多读书多实践,勤思考善领悟

实现NFS服务用户身份映射

实现NFS服务用户身份映射

NFS(Network File System,网络文件系统)是一种在企业内部网络使用比较广泛的文件共享服务,主要用于Linux以及类UNIX系统之间的文件共享。它采用C/S工作模式,在NFS服务器上将某个目录设置为共享目录,然后在客...

使用WebSocket解决分布式秒杀系统的推送通知

使用WebSocket解决分布式秒杀系统的推送通知

前言秒杀架构到后期,我们采用了消息队列的形式实现抢购逻辑,那么之前抛出过这样一个问题:消息队列异步处理完每个用户请求后,如何通知给相应用户秒杀成功? 场景映射首先,我们举一个生活中比较常见的例子:我们去银行办理业务,一般会选择相关业务...

python字节码还原成源码

python字节码还原成源码

一. 前言 Python 代码先被编译为字节码后,再由Python虚拟机来执行字节码, Python的字节码是一种类似汇编指令的中间语言, 一个Python语句会对应若干字节码指令,虚拟机一条一条执行字节码指令, 从而完成程序执行。P...

各类常见漏洞大汇总

各类常见漏洞大汇总

一. 端口漏洞 端口 服务 常见漏洞 21 FTP 匿名访问,弱口令 22 SSH 弱口令登录 23 Telnet 弱口令登录 80 Web 常见Web漏洞或后台登录弱口令 161 SNMP public弱...

社工查询网站大汇集

社工查询网站大汇集

简介社工是社会工程学的简称,经过多年的应用发展,社会工程学逐渐产生出了分支学科,如公安社会工程学(简称公安社工学)和网络社会工程学。 社工库就是通过社工手段获取到的大量泄漏信息所形成的数据库,这些数据有时能对侦查起到关键作用,所以,利...

本地密码检索工具LaZagne Project

本地密码检索工具LaZagne Project

简介LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文,API,算法,数据库等等),我开发这款工具的目的是为了寻找计算机中最常用软件的密码。 该项目已...

网站渗透思路及知识图谱

网站渗透思路及知识图谱

一. 渗透思路总概当你对一个指定网入侵的时候,什么是最重要的呢?毫无疑问,那就是思路。 有了思路,会让你的渗透事半功倍,下面讲给大家介绍一些渗透的思路与方法。 当然更重要的还有自己的动手能力和对漏洞原理和相关安全工具的使用熟练程度 针...

Kali linux渗透测试之 七.维持访问

Kali linux渗透测试之 七.维持访问

一.维持访问1. 操作系统后门简单来说,所谓后门(backdoor),就是绕过目标系统安全控制体系的正规用户认证过程而维持我们队目标系统的控制权,以及隐匿我们控制行为的方法。 2. CymothoaCymothoa是一款可以将Shel...