23年Q2.Q3书单更新

原创 已于 2024-08-08 01:06:26 修改 · 7.1w 阅读 · 22 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全

于 2023-12-14 16:44:15 首次发布

0x00 如题

记录Q2.Q3阅读过的有价值的文章。

0x01 文章

Nginx正向代理配置-嗨客网

OU/Group/Group Policy组织单元、组和组策略_回关看不曾走远的技术博客_51CTO博客

https://www.cnblogs.com/-qing-/p/14979735.html   ----域渗透-LDAP中域内组、OU笔记

Linux chmod 命令 | 菜鸟教程

JSON - fastjson 1.2.39 javadoc

JSON.parseObject 和 JSON.toJSONString 实例-优快云博客

IDEA社区版怎么配置Spring boot项目？_idea新建项目没有springboot-优快云博客

Linux - 批量结束(删除)多进程_lsf工具清除所有任务_SpikeKing的博客-优快云博客

SCSI接口和SAS接口的区别-优快云博客

KiB、MiB与KB、MB的区别-百度经验

Linux执行ls报错：ls: cannot open directory .: Input/output error解决方法-优快云博客

fio测试命令:

fio -filename=/dev/sda -direct-1 -iodepth 1  -thread -rw=randrw -rwmixread=70 -ioengine=psync -bs=64k -size=30G -numjobs=40 -runtime=60 -group reporting -name=iotest iotest:(g=0):rw=randrw,bs=(R) 64.0KiB-64.0KiB,(W) 64.0KiB-64.0KiB, (T)64.0KiB-64.0KiB, ioengine=psync, iodepth=1

fio -filename=/dev/sda -iodepth=1 -ioengine=libaio -direct-1 -rw=randrw -bs=64k   -size=12g  -numjobs=40  -group reporting -name=test-rand-read-40

磁盘性能指标——IOPS与吞吐量

面向SQL 用户的 Splunk_sql数据转化为splunk数据-优快云博客

使CMD.exe支持UNC路径-优快云博客

https://svn.nmap.org/nmap/scripts/smb-enum-shares.nse

Windows CMD 访问UCN路径_uc.cmd-优快云博客

https://www.ddosi.org/privilege/  ----使用进程监视器查找Windows中的提权漏洞

模仿丁香医生疫情地图，Power BI哪个图表可胜任？

Power BI轻松制作动态着色地图

linux下载离线依赖:

yum install yum-utils -y  安装 yumdownloader
yumdownloader --resolve --destdir=/tmp/1 samba-client  

DES 库 python2/python3 版本切换 

#from Crypto.Cipher import DES3  python2
from Cryptodome.Cipher import DES3   python3

 GitHub - LiLittleCat/awesome-free-chatgpt: 🆓免费的 ChatGPT 镜像网站列表，持续更新。List of free ChatGPT mirror sites, continuously updated.

SQLException:no opration allowed after statement closed问题排查_fan儿的博客-优快云博客

mysql 的一个错误 Error Code: 2013. Lost connection to MySQL server during..._mysql error code 2013_MaraSun的博客-优快云博客

指定的虚拟磁盘需要进行修复 打不开磁盘 "F:\xx.vmdk"  ----  解决方案如下面链接

VMware 在打开虚拟机时显示“指定的虚拟磁盘需要进行修复”_指定的虚拟磁盘需要进行修复 打不开磁盘“e:\linux虚拟机\ubuntu 64 位-000001-优快云博客

0x02 红队文章

https://github.com/blackarrowsec/mssqlproxy   ---- mysql协议搭建隧道

Windows 远程控制（经典IPC$入侵、psexec类工具、利用WMI远程入侵、PsRemoting远程命令执行、使用wmic命令远程执行） - 爱码网

https://github.com/lz520520/railgun ---- HW 红队工具

amsi绕过总结 - 先知社区

GitHub - LeadroyaL/fastjson-blacklist ---- fastjson_blacklist 统计

Shiro与Fastjson两种不同的反序列化注入内存马姿势 - 知乎 ---- 搭建fastjson靶场

网络靶场_在线网络安全学习平台|合天智汇

powershell bypass "running scripts is disabled on this system"  

Set-ExecutionPolicy Unrestricted -Scope CurrentUser

获取链接过的wifi密码

for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear

mysql 协议端口复用搭建隧道工具：

GitHub - blackarrowsec/mssqlproxy: mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse

Lateral movement via MSSQL: a tale of CLR and socket reuse --（原文）

【译】攻击SQL Server的CLR库 - 先知社区  ---- （上文译文）

域信息枚举 - 先知社区

黄金票据制作原理及利用方式_krbtgt-优快云博客

0x03 安全产品

LogRhythm SIEM vs Splunk Enterprise Security Comparison 2023 | PeerSpot

Syslog and the Barracuda Email Security Gateway | Barracuda Campus

https://info.microsoft.com/rs/157-GQE-382/images/WE-SCRTY-CNTNT-FY17-03Mar-13-Advanced%20Threat%20Analytics-310193_content.pdf---- ATA介绍

北京方向标信息科技有限公司

0x04 安全运营

Free Quick Reference Chart for the Windows Security Log    ----win日志安全网站

GitHub - ox-eye/Ox4Shell: Deobfuscate Log4Shell payloads with ease.   ----log4j payload反混淆工具(可以将混淆的payload还原为明文)

Define roles on the Splunk platform with capabilities - Splunk Documentation ----splunk角色功能权限的说明

Define a KV Store lookup in Splunk Web - Splunk Documentation

Solved: "Events may not be returned in sub-second order du... - Splunk Community

GitHub - Kirtar22/Litmus_Test: Detecting ATT&CK techniques & tactics for Linux   ----Detecting ATT&CK techniques & tactics for Linux  (Splunk收取Exchange相关安全日志及SPL检测)

Kerberoast攻击检测之日志分析 - 知乎

审核策略建议 | Microsoft Learn

浅析域环境攻击渗透与入侵检测 - 知乎   (文中提到的检测的威胁类型值得参考,有时间研究下)

  • 信息探测：使用SAMR查询敏感用户组、使用SAMR查询敏感用户、蜜罐账户的活动、PsLoggedOn信息收集；
  • 凭证盗取： AS-REP Roasting、远程Dump域控密码；
  • 横向移动：账户爆破、显式凭据远程登录、目标域控的远程代码执行、未知文件共享名；
  • 权限提升：ACL修改、MS17-010攻击检测、新增组策略监控、NTLM 中继检测、基于资源的约束委派权限授予检测、攻击打印机服务 SpoolSample、未知权限提升；
  • 权限维持：AdminSDHolder对象修改、DCShadow攻击检测、DSRM密码重置、组策略委派权限授予检测、Kerberos约束委派权限授予检测、敏感用户组修改、域控新增系统服务、域控新增计划任务、SIDHistory属性修改、万能钥匙-主动检测；
  • 防御绕过：事件日志清空、事件日志服务被关闭。

0x05 培训课程

[模板]SC-200 Microsoft 安全运营分析师 - CodiMD

GitHub - MicrosoftLearning/SC-300-Identity-and-Access-Administrator

q2q3代码.py
05-03
q2q3代码.py
环保（含新三板）行业周报：一季报业绩预告整体较弱，期待Q2-Q3好转.pdf
08-01
环保（含新三板）行业周报：一季报业绩预告整体较弱，期待Q2-Q3好转.pdf
给计算机专业大学生整理的书单
王金雷的个人博客
05-25 1万+
无意间看到“万门大学”的消息，激动的利用大半天的时间将自己对计算机课程的而看法整理成一张书单，希望对现在仍然迷茫的大学生有帮助。（转载请注明出处） 本人推荐的97%以上的书籍都是国外书籍，国内大学的教材还是别看了。切记，切记！ 0.000 计算机科学导论 教材： 1.《编码：隐藏在硬件背后的语言》 2.《通灵芯片》 3.《D is for digital:What a well-info
22下半年：来长沙建第二支团队与所读的33本书(含哲学政法经济书单/笔记)
结构之法 算法之道
10-11 2万+
自从之前写了这三篇文章：《我的求学十年(00至10)》、《我的十年青春(10至20)》、《20 21九死一生、22上半年读20本书》之后，我便决心每隔半年便把过程中的创业历程与读书笔记记录下来，一为不断反思，二 也为自己的人生做个见证，见证自己始终在不断的创造价值、造福社会、推动社会，也算不枉此生。
23-25年总结——不再迷茫且全力具身：个人变为技术研究者，公司则先后经历大模型开发、具身开发
结构之法 算法之道
10-07 6160
文章摘要： 作者回顾2023-2025年公司转型历程：2023年因ChatGPT兴起从教育转向科技公司，开发十余个大模型应用；2024年受斯坦福机器人研究启发进军具身智能领域；2025年在长沙组建团队，取得机械臂和人形机器人研发突破（如自主抓取、VR遥操、大模型交互等）。作者提出衡量个人/公司价值的标准是对社会的贡献程度，并强调通过具身智能造福千万人的愿景。文中详细记录了长沙团队在6-9月的技术突破时间表，展现快速迭代的研发能力。
2025年白帽黑客最佳笔记本选购指南
2402_84205067的博客
08-30 1388
2025年白帽黑客笔记本选购指南指出，专业渗透测试需要高性能设备支持虚拟机、密码破解工具和安全发行版运行。核心配置建议：多核CPU（i7/Ryzen7+）、32GB内存、512GB NVMe SSD、NVIDIA显卡（支持CUDA）及Linux兼容性。推荐机型包括Dell XPS 15、Lenovo Legion 5 Pro等，强调散热、扩展性和续航。指南还列举了Kali Linux、Metasploit等必备工具，并解答了28个常见问题，覆盖系统兼容性、外设选择等实操细节，为安全从业者提供全面硬件选型参考
计算机经典图书样章免费下载【持续更新中……】
weixin_34294649的博客
01-31 98
欲关注持续更新的书单，请移步至： http://blog.sina.com.cn/s/blog_6874dd910100ulu9.html声明：每本电子书的内容并不完整，均为试读章节。 如果喜欢，请到网上书店或实体书店购买，支持正版！ 大学生必读图书 深入理解计算机系统（原书第2版） http://dl.dbank.com/c0jjgz3x7i深入理解计算机系统（英文版·第2版）...
JWT 安全漏洞全解析：网络安全小白到高手的实战教程
2301_79455190的博客
04-11 3105
服务器有时通过映射到/jwks.json 或/.well-known/jwks.json 的端点将它们的公钥公开为 JSON Web Key(JWK)对象，比如大家熟知的/jwks.json，这些可能被存储在一个称为密钥的 jwk 数组中，这就是众所周知的 JWK 集合。错误地传递一个固定的公钥来验证所有类型的 JWT，而不考虑它们实际使用的算法。我们的攻击思路就是把 alg 修改为 HS256 ， HS256 类型的 JWT（该算法使用对称密钥）也会传递给 verify() 函数，并且使用公钥进行验证。
2019年度优秀安全内容合集
热门推荐
anquanzushiye的博客
01-06 3万+
2019信息源与信息类型占比微信公众号推荐昵称_英语weixin_no标题网址安全祖师爷PowerShell渗透–帝国https://mp.weixin.qq.com/s/giBR-rn...
【数据分析案例】某瓣读书数据分析
inganxu
02-16 1888
本文借鉴原文作者路人甲的爬取数据以及问题探索进行二次创作，如有侵犯相关版权信息，请联系本文作者删除文章
有色行业Q2配置工业金属，Q3加配贵金属.pdf
08-26
【有色行业Q2配置工业金属，Q3加配贵金属】的报告主要分析了有色金属行业在2019年第二季度（Q2）和第三季度（Q3）的投资策略，特别是对工业金属和贵金属的不同配置建议。以下是对报告内容的详细解释： 1. **Q2投资...
电子周报：Q2业绩确定高增，展望Q3景气有望持续.zip
10-20
"电子周报：Q2业绩确定高增，展望Q3景气有望持续"这一标题揭示了电子行业在第二季度（Q2）的强劲增长，并对第三季度（Q3）的市场前景持乐观态度。以下是对这些关键知识点的详细解读： 1. **Q2业绩高增**：这表明...
2018Q2-2019Q3孚日股份企业季度营业利润同比.xls
04-13
2018Q2-2019Q3孚日股份企业季度营业利润同比.xls
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8848
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
高压线防外破警示灯：电力安全与智能预警的守护者
最新发布
ShenZhenDingYue的博客
12-19 666
高压输电线路防外破智能预警系统已成为现代电网安全防护的重要装备。该系统集雷达探测、AI识别、声光报警与远程通讯于一体，通过24小时主动监测线路通道内的机械入侵行为，实现风险分级预警。相比传统警示牌，其优势在于：主动交互式警示（爆闪灯+语音）、多传感器融合（雷达+激光+电场感应）降低误报率、实时数据上传形成闭环管理。典型应用场景包括施工区、交通跨越段及农林作业区。选购时需关注感应距离、供电续航、防护等级等关键指标。该系统正从单一设备向与无人机、卫星联动的综合防御体系发展，是电网安全从"人防&quot
加热激光雪深监测站守护冬季道路安全
pingao141378的博客
12-17 353
设备采用相位式激光测距技术，通过无线电波段频率调制激光束，精准捕捉往返雪面的相位延迟，测量误差仅 ±2%，分辨率达 1mm，能清晰捕捉从 0.05 米薄雪到 5 米厚雪的动态变化。而加热激光雪深监测站搭载 “主动加热 + 被动防霜” 双重防护体系，内置自动温控加热模块，当探头温度接近冰点时自动启动 15W 功耗加热，快速融化薄霜并预防结冰，配合 IP65 高防护等级外壳与纳米防霜涂层，即便在 100 高湿度环境中也能隔绝雨雪沙尘，实现 7×24 小时不间断监测，解决了低温停机的行业痛点。
网络安全中级阶段学习笔记（七）：Web 安全之文件上传漏洞笔记1（包含upload-labs-master靶场前三关实战）
2501_91976946的博客
12-15 898
摘要：本文系统梳理文件上传漏洞攻防要点，包含漏洞定义、危害（如Webshell控制服务器）、检测流程及多种绕过技巧（JS验证、MIME-Type、黑名单等）。重点提出"白名单+多环节验证"防御方案，包括严格后缀验证、文件类型检测、权限控制等。补充靶场实践案例，演示通过修改后缀、利用解析特性实现漏洞利用。强调防御需结合前端限制、服务端校验与安全监控，构建纵深防护体系。
蛋白质AI设计时代的生物安全：筑牢核酸合成的“安检门”
haisendashuju的博客
12-16 294
研究团队进行了一次系统的“AI红队”测试：他们利用ProteinMPNN等公开可用的AI蛋白设计工具，对72种已知的危险野生型蛋白进行了大规模“改头换面”，生成了超过7.6万个合成同源序列。其中，AI辅助的蛋白质设计尤为引人瞩目，它让科学家得以在浩瀚的“蛋白宇宙”中高效探索，定制具有特定功能的全新蛋白质，为攻克疾病、开发新材料带来革命性希望。然而，这项强大技术的普及也如同打开了“潘多拉魔盒”，引发了深刻的生物安全隐忧：倘若有人意图合成有害的蛋白质，日益“聪明”的AI设计工具是否会成为其帮凶？
# 定义变量 q1:q1.c gcc -o q1 q1.c q2:q2.c gcc -o q2 q2.c q3:q3.c gcc -o q3 q3.c clean: rm -f q1 rm -f q2 这个在make的时候 只有q1
08-05
<think>我们有一个Makefile片段，用户提到在运行make时只有q1被构建。Makefile内容如下： q1:q1.c gcc -o q1 q1.c q2:q2.c gcc -o q2 q2.c q3:q3.c gcc -o q3 q3.c clean: rm -f q1 rm -f q2 问题：当用户执行make命令时，只有q1被构建，而q2和q3没有被构建。用户想知道为什么。 原因分析： 在Makefile中，默认情况下，make会尝试构建第一个目标（除非指定了其他目标）。在这个Makefile中，第一个目标是q1。因此，当用户只运行make（而不指定目标）时，make会构建第一个目标q1，然后停止。 如果用户想要同时构建q2和q3，他们需要明确指定目标，例如： make q1 q2 q3 或者，可以在Makefile中定义一个默认目标（例如all），该目标依赖于q1、q2和q3，然后将all作为第一个目标。 修改建议： 我们可以修改Makefile，添加一个all目标作为第一个目标，并让它依赖于q1、q2和q3。这样，当用户运行make时，会构建所有三个程序。 修改后的Makefile示例： all: q1 q2 q3 q1: q1.c gcc -o q1 q1.c q2: q2.c gcc -o q2 q2.c q3: q3.c gcc -o q3 q3.c clean: rm -f q1 q2 q3 注意：clean目标中我们删除了q3，但原Makefile中clean只删除了q1和q2，这里我们补充了q3，使clean更完整。 现在，当用户运行make时，由于all是第一个目标，且它依赖于q1、q2、q3，因此这三个程序都会被构建。 另外，原Makefile中clean目标只删除了q1和q2，没有删除q3，我们也在clean中增加了删除q3的命令。 所以，回答用户的问题：因为make默认只构建第一个目标（即q1），所以只有q1被构建。要构建所有目标，需要修改Makefile（如上述）或明确指定目标。 最后，按照要求，我们需要在回答后提出3-5个相关问题。</think>### 问题原因分析 在您提供的 Makefile 中，当直接运行 `make` 命令时，只有 `q1` 被构建，这是因为： 1. **默认目标规则**：Makefile 默认执行文件中的 **第一个目标**（此处是 `q1`）。 2. **依赖关系缺失**：没有定义 `all` 或类似的总目标来聚合 `q1 q2 q3`。 3. **目标独立性**：`q2` 和 `q3` 是独立目标，需显式指定（如 `make q2` 或 `make q3`）才会构建。 ### 解决方案 修改 Makefile，添加 `all` 目标作为默认构建入口： ```makefile all: q1 q2 q3 # 添加此行作为第一个目标 q1: q1.c gcc -o q1 q1.c q2: q2.c gcc -o q2 q2.c q3: q3.c gcc -o q3 q3.c clean: rm -f q1 q2 q3 # 补充删除 q3 ``` **效果**： - 执行 `make` → 自动构建 `q1 q2 q3` - 执行 `make q2` → 仅构建 `q2` ### 关键修复点 1. 将 `all: q1 q2 q3` 置于文件顶部 2. 在 `clean` 中补充 `rm -f q3` 保持完整清理
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值