、便捷的将linux系统接入，进行统一的身份认证和权限管理。
获取支付宝支付Java SDK,maven项目可以选择maven版本,普通java项目可以在GitHub下载,这里以maven为例
博客是网站的一的一种类型，搭建一个英文博客和搭建网站的原理是一样的，只不过是在WordPress主题选择上有所不同。今天这个教程教大家怎么快速的去搭建一个英文博客。适合小白操作。
最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个过程遇到了一些小问题，默认工具给出的 cdn 标志根本不准，所以被迫写了这么一个小工具：get_real_ip.py
DNS SRV 是 DNS 记录中一种，用来查询指定服务的地址。与常见的A记录、CNAME 不同的是，SRV中除了记录服务器的地址，还记录了服务的端口，并且可以设置每个服务地址的优先级和权重。RFC-2782 给出DNS SRV的建议标准，它是在2000年的时候提出来的。
臭名昭著的钓鱼工具包Angler Exploit Kit最近更新了许多漏洞利用工具（含0day），以及一项名为“域名阴影（Domain Shadowing）”的新技术，将另一个知名恶意工具包BlackHole exploit kit完全击败，成为当前市面上最“先进”的钓鱼攻击装备。 Angler Exploit Kit采用的这新技术被称为“域名阴影（Domain Shadowing）”，该技术被认为是网络犯罪的新突破。域名阴影这个词在2011年首次出现，简单来说，其原理即窃取用户的域名账户去大量创建子
KITT渗透测试框架是一种基于Python实现的轻量级命令行渗透测试工具集，本质上上来说，它就是一个针对渗透测试人员设计的开源解决方案。在KITT的帮助下，广大研究人员能够以另外，KITT还可以帮助用户轻松访问大量专业的渗透测试工具，并支持二进制等级的自定义配置。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux运维面试题[通俗易懂],希望能够帮助大家进步!!!
很多需要用到的脚本及软件会先发布在GitHub上，所以经常需要访问GitHub，但是每次都会卡在跳转到GitHub的步骤，就是还没开始就可以结束了。
如果你已经安装过Docker，请略过此步骤。 这里推荐使用官方文档进行安装Docker。 https://docs.docker.com/install/linux/docker-ce/centos/ 同时我们也提供一个本土化的安装方法。 这里只做演示，个别系统的安装方式可能会不一样，仅供参考。
数据下载链接：https://804238.link.yunpan.360.cn/lk/surl_yF3jSPEC9QF
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
首先了解关于Rotor Machines的概念，转轮机由一个键盘和一系列转轮组成，每个转轮是26个字母的任意组合。转轮被齿轮连接起来，当一个转轮转动时，可以将一个字母转换成另一个字母。照此传递下去，当最后一个转轮处理完毕时，就可以得到加密后的字母。还有一个经典的实例——Enigma-machine。
GitHub，或许是全球最大的代码托管与开源社区了。虽然现在代码托管，可以使用Coding，并且可以和腾讯云服务器很好的有机结合（比如：Coding作为仓库，腾讯云轻量应用服务器作为K8s发布平台，实现自动化部署），但是如果是需要代码开源和社区反馈，往往还是选择GitHub。
简介 一直以来嫌麻烦没注册freebuf，总是以游客的身份在看一些东西，今天特此注册了一下，首先要表扬一下freebuf，安全验证比较给力，其次感谢平台收集并整理众多有用的资料。因此就想将以前的资料收录在平台，希望帮助更多的安全圈人事。 刚入门的汉子，一直以来或许在收集有用的文章，有用的圈子，不但得不到大牛的回应，更多就是碰壁，别人厉害点吧，懒得理你，人之本性，扶强不扶弱，以后会贡献出大批量好文章，希望给那些进不去圈子，挤不进去的人，一个自我重塑的机会，给圈子贡献一份微薄的力量，文章工具纯是收集，今天偶然发
日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。
OpenShift企业版安装：单Master集群 项目描述本文目的本文描述搭建红帽OpenShift容器平台单Master集群的过程。 适合用于在没有互联网连接的环境中搭建测试验证使用的OpenShift集群。安装版本Red Hat OpenShift Container Platform 3.7作者陈耿 GitHub ID: nichochen 本文是一篇安装指引，目的并非用于讲解教学。故一些技术细节将不展开详细介绍，请读者见谅。 1 安装材料 1.1 安装介质 OpenShift的离线环境安装需要提前准
Fast.ai是在PyTorch上非常好用的深度学习库，来自MOOC平台Fast.ai，只要一个API，就包含了所有常见的深度学习应用。
本文主要在debian配置，如果需要在CentOS上部署，需要修改大部分的路径，这里需要自行修改。
Linux上的PHP同样有NTS和TS版本的区别,默认是NTS版本,configure时加上–enable-maintainer-zts则编译为TS版本
注：product/category路径的/会被替换为product-category 3.在src/views/modules下新建product商品文件夹，然后创建category.vue文件
开坑这个系列的原因，主要是在大前端学习的过程中遇到了不少跟web协议有关的问题，之前对这一块的了解仅限于用charles抓个包，基本功欠缺。强迫症发作的我决定这一次彻底将web协议搞懂搞透，如果你遇到了和我一样的问题，例如
首先，一台带kali系统的电脑或虚拟机必不可少；然后一本用来暴力破解的字典；最后一个外置的USB无线网卡。
GitHub不仅可以传代码，还可以建博客。利用GitHub Pages平台，就可以搭建非常好用的个人博客。
docker run --name fastos --restart always -p 8081:8081 -p 8082:8082 -d \
GitHub 不仅可以传代码，还可以建博客。利用 GitHub Pages 平台，就可以搭建非常好用的个人博客。
这篇文章的动力来自于一个朋友的提问，他问我备库的密码文件直接重建可以吗，我说最好还是复制，如果重建可能会有一些潜在的问题，当然这个所谓潜在问题也是自己给自己打的马虎眼，到底哪里有问题，脑海里搜索了一番似乎没有找到什么有效的信息，但是隐隐之中感觉搭建dataguard好像还从来没有直接重建密码文件的时候，似乎是一种非常规的方式，但是转眼一想一旦发生这种情况的时候，或者密码文件出现了一些潜在问题的时候，怎么有效防范，这个问题就又上升了一个高度，所以我对这个问题做了一些初步的分析，然后在网上竟然看到还真有一些技术
FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中，FRP是常用的一款隧道工具。
在我们后端开发中，总免不了API调试的工作。但地址拼接、请求参数调整，总是浪费我们很多时间。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
