可爱的QQ.-优快云博客

原创被动扫描实战：Maltego、sn0int与ZoomEye的渗透测试

Maltego是一款功能强大的开源情报（OSINT）工具，通过图形化界面展示目标的各种关联信息，支持域名、IP、邮箱等实体的深度挖掘，其内置的“Machine”模块可自动化执行信息收集任务，非常适合构建目标的攻击面图谱。选择任意域名（如`example.com`）重复上述流程，可观察到：- Footprint L1扫描揭示其DNS配置、注册商信息及基础子域名。- 深度扫描挖掘出更多隐藏服务，如管理后台域名、API接口地址等，体现Maltego在资产发现中的全面性。

2025-06-07 01:17:59 934

原创 Linux运维必备：20个高频命令解析与企业级应用实践

本文精选20个核心Linux命令，针对企业网络运维场景提供高效解决方案。96.3%的服务器运行Linux，掌握这些命令可提升5倍故障排查效率。内容涵盖文件操作、权限管控、网络诊断、进程管理等高频场景，如日志归档、增量备份、网络延迟分析等。特别提供企业级实战案例，包括磁盘空间告警处理和安全加固方案，并附命令速查表。同时指出新手常见操作风险（如rm -rf误用）及其防范措施，推荐从基础到认证的渐进式学习路径。所有命令均在CentOS7/Ubuntu22.04实测验证。

2025-05-30 02:43:24 691

原创 Windows 2016 DHCP实验部署

通过本次实验，我们成功在Windows Server 2016上部署和配置了DHCP服务器，实现了网络中计算机的自动IP地址分配。DHCP服务器的搭建不仅减少了管理员的工作量，还避免了IP地址冲突，提高了IP地址的利用率。希望本次实验对大家有所帮助，如有任何问题或建议，请随时留言交流。

2024-12-17 23:29:45 1047

原创 web测试身份验证与会话管理：确保Web应用安全的基石

在当今的数字化时代，Web应用已经成为我们日常生活不可或缺的一部分。无论是购物、社交还是工作，我们频繁地在各种平台上输入个人信息、进行交易操作。因此，确保这些应用的安全性至关重要，其中身份验证和会话管理便是构建安全防线的基础。本文将深入探讨测试身份验证和会话管理的重要性、常见漏洞以及测试策略，旨在帮助开发者和安全测试人员更好地保障Web应用的安全。

2024-11-19 23:14:17 431

原创 ensp关于ACL实验的基本概念和操作

访问控制列表（Access Control List，简称ACL）是网络设备中用于控制数据包进出的一种重要工具。本文将详细介绍ACL的理论基础、类型、配置方法以及在实际网络环境中的应用。

2024-06-19 22:42:37 1163

原创 Linux系统管理和网络服务的实操

在Linux的世界里，系统管理和网络服务是两个至关重要的领域。下面，我将分享一些在这两个领域的实操经验和技巧。

2024-05-16 09:48:07 746

原创思科RIP路由协议介绍与实验操作步骤

邻居路由器接收到路由信息后，会与自己的路由表进行比较，并根据一定的算法（如贝尔曼-福特算法）计算到各网络的最优路径。在安全性要求较高的网络中，建议使用支持认证机制的路由协议，如OSPF with MD5或BGP with TCP MD5。因此，在高性能要求的应用场景中，建议评估其他路由协议的性能表现。：在实际应用中，当网络规模较大或存在多个自治系统时，建议采用更高级的路由协议，如OSPF或BGP。：建议在实验环境中充分测试RIP协议的性能和稳定性，以便在实际应用中能够合理选择和配置路由协议。

2024-04-17 00:00:12 3339 1

原创思科OSPF的基本概念和配置步骤

首先思科的OSPF（Open Shortest Path First）是一种开放式的链路状态路由协议，用于在IP网络中进行路由选择。它是一种内部网关协议（IGP），用于在同一个自治系统（AS）内部的路由器之间交换路由信息，并计算出最短路径。通过这次的学习让我认识到了思科OSPF的基本知识，在学习中获得了很多的收获，希望在未来能的到更多的收获。

2023-12-22 22:46:02 2147

2301_82106265的博客