道心网络安全学习笔记系列之好靶场的社工

从零到一:AVL Cruise与Matlab联合仿真DLL配置的避坑指南 本文详细介绍了AVL Cruise与Matlab联合仿真DLL配置的全流程,包括编译器选择、环境变量设置、DLL编译与模型导出等关键步骤。针对常见问题如版本匹配、路径错误等提供了实用解决方案,帮助工程师高效实现控制策略与整车性能仿真的无缝对接。 阅读详情

大家好 ,又到了网络安全的基础学习阶段了,为了学习基础,我直接找了靶场来实战,今天的议题是社工,如图,找出这是什么大学。

提示如下:

图片灰蒙蒙的,完全没显著特征,除了右边的红楼,按照常理,根据夕阳西下的方位,然后去找3d视图找到各个学校的位置然后逐个对比,没个半小时下不来。

再看提示,注意题目作者,我打开一看,题目作者所属地区写着绵阳大学城安州。

这么容易?赶紧拼音输入,果然没这么简单。

根本就没有绵阳大学安州校区,我又查了查豆包,两个都不是一个地方,根本就没有 绵阳大学这所学校,但有绵阳城市学院安州校区,绵阳大学城与安州区并不挨着,二者相距约20 公里,分属不同片区。

那会不会是绵阳城市学院安州校区?赶紧输入拼音,成功解决。如果当时走了歪路,通过3d地图找这两个区域的大学进行比对,比对?耗这种无意义的时间干嘛,作为AI时代下的新青年,要善于使用ai信息搜集情报,找到最大可能的。

Eclipse邂逅Deepseek:本地化部署全攻略 通过前面一系列的步骤,我们成功地在 Eclipse 中完成了 Deepseek 的本地化部署,并且对部署后的功能进行了测试和优化,还解决了可能遇到的一些常见问题。这一过程不仅让我们体验到了将强大的大语言模型与高效的开发环境相结合的魅力,也为我们在软件开发过程中带来了诸多便利。本地化部署 Deepseek 到 Eclipse,使得我们在代码编写过程中能够获得智能的代码补全和精准的问答支持,大大提高了开发效率。同时,本地化部署保障了数据的安全性和隐私性,避免了数据在传输过程中可能面临的风险。 阅读详情

相关推荐

ROS2实战:手把手教你用walking机器人仿真实现医院多楼层自动配送(含实时地图切换)

本文详细介绍了如何利用ROS2和walking机器人仿真平台实现医院多楼层自动配送系统,重点讲解了动态地图切换技术和多楼层导航的实现方法。通过实时加载地图和优化电梯过渡策略,解决了医院复杂环境下的自主配送难题,为医疗物流自动化提供了实用解决方案。

weixin_29090917的博客 360

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

2401_88904194的博客 190

手把手教你解锁TI MSPM0G3507开发板(2025新版,附XDS110接线图)

本文详细解析了2025版TI MSPM0G3507开发板的解锁方法,针对新版硬件中BSL引脚的电路设计变化提供了精准接线方案和UniFlash软件配置步骤。通过实测数据和专业指导,帮助开发者解决芯片锁定问题,确保调试接口正常响应。

weixin_42696271的博客 807

GPT-6 Cyber 正式发布:OpenAI 网络安全专项模型,一次扫出 948 个 Linux 漏洞(2026年11月)

发布日期:2026-11-06 | 数据截至 2026-11-06,来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日,OpenAI 正式推出 GPT-6 Cyber,这是继 GPT-5.6 Cyber 之后的网络安全专项大模型,也是 OpenAI Preparedness 框架下首个被评定为"Critical"(最高档)网络安全能力的模型。

aidoudoulong的博客 353

新政下的绿电直连项目经济性分析:模式创新与价值重构

随着全球气候治理与低碳转型进程不断加速,绿电直连作为新能源就近消纳的创新模式,正成为破解新能源消纳瓶颈、规避碳关税壁垒的核心路径。2025年9月,国家发展改革委、国家能源局发布《关于完善价格机制促进新能源发电就近消纳的通知》(1192号文),为绿电直连项目的经济性分析与效益测算提供了明确的政策依据。本文将基于新政框架,深入解析绿电直连项目的经济性影响因素、盈利模式与优化路径,并结合案例与量化模型,为项目投资决策提供系统参考。

getusushu的博客 137

机器人中的数值优化(十二)——带约束优化问题简介、LP线性规划

本系列文章主要是我在学习《数值优化》过程中的一些笔记和相关思考,主要的学习资料是深蓝学院的课程《机器人中的数值优化》和高立编著的《数值最优化方法》等,本系列文章篇数较多,不定期更新,上半部分介绍无约束优化,下半部分介绍带约束的优化,中间会穿插一些路径规划方面的应用实例

慕羽★的博客 3850

网络安全实战第21期:一次完整的注入风险验证与记录

本文系统梳理了注入风险验证的完整流程:从定位参数、确认注入可区分,到摸结构、定量影响,最终以可复现记录收尾。强调“只读”原则,仅验证至能读取非预期数据即止,避免越界。重点突出判断链条的严谨性与记录的可复现性,提出修复建议需具体到代码层级。核心结论:漏洞本质是数据与语法的混淆,修复关键在于分离。

2401_88349202的博客 430

Chamfer Loss

ChamferLoss是一种常用于3D点云(pointcloud)处理的损失函数,特别是在点云生成和对齐任务中。它的目的是度量两个点集之间的相似度,特别是在点云重建、配准或生成等任务中,常用于优化模型使得生成的点云更接近真实的点云。

夜空中明亮的星的专栏 455

Cisco设备网络安全系列-22:安全自动化工作流与CI/CD流水线安全实践

某金融科技公司因忽视安全嵌入,导致自动化流水线推送不合规变更,引发数据泄露。课程揭示自动化工作流四大安全风险:配置错误、漏洞扩散、缺乏监督与合规不一致。提出以“左移安全”和“策略即代码”为核心,将SAST、SCA、IaC扫描等工具集成至CI/CD流水线,实现漏洞实时检测、早期修复与持续合规。结合AI/ML赋能,提升威胁识别与优先级排序能力。最终实现安全与速度并行,构建可审计、可扩展的“安全内置”交付体系。

pt1043的博客 302

YOLO26涨点改进 | 全网独家创新,注意力改进篇 | TGRS 2025 | 引入APCM自适应像素级协同机制,动态增强目标区域、抑制背景噪声,助力YOLO26做红外小目标检测有效涨点

本文提出一种基于APCM模块改进的YOLO26网络模型,通过像素级局部-全局协同建模动态增强目标特征并抑制背景噪声。APCM模块采用轻量化设计,无需复杂参数,在特征提取阶段有效提升目标区域特征表达质量,尤其适用于低对比度和复杂场景下的目标检测。实验表明,该方法能显著提高小目标检测精度和模型鲁棒性,同时保持较低计算开销。模块通过局部特征分支和全局特征分支的协同融合,实现了对红外小目标的有效增强,在NUAA-SIRST和IRSTD-1K数据集上性能优于现有方法。文章还提供了完整的代码实现和配置指南。

Ai缝合怪、助力小伙伴高效发论文 188

【OpenClaw从入门到精通】第09篇:企业级实践——将OpenClaw接入钉钉,打造7×24小时数字员工(2026实测版)

本文聚焦OpenClaw的企业级落地实践,以“招聘数字专员”为核心场景,完整演示从钉钉接入到全流程自动化的实现路径。内容涵盖企业级部署架构设计、前置环境搭建、核心技能开发、流程串联、安全权限管控及运维监控六大模块,详解简历解析、岗位匹配、外呼集成、CRM同步、日历提醒等关键技能的构建逻辑与代码实现。借鉴中关村科金、网易智企的企业级实践经验,重点突破企业知识融合、安全权限管控、业务系统连接三大核心门槛,提供可直接参考的配置示例与操作步骤。所有技术方案均基于公开文档与实测验证,兼顾新手入门与进阶实操。

专注于人工智能、软件开发、工控自动化、工厂数字化及智能化等领域,希望和大家共同进步! 1169

新手勇闯网络安全 | 密码学(二)

深入 HTTPS 混合加密的完整握手流程,理解非对称加密如何安全交换对称密钥;拆解 JWT 三段结构(Header/Payload/Signature)及签名防篡改原理,剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞;对比密码存储错误写法与正确做法,掌握 bcrypt 和 Argon2 使用。

2503_92035671的博客 935

从微服务到 Agent 服务:架构思维的迁移

微服务的概念最早在2014年由Martin Fowler提出,核心是“将单体应用拆分为一组小的服务,每个服务运行在独立的进程中,服务之间采用轻量级的通信机制互相协作,每个服务围绕具体业务构建,并且可以独立部署到生产环境”。单一职责:每个微服务只负责一个业务领域的功能,比如订单服务只处理订单相关的逻辑,用户服务只处理用户相关的逻辑被动响应:微服务是“哑的”,只有收到外部请求的时候才会执行逻辑,本身没有主动决策的能力固定流程:微服务的逻辑是硬编码的,执行流程是提前定义好的,只能按照程序员写的代码处理请求。

AI智能探索者的博客 275

网络安全案例2:rip路由协议,路由协议的获取

rip协议是一种距离矢量协议,(跳数《=15)属于IGP(内部网关协议)协议,还有一个协议为(EGP,主要BGP(外部网关协议)协议),AS是一个计算机的自治系统,用于内部网络的管理,提高网络的可达性,安全和自治。ripv2是无类别路由协议,支持VLSM和CIDR,以组播形式发送报文,支持验证明文验证和MD5密文验证。rip通过作用分为:IGP/EGP,按协议算法分为距离矢量,链路状态,按业务分为:单播和组播。因为ripv1是有类别路由协议,不支持VLSM和CIDR,以广播形式发送报文,不支持验证。

2401_82509187的博客 192

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

2026年11月第1周网络安全形势周报

补丁链条失守”、AI代理攻击产业化、OT/IoT 暴露面失守。在野利用密集新增:CISA KEV 本周新增 3 个已在野利用漏洞——WordPress 核心 TOCTOU 竞态(CVE-2026-119977,24小时内观测到 5.9 万次攻击尝试)、Apple 多产品指针认证绕过(CVE-2024-27834)、SonicWall SonicOS SSLVPN 单因素认证绕过(CVE-2026-19868)。

Bruce_xiaowei的博客 112

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

网络安全实战第28期:第四周的收尾

本周聚焦客户端(XSS)与服务端(文件上传)两条安全线索,发现其根因均为“系统信任了不该信任的输入”。通过三步验证法厘清XSS类型,以三大判断点确认文件上传风险,最终提炼出统一防护原则:数据应始终被视为数据,杜绝其变代码。报告撰写强调证据链完整,定级需有据可依,避免夸大。总结三要义:同源根因、白名单优先、警惕漏洞后纵深风险。下周将进入全流程测试阶段。

2401_88349202的博客 387

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

【网络安全】IoT 安全基础

IoT 安全更像是一个工程问题。

liuwanqing233333的博客 266

【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》;2.7万台云桌面服务器被植入恶意软件

规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局,部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务,并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。

juminfo的博客 210

网络安全实战第20期:四个场景的综合验证

网络安全实战 90 天 · Week 3 注入风险 | 难度 ★★★ 进阶 | 关键词:综合验证 防护级别 请求构造 只读判断 记录规范前面四篇各讲一个侧面:原理、推理链、自动化工具、盲通道、过滤失效。这篇把它们串起来,在同一个靶场的四个防护级别上走一遍,重点不是「能不能打进去」,而是。

2401_88349202的博客 601

Cisco设备网络安全系列-21:修改设计以降低迁移风险

本文概述风险管理的核心概念,强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程(识别、评估、缓解、监控、沟通),结合NIST RMF、CSF、ISO31000等框架,帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”,风险矩阵用于评估阶段的优先级排序。

pt1043的博客 218

Eurotherm EPC3000 可编程过程/温度控制器深度解析:从高精度控制到网络安全的一体化方案

Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器,代表了现代温控表的发展方向:测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言,它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。

2603_95886916的博客 163

Cisco设备网络安全系列(附):合规之外的风险盲区

本文以“工程师思维”重构风险认知,揭示系统化思维的五大核心:从泰坦尼克号救生艇的合规陷阱,到熵增定律下系统必然崩溃的宿命;从黑天鹅事件的不可预测性,到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单,而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性,延缓系统崩溃的时间。

pt1043的博客 202

网络安全实战第23期:存储型与DOM型XSS的本质区别

本文对比了存储型与DOM型XSS的本质差异:前者将恶意脚本存入数据库,所有访客打开页面即触发,危害持久且广泛;后者不经过服务器,仅由前端脚本拼接URL参数执行,服务端无痕迹。关键区分点在于“服务器是否可见脚本”及“内容是否持久留存”。防护上,存储型需服务端过滤,而DOM型必须在前端拼接处处理,服务端过滤无效。总结:判断类型靠“换浏览器复现”与“源码是否含脚本”,修复核心在源头控制不可信输入。

2401_88349202的博客 230

新手勇闯网络安全 | 密码学(一)

梳理密码学入门四大核心概念 —— 编码、加密、哈希与彩虹表,辨析编码与加密的本质区别,讲解哈希存储密码与加盐防御原理,介绍 MD5、SHA-1、SHA-256 的识别方法,对比对称与非对称加密特点,并说明 HTTPS 如何结合两者实现安全通信。

2503_92035671的博客 511

医疗器械软件+网络安全双指导原则:注册人到底该怎么用?

2022年国家药监局发布《医疗器械软件》与《网络安全》指导原则,二者为“总纲+专项”关系:前者覆盖软件全生命周期,后者聚焦网络与数据安全。注册时需先定性(SaMD/SiMD)、定级(轻微/中等/严重),再生成《自研软件研究报告》,若产品具备远程访问等功能,则须叠加《网络安全研究报告》,依据22项能力逐项自检并说明实现方式。实操中易踩五大坑:不适用项未写理由、外部环境版本模糊、补丁更新忽视验证、网络安全级别低于软件级别未说明、资料重复或遗漏。正确做法是分层准备、精准对应、闭环留痕。

杨飞的博客 605

【网络安全

2)案例二大数据平台的等级保护定级流程与级别 (6分)定级流程(等保2.0)WEB安全层面① 部署Web应用防火墙(WAF):防护SQL注入、XSS、文件包含等攻击;③ 漏洞扫描与修复:定期漏扫,如扫描Web应用及服务器,发现漏洞后及时修复。4)堡垒机运维的变化与优势(6分)运维变化① 统一运维入口:传统运维入口分散(各系统独立登录),堡垒机实现所有运维操作通过统一平台进行。③ 集中审计管理:传统审计依赖分散日志(易篡改、难关联),堡垒机集中记录所有运维操作(登录、命令、文件传输),支持多维度检索与追溯。

2401_86853478的博客 224
上一篇: 剪映导入本地音乐找不到的解决方案
下一篇: 道心网络安全学习笔记系列之好靶场的信息收集
道心永存
博客等级 码龄20年 6粉丝 12原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值