Linux 解压tar
Linux系统中tar压缩包怎么解压？Linux系统中有一个tar压缩包格式的文件需要解压，但是linux系统中没有找到tar的命令，该怎么办呢？下面我们就来看看详细的教程，需要的朋友可以参考下在Linux的默认的版本中不是所有的命令都有，但是基本的命令是都有的，但是有一下不常用的命令是没有，在没有
CobaltStrike木马免杀代码篇之python反序列化分离免杀(一)
本篇文章主要用到python来对CobaltStrike生成的Shellcode进行分离免杀处理, 因此要求读者要有一定的python基础, 下面我会介绍pyhon反序列化免杀所需用到的相关函数和库
ubuntu下修改用户名和用户密码
新手期，作为学习Ubuntu的记录，也为其他新手铺路。进入正题。然后就全部改完了，重启就收工了。
Nginx——Nginx负载均衡
1、负载均衡概述早期的网站流量和业务功能都比较简单，单台服务器足以满足基本的需求，但是随着互联网的发展，业务流量越来越大并且业务逻辑也跟着越来越复杂，单台服务器的性能及单点故障问题就凸显出来了，因此需要多台服务器进行性能的水平扩展及避免单点故障出现，那么如何将不同用户的请求流量分发到不同的服务器上呢
使用AWVS进行漏洞扫描实验，保姆教程
对于相当数量的网安学生，他们其实最终还是去做了计科的工作，也就是开发岗，这是因为网安都岗位相对较少而且要求较高，要面对那些从小开始搞的天才少年们，因此想要从事本专业工作的同学联系读研深造。如果不想进大厂，也可国企，体制，比较有特色的就是国安局，我觉得还是很香的，这种首先很吃学校和学历还有学长之间的内
http-only原理与防御XSS实践
对于很多只依赖于cookie验证的网站来说，http-only cookies是一个很好的解决方案，在支持http-only cookies的浏览器中（IE6以上，FF3.0以上），Javascript是无法读取和修改http-only cookies，这样可让网站用户验证更加安全。我们重新看步骤一
oracle进行getshell
getshell
商用密码应用与安全性评估要点笔记（密评技术测评要求）
测评实施：算法、技术、产品、服务符合通用要求；核查是否采用基于对称密码算法或密码杂凑算法的MAC，基于公钥密码算法的数字签名对通信实体进行身份鉴别（1-3级）或双向鉴别（4级），实现机制是否正确有效。核查是否采用(1)动态口令机制（2）基于对称密码算法或密码杂凑算法的MAC（3）基于公钥密码算法的数
centos7配置网络
centos7网络配置
网络安全基础
网络安全的基础知识
几款好用的指纹识别工具
几款好用的指纹识别工具
JUC面试（五）——Collection线程不安全
ArrayList、HashSet、HashMap线程不安全。
Ubuntu屏幕小解决办法——安装vm tools工具
Ubuntu屏幕小解决办法——安装vm tools工具安装好ubuntu后，开机后会出现屏幕太小或没有占满全屏
[系统安全] 四十八.恶意软件分析 (4)Cape沙箱批量提取动态API特征
系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍动态分析沙箱Cape的安装过程，其是一个开源的自动恶意软件分析系统，通过自动运行和分析恶意软件，全面分析和提取恶意软件的关键特征。然而，当样本数量增加时，单个样本分析会降低效率。这篇文章将讲解如何实现Cape沙箱的批量分析，通过调用P
三层内网 外网打点到内网域 sec123 复现
本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点，详细介绍外网各种打点方法。j
docker容器重启策略
docker容器重启策略
护网面试问题
1：护网是干什么？护网行动是一场网络安全攻防演练。是针对全国范围的真实网络目标为对象的实战攻防活动mimikatz的功能：1：可以获取主机账号密码1：第一步：使用Nmap扫描目标主机开放端口，ms17010是对445端口进行攻击的，所以我们要先对目标机进行端口扫描2：第二步：获取权限在这里我们利用m
Azure Administrator Associate认证续期测试题
去年这个时候笔者刚考完的Azure Administrator Associate认证，最近收到邮件提醒需要renew续期证书，分享下遇到的测试题和答案吧
Xshell 7与Xftp 7安装教程（2023年，3月）
1、进入Xshell官网选择哪一个界面都是一样的2、点击【下载】跳转到选择许可类型的界面，我们只要不用于商业用途选择免费的就行了，点击【>免费授权页面】3、“姓名”随便填一个就行，“邮箱”需要填一个有效的邮箱，比如我的QQ邮箱等等等，只要能接收信息的邮箱就行，因为我们要下载Xshell 7和Xftp
Window事件日志分析
windows 事件日志分析
