2023HW | 这9个方向进阶攻略请收好

已于 2023-04-23 20:16:18 修改
阅读量523 收藏 1
点赞数 1
CC 4.0 BY-SA版权
文章标签： 安全 网络 服务器 web安全 信息安全
于 2023-03-21 20:33:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/MachineGunJoe/article/details/129696576

2023HW | 这9个方向进阶攻略请收好

随着网络技术的不断发展和复杂化，网络安全威胁也在不断增加。网络攻击可能导致数据泄露、系统瘫痪、经济损失等严重后果，因此网络安全防御能力的提高显得尤为重要。网络安全对抗演练可以帮助企业和个人了解网络安全威胁的特征和趋势，并且通过模拟攻击和防御，加深对网络安全防御技术的理解。

“红蓝对抗”演练作为一种提升网络安全防御能力的重要手段，已经被越来越多的安全团队所采用。这种靠“打出来”的防御理念变得越来越流行；作为一种模拟网络攻击和防御的实践活动，旨在帮助企业和个人了解网络安全防御技术和提高网络安全意识。它是确保网络安全的重要途径之一。

此外，网络安全对抗演练还可以帮助企业评估网络安全防御技术的效果，并且找出网络安全防御系统中的漏洞和缺陷，以便及时修复。网络安全对抗演练还可以帮助企业建立网络安全应急预案，为网络安全事件做好准备。

个人参加攻防演练有哪些收益?

实战经验

技术提升

人脉积累

赚点“小”钱

参加攻防演练可以将网络安全理论转化为实际应用，加深对网络安全的理解，很好的提升攻防实战能力和项目经验。近年来我国提出建设新时代网络安全，重视网安人员的实战化安全攻防能力，所以很多安全厂商在招聘时会青睐有攻防演练相关的项目实践经验人才。

实战经验

技术提升

人脉积累

赚点“小”钱

提高应对紧急情况的能力，为遇到实际的网络安全威胁做好准备。有些厂商会对驻场人员进行培训，由从业多年的攻防演练工程师指导你如何使用、监控主流的安全设备。在项目中可直接参与到大型企业网络的维护管理之中，为未来的职业发展积累宝贵经验。跟着大佬学技术，网安技能指数级提升！

实战经验

技术提升

人脉积累

赚点“小”钱

参加攻防演练的都是行业top，无论是个人还是安全厂商。项目里表现抢眼，项目还没结束可能就能收到某家厂商的offer或实习邀约了！

实战经验

技术提升

人脉积累

赚点“小”钱

为什么大家都挤破脑袋参加hvv？目前通过hvv面试的人员的日薪资市场价大概在1千-几千元之间，你就知道网安攻防人才有多吃香！

不花钱也能成为hvv精英

本次为大家准备的HVV精英课共计5000+分钟，涵盖攻防演练中所以会涉及到的技术内容系统性讲解；整体共分为九个模块，即：HVV基础知识、主机安全检测、自查与加固、基线检查、互联网暴露面评估、攻击溯源反制、办公安全、应急响应、新方向防御和社工。

编辑切换为居中

添加图片注释，不超过 140 字（可选）

课程除讲解技术方面外，也会强调“人的因素是网络安全中最主要的因素” ，即整个攻防演练中的办公安全以及反社工等安全意识强化教育的重要性，提醒大家在实践中要从技术武装到心理，创建武装到牙齿的安全防线。

HVV课程章节内容展示：

【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 1万+
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
【愚公系列】2023年05月 网络安全高级班 035.HW护网行动攻防演练（0day漏洞防护）
时光隧道
05-13 9791
0day漏洞指的是一种尚未被发现或公开披露的安全漏洞。攻击者可以利用这些漏洞进入受影响的系统或应用程序，可能会导致数据泄露、系统崩溃、恶意软件安装等严重后果。因为这些漏洞一开始被发现时没有任何补丁或防护措施，因此被称为0day漏洞。
2023HW红队作战工具
weixin_51725318的博客
04-11 369
2023HW红队作战工具
【经验分享】2023护网HW行动必看指南
热门推荐
Hacker0830的博客
07-28 1万+
今年的护网又开始摇人了，不知道大家有想法没？去年的护网结束之后，朋友圈感觉是在过年，到处是倒计时和庆祝声。看得出来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察总结而来，仅代表我个人观点，如有不妥之处，欢迎交流。经常有人问，是攻击队厉害还是防守队厉害？经过我这些年的思考，还是没有得出一个确切的结论。有时候觉得攻击队厉害，因为攻击可以在非特定时间随意发起，出其不意攻其不备，甚至手持0day指哪打哪，毕竟木桶原理决定着攻破一处即可内部突袭；
重磅！2023年“HW”行动正式开启人员招募！
jennycisp的博客
07-13 3305
5.熟悉常见权限维持工具的使用和基本原理，包括webshell如冰蝎、哥斯拉、内存webshell等，后门工具，如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等；2.了解Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞；7.具备通过日志分析、文件分析、进程分析、计划任务等手段，上机对对包括且不限于2、3、4等攻击手段进行攻击研判和取证分析的能力。
神秘的HW到底是做什么的？一文带你了解攻防演练
Cairo_A的博客
06-10 7378
国家级攻防演练从2016年开始，已经走过了6个年头，它是由公安部组织的，这个网络安全攻防演练集结了国家顶级的攻防力量，以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。通过真实网络中的攻防演练，可以全面评估目标所在网络的整体安全防护能力，检验防守方安全监测、防护和应急响应机制及措施的有效性，锻炼应急响应队伍提升安全事件处置的能力。攻防演练主要目标涵盖国家重要行业的关键信息基础设施、每年覆盖行业、单位、系统都在逐渐扩大。这个攻防演练时间一般持续2到3周。
系统性能分析从入门到进阶
数据库技术
03-29 998
本文以系统为中心, 结合日常工作和用例, 由浅入深地介绍了性能分析的一些方法和体会, 希望对想了解系统性能分析的同学有所帮助。
鸿蒙开发进阶（OpenHarmony）网络命令功能规范
WEZC156465的博客
11-07 1127
在以太网中，主机之间的通信是直接使用MAC地址（非IP地址）来通信的，所以，对于使用IP通信的协议，必须能够将IP地址转换成MAC地址，才能在局域网（以太网）内通信。解决这个问题的方法就是主机存储一张IP和MAC地址对应的表，即ARP缓存，主机要往一个局域网内的目的IP地址发送IP包时，就可以从ARP缓存表中查询到目的MAC地址。ARP缓存是由TCP/IP协议栈维护的，用户可通过ARP命令查看和修改ARP表。
焊线机进阶之路：如何从新手成为专家
[焊线机进阶之路：如何从新手成为专家](https://d3i71xaburhd42.cloudfront.net/0e9085bc155441007bcbf1a7a63db660486cb25a/44-Figure4.1-1.png) 参考资源链接：[Kulicke&Soffa MaxumUltra焊线机中文操作指南]...
MUSB编程实战进阶：从基础到高级应用的完美过渡
本文对MUSB（USB On-The-Go）编程进行了全面概述，涵盖架构分析、驱动实现机制、高级特性应用、编程实践进阶以及未来展望与挑战。文章首先介绍了MUSB的基本概念和架构，并深入探讨了其驱动的核心组件、工作模式及...
2023 HW 必修高危漏洞集合
holyxp的博客
07-21 3995
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为 HW 攻防演练期间红队的重要突破口；每年 HW 期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。HW 攻防演练在即，输出HW 必修高危漏洞手册，意在帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。
HVV面试的总结（超级详细）
06-03
HVV面试宝典
一文了解网络安全攻防演练，揭开HW神秘面纱
weixin_51725318的博客
09-10 1981
一文了解网络安全攻防演练，揭开HW神秘面纱
2023护网 WPS0day远程命令执行【poc领取】
honest_gg的博客
04-15 5952
目前在GG安全公众号中回复关键字"wps0day"，即可获得wps打包套件及poc。
2023HW-0Day-vulnerability-detection: 预防未来的安全威胁
gitblog_00075的博客
03-27 319
2023HW-0Day-vulnerability-detection: 预防未来的安全威胁 去发现同类优质开源项目:https://gitcode.com/ 在这个数字化的时代，网络安全比以往任何时候都更加重要。 是一个开源项目，旨在通过先进的分析和预测模型，帮助开发者和安全团队在零日漏洞（0-Day Vulnerabilities）被利用之前发现并修复它们。 项目简介 0-Day漏洞是指尚未公...
2023年HW企业微信0day漏洞复现
apple_52661176的博客
08-13 1985
企业微信xxx.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取，文件获取、使用企业微信轻应用对内力量发送钓鱼文件和链接等风险。
【杂项网络篇】网络安全面试
大河之犬的博客
05-17 1741
服务端解密客户端发送的参数，然后按照同样的算法计算出协商密钥，并通过客户端发送的encrypted_handshake_message验证有效性，验证通过，发送该报文，告知客户端，以后可以拿协商的密钥来通信了。当发送方和接收方在一个速率较慢的链路时，如果一开始发送的数据太多，可能导致耗尽路由器的缓存空间，从而引发网络崩溃，所以tcp在进行数据发送时，选择逐步增加分组的数量来避免此类问题。1、https在七层协议里面属于应用层，他基于tcp协议，所以，https握手的过程，一定先经过tcp的三次握手。
【漏洞篇】网络安全面试
大河之犬的博客
04-08 5807
例如我们往系统里面插入一条数据，如果此次操作的数据包被攻击者获取，又恰巧后台没有对重复内容进行验证，那么攻击者就可以利用该数据包重复的发起请求，无限制的往数据库插入数据，即使请求包是加密的也不影响，从而造成资源浪费。$$导致的变量覆盖问题在CTF代码审计题目中经常在foreach中出现，使用foreach来遍历数组中的值，然后再将获取到的数组键名作为变量，数组中的键值作为变量的值。变量覆盖即通过外部输入将某个变量的值给覆盖掉，可以让我们修改某些关键变量的值，可能造成越权访问、写入webshell等危害。
2023网络安全岗面试题汇总（附答案）
m0_74131821的博客
03-27 2808
有备无患，超详细网络安全岗面试题汇总，不看看？
步进电机stm32是如何控制的
最新发布
03-23
<think>好的，我现在需要帮助用户了解如何在STM32上控制步进电机。首先，我得回顾一下步进电机的基本原理和控制方法。步进电机是通过脉冲信号来控制的，每个脉冲使电机转动一个固定的角度，即步距角。常见的控制方式有全步、半步和微步，不同的模式会影响电机的分辨率和运行平滑度。 用户之前询问过队列和信号量，可能对多任务处理和同步有一定了解，但这次的问题更偏向硬件控制，所以我需要将重点放在STM32的硬件资源使用上，比如定时器、GPIO以及可能的PWM生成。需要确定用户是否有特定的开发环境或库的使用偏好，比如HAL库、标准外设库还是直接寄存器操作。但通常，HAL库更常见，尤其是对于初学者。 接下来，我应该分解控制步进电机的步骤。首先，硬件连接部分，步进电机通常需要驱动模块如A4988或DRV8825，这些模块将STM32的控制信号转换为电机线圈的电流。需要解释如何连接步进电机驱动器到STM32的GPIO引脚，以及如何配置这些引脚为输出模式。 然后是脉冲信号的生成。步进电机的每一步需要一定频率的脉冲，这可能涉及使用定时器来产生PWM信号。需要说明如何配置定时器，设置预分频器和自动重装载值来控制脉冲频率，从而调节电机的转速。同时，方向控制是通过另一个GPIO引脚的高低电平来实现的，这部分也需要配置。 接下来是控制逻辑，包括如何控制脉冲数量以精确控制转动步数，以及如何改变方向。这里可能需要使用中断或DMA来处理步进计数，但如果是简单的应用，轮询方式也可能足够。需要提到如何通过改变脉冲频率来调整转速，以及如何处理加减速过程以避免失步和电机抖动。 另外，用户可能关心如何实现不同的步进模式，比如全步、半步或微步。不同的模式需要驱动器配置不同的细分设置，这可能涉及到驱动器的MS1、MS2、MS3引脚的电平设置。需要解释这些引脚的作用，以及如何通过STM32的GPIO来控制它们。 还需要考虑电源部分，确保电机和驱动器有足够的电流供应，同时注意隔离和保护STM32的GPIO，避免电压或电流倒灌损坏控制器。这部分虽然硬件相关，但对于系统的稳定运行至关重要，应该简要提及。 用户可能对代码结构感兴趣，需要给出一个简单的示例，展示如何初始化GPIO和定时器，生成脉冲，控制方向和步数。代码示例应该基于HAL库，因为这是STM32CubeMX生成的常用库，适合大多数用户。同时，需要解释关键函数的作用，比如HAL_TIM_PWM_Start、__HAL_TIM_SET_COMPARE等。 另外，可能会提到使用中断或定时器更新事件来计数脉冲，从而精确控制步数。这里需要权衡实现的复杂度和实时性要求，如果是高精度控制，可能需要更高级的方法，但基础应用可能只需简单的延时或定时器触发。 最后，应该总结关键点，强调硬件连接、定时器配置、方向控制和步数管理的重要性，并提醒用户注意电机和驱动器的电源需求，以及可能的散热问题。同时，可以推荐一些进一步学习的资源，如STM32的官方文档、相关驱动器的数据手册，以及示例项目。</think>--- ### 步进电机在STM32上的控制详解 #### 一、核心控制原理 步进电机通过接收**脉冲信号**控制旋转角度，每输入一个脉冲，电机转动一个固定步距角（如1.8°/步）。STM32通过**定时器（TIM）生成脉冲序列**，配合**GPIO控制方向**，实现对电机的转速、转向和步数的精确控制。 --- #### 二、硬件连接 1. **驱动模块选择** 常用驱动器：A4988、DRV8825、TMC2209（支持静音和微步）。 **连接示例**： - `DIR`引脚 → STM32的GPIO（控制方向） - `STEP`引脚 → STM32定时器的PWM输出（生成脉冲） - `ENABLE`引脚 → 可选，用于使能/关闭电机 - 驱动器电源 → 外接电机电源（需隔离逻辑和电机电源） ![步进电机连接示意图](https://i.imgur.com/9Hw2Qx0.png) 2. **STM32引脚配置** - **PWM输出**：使用定时器的PWM模式（如TIM2_CH1）连接驱动器的`STEP`引脚。 - **方向控制**：普通GPIO（如PA0）连接驱动器的`DIR`引脚。 --- #### 三、软件实现步骤（基于HAL库） ##### 1. **配置定时器生成PWM脉冲** - 通过STM32CubeMX配置定时器： - 模式：PWM Generation - 预分频器（Prescaler）和自动重装载值（ARR）：决定脉冲频率（即转速）。 - 计算公式： $$ \text{脉冲频率} = \frac{\text{TIM时钟源频率}}{\text{(Prescaler + 1) × (ARR + 1)}} $$ - 示例代码（初始化TIM2）： ```c TIM_HandleTypeDef htim2; htim2.Instance = TIM2; htim2.Init.Prescaler = 71; // 72MHz / (71+1) = 1MHz htim2.Init.CounterMode = TIM_COUNTERMODE_UP; htim2.Init.Period = 999; // 1MHz / (999+1) = 1kHz脉冲 HAL_TIM_PWM_Init(&htim2); HAL_TIM_PWM_Start(&htim2, TIM_CHANNEL_1); // 启动PWM ``` ##### 2. **方向控制GPIO配置** ```c GPIO_InitTypeDef GPIO_InitStruct = {0}; GPIO_InitStruct.Pin = GPIO_PIN_0; GPIO_InitStruct.Mode = GPIO_MODE_OUTPUT_PP; GPIO_InitStruct.Pull = GPIO_NOPULL; HAL_GPIO_Init(GPIOA, &GPIO_InitStruct); // 假设DIR引脚接PA0 ``` ##### 3. **控制电机转动** - **设置方向**： ```c HAL_GPIO_WritePin(GPIOA, GPIO_PIN_0, GPIO_PIN_SET); // 正转 HAL_GPIO_WritePin(GPIOA, GPIO_PIN_0, GPIO_PIN_RESET); // 反转 ``` - **设置转速**： 通过修改ARR值动态调整频率（需在运行时重新配置定时器）： ```c __HAL_TIM_SET_AUTORELOAD(&htim2, new_arr_value); ``` - **控制步数**： 在每次脉冲后计数（使用定时器中断或外部计数）： ```c // 开启定时器更新中断 HAL_TIM_Base_Start_IT(&htim2); // 中断回调函数中计数步数 void HAL_TIM_PeriodElapsedCallback(TIM_HandleTypeDef *htim) { static uint32_t step_count = 0; if (htim == &htim2) { step_count++; if (step_count >= target_steps) { HAL_TIM_PWM_Stop(&htim2, TIM_CHANNEL_1); // 停止脉冲 } } } ``` ##### 4. **微步控制（细分驱动）** - 配置驱动器的细分模式（如DRV8825的MS1/MS2/MS3引脚）： - 通过STM32的GPIO设置电平组合（例如MS1=1, MS2=0, MS3=0 → 1/4细分）。 - 细分后，每脉冲对应更小的步距角（如1.8°→0.45°）。 --- #### 四、关键优化技巧 1. **加减速控制** - 避免电机失步：逐步改变ARR值实现梯形或S型速度曲线。 - 示例： ```c for (int arr = 2000; arr > 500; arr -= 100) { // 减速过程 __HAL_TIM_SET_AUTORELOAD(&htim2, arr); HAL_Delay(10); } ``` 2. **低功耗处理** - 空闲时关闭驱动器： ```c HAL_GPIO_WritePin(ENABLE_GPIO_Port, ENABLE_Pin, GPIO_PIN_RESET); // 关闭电机供电 ``` 3. **抗干扰设计** - 在STEP和DIR信号线上串联电阻（如100Ω）并并联电容（10pF），减少电磁干扰。 --- #### 五、完整代码示例 ```c // 初始化函数 void MX_TIM2_Init(void) { TIM_ClockConfigTypeDef sClockSourceConfig = {0}; TIM_MasterConfigTypeDef sMasterConfig = {0}; TIM_OC_InitTypeDef sConfigOC = {0}; htim2.Instance = TIM2; htim2.Init.Prescaler = 71; // 72MHz / 72 = 1MHz htim2.Init.CounterMode = TIM_COUNTERMODE_UP; htim2.Init.Period = 999; // 1MHz / 1000 = 1kHz htim2.Init.ClockDivision = TIM_CLOCKDIVISION_DIV1; HAL_TIM_PWM_Init(&htim2); sClockSourceConfig.ClockSource = TIM_CLOCKSOURCE_INTERNAL; HAL_TIM_ConfigClockSource(&htim2, &sClockSourceConfig); sConfigOC.OCMode = TIM_OCMODE_PWM1; sConfigOC.Pulse = 500; // 占空比50% sConfigOC.OCPolarity = TIM_OCPOLARITY_HIGH; sConfigOC.OCFastMode = TIM_OCFAST_DISABLE; HAL_TIM_PWM_ConfigChannel(&htim2, &sConfigOC, TIM_CHANNEL_1); sMasterConfig.MasterOutputTrigger = TIM_TRGO_RESET; sMasterConfig.MasterSlaveMode = TIM_MASTERSLAVEMODE_DISABLE; HAL_TIMEx_MasterConfigSynchronization(&htim2, &sMasterConfig); } // 主循环控制 void control_stepper(uint32_t steps, uint8_t direction) { HAL_GPIO_WritePin(DIR_GPIO_Port, DIR_Pin, direction); // 设置方向 HAL_TIM_PWM_Start(&htim2, TIM_CHANNEL_1); // 启动脉冲 uint32_t current_steps = 0; while (current_steps < steps) { // 通过中断或轮询计数脉冲 if (__HAL_TIM_GET_FLAG(&htim2, TIM_FLAG_UPDATE)) { __HAL_TIM_CLEAR_FLAG(&htim2, TIM_FLAG_UPDATE); current_steps++; } } HAL_TIM_PWM_Stop(&htim2, TIM_CHANNEL_1); // 停止脉冲 } ``` --- #### 六、常见问题与解决 1. **电机抖动不转** - 检查驱动器供电电压是否足够（通常12-24V）。 - 确认STEP信号频率是否过高（降低ARR值）。 2. **定位精度不足** - 启用驱动器的细分模式（如1/16步）。 - 检查机械结构是否有反向间隙。 3. **发热严重** - 调整驱动器的电流调节电位器（参考驱动器手册）。 - 增加散热片或降低运行电流。 --- #### 七、总结 - **核心流程**：配置定时器PWM → 控制方向GPIO → 发送脉冲计数。 - **关键参数**：脉冲频率（转速）、细分模式（精度）、加减速曲线（平稳性）。 - **进阶扩展**：结合编码器实现闭环控制，或使用STM32的硬件接口（如SPI配置智能驱动器）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值