KALI入门到高级【第三章】
总之，特权升级是渗透测试中非常重要的一部分，它能够帮助渗透测试人员发现系统和应用程序中存在的漏洞，并获取更高的权限。总之，密码破解是渗透测试和网络安全领域中非常重要的技能和工具，可以帮助安全专业人员评估系统和网络的安全性，并提高渗透测试的成功率。在使用密码破解器进行密码破解时，需要根据实际情况选择合
Windows 10沙箱安全隔离的虚拟环境保护你的计算机
Windows 10的沙箱是一项强大的虚拟化技术，为用户提供了一个安全、隔离的环境，可以在其中运行不受信任的应用程序或文件。Windows 10的沙箱（Windows Sandbox）是一项先进的虚拟化技术，它提供了一个隔离的运行环境，可以在其中安全地运行不受信任的应用程序或文件，同时不会对主机操作
Windows Server 2016-Windows安全日志ID汇总
5466 PAStore引擎轮询Active Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory IPsec策略的缓存副本。5467 PAStore引擎轮询Active Directory IPsec策略的更改
PVE的网络模型
PVE 的网络设置、网络模型介绍，Linux Bridge 介绍
解决使用zerotier进行内网穿透时，突然连接不上远程服务器的问题
解决使用zerotier进行内网穿透时，突然连接不上远程服务器的问题。
【网络】应用层——协议定制 | 序列化和反序列化 | 初识http
介绍了协议具体是什么以及是如何制定的，还介绍了如何自己去序列化和反序列化，还有如何使用Json进行序列化和反序列化，还初步认识了http协议。
Java 网络编程 —— 安全网络通信
SSL（Secure Socket Layer，安全套接字层）是一种保证网络上的两个节点进行安全通信的协议。IETF（Interet Engineering Task Force）国际组织对 SSL 作了标准化，制定了 RFC2246 规范，并将其称为传输层安全（Transport Layer Se
关于webRTC拉流及拉流步骤
WebRTC是一种实时通讯协议，它允许浏览器进行音视频通话和数据传输。下面是WebRTC拉流的步骤：1.获取媒体流拉流的第一步是获取媒体流。媒体流可以是摄像头、麦克风或屏幕共享。在WebRTC中，使用getUserMedia API获取媒体流。获取到媒体流后，就可以进行处理和发送了。2.创建RTCP
网络安全协议之IPSec协议
IPSec协议
间谍软件开发商利用漏洞利用链攻击移动生态系统
导语：间谍软件开发商结合使用了零日漏洞和已知漏洞。谷歌TAG的研究人员督促厂商和用户应加快给移动设备打补丁的步伐。间谍软件开发商利用漏洞利用链攻击移动生态系统去年，几家商业间谍软件开发商开发并利用了针对 iOS 和安卓用户的零日漏洞。然而，它们的漏洞利用链还依赖已知的漏洞才能发挥作用，这凸显了用户和
使用cpolar内网穿透随时查看家中监控摄像头
答案自然是肯定的，我们可以借助cpolar创建的TCP-IP隧道，轻松的在公共互联网下，随时访问并操作内网电脑，查看内网监控摄像头的工作情况。在cpolar云端保存一条长期存在的TCP-IP数据隧道后，我们回到内网电脑上，安装并打开cpolar客户端，在“隧道管理”项下的“创建隧道”页面，建立固定端
OpenWrt 软路由 IPV6设置
本例用的是 esir 大神的固件。
【Linux】网络基础
Linux网络基础部分，入门必知~
Linux 中查找 IP 地址的方法
通过上述三种简单的方法，你可以在 Linux 中查找 IP 地址。这些方法提供了不同的命令行工具，适用于不同的需求和使用场景。方法特点适用情况使用 ifconfig显示网络接口的详细信息，包括 IP 地址快速查找本地主机的 IP 地址使用 ip 命令提供更多功能和详细信息，包括 IP 地址的显示查找
超详细,多图 PVE 安装 OpenWRT 教程(个人记录)
写这个的目的是因为本人健忘所以做个记录以便日后再折腾时查阅。- 本人笔拙如有选词，错字，语法，标点错误请忽视，大概率不会修改，我自己能看懂就好。- 内容仅适用于本人的使用环境，不同环境请忽视或仅作参考。- 文中出现的内容来自网络和本人浅薄的认知，如果万一有侵犯他人内容请私信。- 纯自己瞎记录, 虽然
国密算法常识
国密算法常识。
安全可信 | 密评合规！天翼云全栈混合云通过商用密码应用安全性评估！
对云服务、虚拟化平台、分布式存储、云管平台等组件进行改造，按照GB/T39786的要求，基于国产商用密码体系落地链路传输机密性及完整性保护、关键数据存储机密性及完整性保护，基于数字证书的用户身份鉴别、统一密钥管理、访问控制信息完整性保护及云上租户数据的机密性和完整性保护等能力，构建完善的商用密码防护
使用tcpdump命令进行抓包+详细示例
A: 以ASCII码方式显示每一个数据包(不会显示数据包中链路层头部信息). 在抓取包含网页数据的数据包时, 可方便查看数据-c count: tcpdump将在接受到count个数据包后退出-d: 以容易阅读的形式,在标准输出上打印出编排过的包匹配码, 随后tcpdump停止-dd: 以C语言的形
第40篇：CORS跨域资源共享漏洞的复现、分析、利用及修复过程
Part1 前言CORS跨域资源共享漏洞与JSONP劫持漏洞类似，都是程序员在解决跨域问题中进行了错误的配置。攻击者可以利用Web应用对用户请求数据包的Origin头校验不严格，诱骗受害者访问攻击者制作好的恶意网站，从而跨域获取受害者的敏感数据，包括转账记录、交易记录、个人身份证号信息、订单信息等等
QQ邮箱 网易邮箱及企业邮箱开通SMTP/POP3及设置授权码
POP允许电子邮件客户端下载服务器上的邮件，但是你在电子邮件客户端上的操作（如：移动邮件、标记已读等）不会反馈到服务器上的，比如：你通过电子邮件客户端收取了QQ邮箱中的3封邮件并移动到了其他文件夹，这些移动动作是不会反馈到服务器上的，也就是说，QQ邮箱服务器上的这些邮件是没有同时被移动的。在IMAP
