- 博客(12)
- 收藏
- 关注
RSS订阅原创 网络安全知识
声明！学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页。
2025-03-15 19:44:18
850
原创 ## HTTP协议简介与内外网的划分
HTTP协议工作于客户端-服务端的B/S架构上，浏览器作为HTTP客户端通过URL向HTTP服务端（即Web服务器）发送所有请求，Web服务器根据接受到的请求向客户端发送响应信息。学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！用途：与GET请求类似，但只返回头部信息，不返回资源的主体内容。
2025-03-15 19:44:04
1848
原创 Windows系统安全与渗透基础
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！有兴趣的小伙伴可以点击下面连接进入b站主页。后期提取成功的情况下要远程登录3389桌面的话，又可能有的机器是连接状态，可以利用这个命令把对方远程登录注销掉。查看一些比较重要的信息，比如补丁信息，后期提权就是针对一些不同的修补程序进行一个提权，例如它少打了哪些补丁就利用哪些补丁提权。
2025-03-15 19:43:45
1360
原创 html基础
HTML（超文本标记语言）网页有一个标准的结构，主要由以下几个关键部分组成:文档类型声明、HTML根元素、头部(head）和主体(body）部分。这种结构为浏览器解析和显示网页内容提供了清晰的框架。
2025-03-15 19:43:30
562
原创 Shodan学习
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！shodan search --limit 10 --fields ip_str "X-Jenkins" OR "Set-cookie:JSESSIONID" http.title:"Dashboard"：查找Jenkins管理面板或其他暴露的Web服务。
2025-03-15 19:43:05
2349
原创 信息收集与渗透测试技巧汇总
声明！学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页。
2025-03-15 19:42:48
607
原创 linux基本命令详解
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！这命令可使用ssh协议以root身份登录到本地主机，如果ssh服务已启动且配置正确，并且有相应的权限，就可以成功登录，并返回一个远程命令行会话。其中包含了各种参数，可用来配置ssh服务器的行为，比如端口好，运行的登录用户，认证方式，访问控制等。还可用于添加，删除或修改路由条目。
2025-03-15 19:42:20
570
原创 linux基本命令详解
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！useradd 需要使用参数选项指定上述基本设置，如果不使用任何参数，则创建的用户无密码，无主目录，没有指定shell版本。adduser 会自动为 创建的用户 指定目录+系统shell版本+会在创建时需要输入密码。-r 删除文件夹和它的所有内容。
2025-03-15 19:41:58
448
原创 企业网络架构简介
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！网络攻击的各个阶段（侦察、武器化、投送、利用、安装、指挥与控制、行动）通过“网络杀伤链”模型帮助安全团队更好地理解攻击者的行为和应对策略。随着云计算和SaaS服务的普及，企业逐渐减少传统网络结构的使用，转而依赖云平台与外部服务，带来新的安全挑战。7. SOC管理与安全运营。
2025-03-15 19:41:40
482
原创 Burpsuite安装、应用场景与核心功能详解
Burp Suite 是一款功能强大的Web应用程序安全测试工具，广泛应用于渗透测试、漏洞挖掘等领域。无论是安全研究人员还是开发者，Burp Suite 都是不可或缺的工具之一。它是Burp Suite的核心组件之一。通过配置浏览器或其他客户端使用Burp Suite 的代理服务器，它能够拦截并查看客户端和服务器之间传输的HTTP/S请求和响应。例如，当你在浏览器中访问一个网站时，请求会先被BurpSuite的代理捕获。
2025-03-15 19:41:12
902
原创 Shell 脚本基础入门：创建、执行、变量及更多
Shell 脚本在 Linux 系统管理和自动化任务执行中扮演着极为重要的角色。它允许系统管理员和开发者通过编写一系列命令，实现复杂任务的自动化，极大地提高工作效率。本文将深入探讨 Shell 脚本的创建、执行方式，变量的使用，环境变量的设置以及字符串操作和脚本参数传递等基础但核心的内容。Shell 脚本是一种在 Unix/Linux 操作系统（以及类 Unix 系统，如 macOS）下的脚本语言。它本质上是一系列命令的集合，这些命令被存储在一个文本文件中，通过 Shell（命令行解释器）来执行。
2025-03-15 19:40:13
838
原创 Shell 脚本基础：用户交互、条件判断与循环
Shell 脚本在系统管理、自动化任务执行等场景中发挥着重要作用。本文将深入探讨 Shell 脚本中与用户交互的方式，以及条件判断和循环结构的运用，帮助读者快速掌握 Shell 脚本编程的关键技能。一、以上就是今天要讲的内容，本文介绍了脚本与用户交互以及if条件判断，字符串运算符和逻辑运算符，if条件判断与for循环结构。更多内容会在后续文章展现。
2025-03-15 19:39:40
1131
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人