<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ciscoj的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ciscoj</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ciscoj]]></copyright><item><title><![CDATA[泷羽Sec-Powershell3]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/145356394</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/145356394</guid><author>ciscoj</author><pubDate>Sat, 25 Jan 2025 18:23:25 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负!通俗来讲，变量就是可以不断变化的一个量，与之相对应的就是一个常量，就是说我们一次定义好，它就固定不变了，这个叫做常量，变量我们就是说我们的这个值是可以千变万化的。powershell的一个自动化变量就是说，我们把powershell一打开，它就会自动运行自动开启的变量。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Powershell2]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/145084183</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/145084183</guid><author>ciscoj</author><pubDate>Sun, 12 Jan 2025 17:28:52 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负!我们知道powershell是非常强大的，并且兼容了cmd里边的命令，所以说，我们还可以直接在powershell中打开cmd，并且cmd里的所有命令正常情况下都是可以在，powershell当中使用的。我们在powershell中执行上边的那些命令，也是可以正常执行的。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Powershell（1.认识）]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144605110</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144605110</guid><author>ciscoj</author><pubDate>Fri, 20 Dec 2024 11:15:52 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)]]></description><category></category></item><item><title><![CDATA[泷羽sec之OSCP认证：OSCP认证介绍与备考少踩坑经验]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144584351</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144584351</guid><author>ciscoj</author><pubDate>Thu, 19 Dec 2024 14:20:41 +0800</pubDate><description><![CDATA[此认证注重手动操作和实践技能，是少数要求提供实际渗透测试技能证据的认证之一，被视为技术含量较高的渗透测试认证，受到行业的广泛尊重。绝大多数的视频课程与教材内容相重合，但视频更加精简，主要介绍具体的技术点，在学习过程中，课后练习至关重要，很多题目会出现在OSCP的考试中，完成课后练习有助于你熟练掌握考试内容。3.打靶机的时候，最好先自己进行研究，不要开打就查看别的师傅写的靶机笔记，打靶机要有自己的思路和思考，自己研究死磕的师傅，肯定要比一遇到困难就查看笔记的师傅更容易成功。当然死磕也不要钻进牛角尖。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Wireshark]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144392693</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144392693</guid><author>ciscoj</author><pubDate>Wed, 11 Dec 2024 10:36:43 +0800</pubDate><description><![CDATA[我给大家用通俗的语言给大家讲讲，这些东西，首先我们知道，数据的传输是需要一个媒介去传输的，你不可能凭空传输对吧，我们现在的一些传输，是用电缆，网线，这种就是有线，也可以叫做有线传输，但是随发展是吧，这种有线传输可能就不太方便，后来就出现了无线，无线传输，所以现在的数据传输都是基于这两种形式的。当然了，不管它是有线传输，还是无线传输，它们的底层逻辑是一样的，只不过就是传输媒介变了而已，不论是电脑，手机，然后什么mac苹果等等，这些设备我们怎么把数据传输给别人呢，再比如我们微信发个消给你，你是怎么收到的。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite IP伪造和爬虫审计]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144351447</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144351447</guid><author>ciscoj</author><pubDate>Tue, 10 Dec 2024 09:39:35 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！实时审计和实时被动爬虫结合，就能通过访问网站同时进行信息收集和实时审计，我们随便浏览几个网站，爬虫收集的信息都会传到"目标"的站点地图方便查看，我们在看实时审计，可能没有主动扫描来精确。1.我们先来看新建实时任务，分别有"实时审计"和"实时被动爬虫"]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite自动刷漏洞-解放双手]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144347541</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144347541</guid><author>ciscoj</author><pubDate>Mon, 09 Dec 2024 16:09:12 +0800</pubDate><description><![CDATA[有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)Proxy.py这段代码是把raw_ips.txt文件中扫出来的ip和端口号之间的','转换成':' 如111.123.1.1,80-111.123.1.1:80，替换完 生成一个新的ip.txt文件，还会测试raw_ips.txt中ip是否可用，把可用的ip写入到一个新的InProxyPool.txt文件中。需要用到的文件我放在了文章开头。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite暴力破解与验证码识别绕过]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144283096</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144283096</guid><author>ciscoj</author><pubDate>Fri, 06 Dec 2024 11:01:10 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！插件文件下载好后，启动Burp Suite-->选择插件扩展模块-->点击添加插件-->点击选择文件-->选择(captcha-killer-modified-0.17.jar) -->最后点击下一步完成插件添加。安装ddddocr和aiohttp模块。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite功能篇2]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144179138</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144179138</guid><author>ciscoj</author><pubDate>Mon, 02 Dec 2024 10:32:28 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！启用拦截后，当浏览器发出 HTTP 请求时，Burp Proxy 会暂停请求的发送，并允许用户查看、修改或转发该请求。通过修改 HTTP 请求的 cookies 或认证头，攻击者可以模拟用户请求，进行会话劫持测试，查看应用的身份验证和会话管理机制是否脆弱。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite功能篇]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144163681</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144163681</guid><author>ciscoj</author><pubDate>Sun, 01 Dec 2024 01:04:04 +0800</pubDate><description><![CDATA[它能够详细地记录 HTTP 请求和响应的各种信息，包括请求方法(如GET、POST 等)、请求的 URL、请求头(如 User-Agent、Content -Type 等)、请求体内容、响应状态码(如 200、404 等)、响应头和响应体等。学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！三、logger模块(日志记录)]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Burp Suite基础篇]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144050154</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144050154</guid><author>ciscoj</author><pubDate>Tue, 26 Nov 2024 09:34:28 +0800</pubDate><description><![CDATA[Burp Suite 是一款极为强大且广受欢迎的集成化 Web 应用安全测试工具，由多个协同运作的模块组成，旨在助力安全从业者、渗透测试人员以及安全爱好者全面剖析目标 Web应用的安全性，精准探测各类潜在漏洞，无论是简单的小型网站，还是复杂的大型企业级 Web 系统，它都能大显身手。例如，当发现一个可疑的请求时，可以将其发送到Repeater中，然后对请求中的参数进行修改，如修改一个用户 ID 参数的值，再次发送请求，观察服务器的不同响应，从而判断该参数是否存在安全风险，如越权访问等问题。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-kali Linux shell编程全（基础到进阶看这一篇文章就够了）]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/144020089</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/144020089</guid><author>ciscoj</author><pubDate>Mon, 25 Nov 2024 17:01:55 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！当循环进行时，每次 num 被赋予不同的值，这里就会输出不同的结果。函数 DemoFunc 的功能是在被调用时，先输出固定的字符串 "hello world"，接着输出一个包含参数值的字符串 "My name is $1:"，这里的 $1 表示函数接收到的第一个参数。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-蓝队基础之网络七层杀伤链]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143961448</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143961448</guid><author>ciscoj</author><pubDate>Sun, 24 Nov 2024 18:30:51 +0800</pubDate><description><![CDATA[该手册详细规定了在不同安全事件发生时应执行的标准操作程序，涵盖了扫描、托管威胁、入侵、可用性、信息、欺诈、恶意内容、恶意软件检测、技术诚信和盗窃等多个安全事件类别。每个类别下都包含了具体的应急处理流程和操作规范。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-超文本协议与内外网划分]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143976489</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143976489</guid><author>ciscoj</author><pubDate>Sat, 23 Nov 2024 16:50:24 +0800</pubDate><description><![CDATA[学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！总之，内外网的划分是为了满足不同的网络需求和安全要求。学校可以建立内网，供师生进行教学资源共享、在线学习、考试管理批型例如，学生可以在内网上访问教学课件、提交作业，教师可以进行在线批改和成绩管理。开放性:外网是开放的，任何人都可以通过合适的方式接入外网，获取各种信息和服务。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-黑客基础之html（超文本标记语言）]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143961183</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143961183</guid><author>ciscoj</author><pubDate>Fri, 22 Nov 2024 16:55:10 +0800</pubDate><description><![CDATA[声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Linux基础之漏洞篇]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143944875</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143944875</guid><author>ciscoj</author><pubDate>Fri, 22 Nov 2024 16:54:09 +0800</pubDate><description><![CDATA[查看前半段文件内容 例: head 3.txt(前半段)     head tail -5 3.txt (显示后五行)需要使用参数选项指定上述基本设置，如果不使用任何参数，则创建的用户无密码，无主目录，没有指定shel版本。删除123目录 -i(递归删除) -r(删除文件夹和它的所有内容) -f(强制删除)move的简写 移动文件的意思 例: mv 1.txt home/1.txt。这个目录平时是空的，系统非正常关机而留下“无家可归”的文件就在这里面。最庞大的目录，要用到的应用程序和文件几乎都在这个目录。]]></description><category></category></item><item><title><![CDATA[泷羽Sec-Linux基础篇]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143932011</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143932011</guid><author>ciscoj</author><pubDate>Thu, 21 Nov 2024 16:16:54 +0800</pubDate><description><![CDATA[每次对相同的密码进行SHA-256加密时，由于加密过程中通常会引起随机因素（如盐值等），所以每次生成的密文都是部一样的，这增加了密码的安全性，即使攻击者获得了密文，也很难通过逆向计算机得到原始密码。也是用于查看和管理网络接口的执行命令，它提供了比ifconfig更详细和灵活的网络接口信息显示，包括接口的状态、IP地址、子网掩码、广播地址等。这是一个系统文件，用于配置网络接口的静态IP地址、子网掩码、网关等信息，在一些linux发行版本中，通过编辑这个文件可以实现网络接口的手动配置。]]></description><category></category></item><item><title><![CDATA[Windows基础之virus编写]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143747126</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143747126</guid><author>ciscoj</author><pubDate>Thu, 14 Nov 2024 14:39:46 +0800</pubDate><description><![CDATA[如Get-Command、Get-Process、Get-Help、Get-History、Get-Job、Get-Date、Get-Member、Get-Random、Get-Variable、Get-EventLog、Get-ChildItem、Get-Content、Set-Date、Set-Variable、Set-Service、Test-Path、Rename-Item、Move-Item、Invoke-Item、Get-WmiObject。例如，将经常使用的软件图标放在桌面上，方便快速打开。]]></description><category></category></item><item><title><![CDATA[搜索引擎shodan7完结篇]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143687717</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143687717</guid><author>ciscoj</author><pubDate>Wed, 13 Nov 2024 16:17:43 +0800</pubDate><description><![CDATA[shodan alert -h  查看文档帮助shodan info 查看你查询 扫描的一些次数 每个账号每个月都有限次数shodan domain hostname 查看域名信息shodan scan 使用shodan扫描一个IP/网络块 shodan scan -h查看帮助文档shodan scan submit ip指将一个特定的 IP 地址提交给 Shodan，以便 Shodan 对这个 IP 地址对应的设备进行扫描shodan scan list可以查看已经提交的扫描任务的相关信息shodan s]]></description><category></category></item><item><title><![CDATA[泷羽sec学习-搜索引擎shodan篇（05-06）]]></title><link>https://blog.youkuaiyun.com/ciscoj/article/details/143686658</link><guid>https://blog.youkuaiyun.com/ciscoj/article/details/143686658</guid><author>ciscoj</author><pubDate>Mon, 11 Nov 2024 15:45:10 +0800</pubDate><description><![CDATA[查看一下 它是有CVE-2022-22707漏洞的 开放了80端口。]]></description><category></category></item></channel></rss>