xuqi7

官网：http://www.rohitab.com/apimonitor 一个很好用的Windows API监控工具。

linux---manman, manuals, 手册、说明书, 用来查看命令、api的用法 对应网址: https://man7.org/linux/man-pages/index.html

自建dns服务器 服务器版本ubuntu22，使用软件bind9

mkpasswd可以生成shadow文件中保存的密码hash。

内存是易变性数据，这里列一些用来获取内存数据的工具，保存的内存数据可以用Volatility分析。

linux---apache2简介

termux是一个Android平台的Linux终端环境程序。 官网: https://termux.com 对我来说就是可以在Android上用linux的终端，而且生成或下载的文件可以用Android操作。

https://maven.apache.org/ maven是一个项目构建管理工具。 从这里可以搜各种包找到对应的maven依赖配置: https://search.maven.org/

直接运行qt生成的release下的exe会提示缺少依赖，使用qt自带的windeployqt可以找到并复制相关依赖文件

一些截图工具

qt---界面不更新问题

VS2017项目命令行生成解决方案

Shotcut是一个免费的开源跨平台视频编辑器。

Supervisor 是一个linux进程守护工具，在进程停止时可以自动重启进程

proxychains 可以给程序做代理

有时候会遇到IDA无法自动识别某个函数，地址表现为红色, 如下:选中这部分代码，进行如下操作:Edit -> Functions -> Create function然后就能愉快地F5了...

volatility---基本用法Keyword: forensic 取证 官网: https://www.volatilityfoundation.org/ github地址: https://github.com/volatilityfoundation/volatility wiki: https://github.com/volatilityfoundation/volatility/wiki

outguess是一个图片隐写软件，可以在github上下载：https://github.com/crorvick/outguess，根据说明编译使用google找到的使用方法加密：outguess -k "my secret key" -d hidden.txt demo.jpg out.jpg加密之后，demo.jpg会覆盖out.jpg,hidden.t

apt-get和dpkg简单使用命令

aircrack-ng套件简单使用

virtualenv是创建孤立的Python环境的工具安装： pip install virtualenv创建环境： virtualenv vir # 这样会创建一个vir文件夹指定Python版本创建环境：（前提已经安装python3） virtualenv -p /usr/bin/python3 virpy3进入文件夹开启虚拟环境： source bi

一些工具的记录 CoagulaLight功能： 可以将图片转为音频 用法： 把编辑好的图片拖进去, 或者直接在里面新建图片，然后点击第二个齿轮按钮（Render image without blue/noise）（第一个齿轮按钮也可以，第二个效果好一些），另存为即得到隐写图片的音频文件 官网（含下载地址）audacity功能： 可以分析音频文件，看波形图、频谱图 ...

将dbgsrv文件夹中相应的服务程序复制到远程机器中并启动以管理员启动IDA，设置远程调试的ip和port，开启进程或者附加进程，就能开始调试了需要注意使用匹配的版本运行，32位就都选32位，64同理举例：一个64位的系统安装了32位运行库，可以运行32位程序，选择linux_server复制到远程机器，本地用管理员打开IDA32，这样选择远程调试，就能正常调试了小...

apktool最简单用法加上signapk.jar的签名加上 log大法

Pillow是PIL的延续，后者已经很久不维护了，PIL是Python Imaging Library 官网: https://python-pillow.org/ 官方文档: https://pillow.readthedocs.io/en/stable 安装: `pip install Pillow`

如果两个模拟器用了同一个镜像，不能同时开Android Studio 快捷键Crlt+D：复制一行Ctrl+X：删除一行Alt+Enter：代码修正Crtl+Alt+L：格式化代码 （不知道为什么不起作用了选中这行代码→Code→Reformed Code 手动格）Shift+Enter：另起一行Alt+鼠标左键：列编辑Ctrl + Shift + En

python sqlmap.py -u --dbs # 数据库.. -D --tabels # 表名.. -D -T --columns # 字段名.. -D -T -C --dump # 脱裤--current-db # 当前数据库--current-user # 当前用户--users # 枚举用户--password # 枚举用户密码–

设置身份右键打开Git Bashgit    config    --global    user.name    "Tony"git    config    --global    user.email    "tony@email.com"(去掉最后的名字和邮箱可用来查看信息）目录下创建代码仓库git    init删除本地仓库

不知道什么时候打开火狐浏览器，首页变成了7654.com，烦死火狐的主页是很好修复的，只要在选项里设置一下或者直接打开想要设置的主页，拖到小房子那儿，主页就修改完了烦的是新建标签页，不知道去哪里改，试过搜注册表7654.com，然而没什么用小伙伴最后把我的网断了，然后再新建标签页，然后发现了一个奇怪的网址（我这里用fiddler拦截了下，效果差不多）发现

试了一下码云的git  clone发现只能拿到主分支的东西，但东西都在另外一个分支上（假设是second）我需要执行以下命令拿到分支的东西git fetch git地址git branch -a // 此时可以看到所有分支git checkout second //此时切换分支，会下载对应分支的代码完工

手残点了隐藏菜单栏，半天找不出来看了网上的 右Ctrl+C，这个方法有时候没有，那就从设置入手吧。选中所改虚拟机，右键-->设置-->用户界面-->看下图把后面那个框选上之后，你的菜单栏就回来了。

首先要有一个无线网卡，推荐这个8187L，价格80左右，上面写着拓实N87下载安装虚拟机http://jingyan.baidu.com/article/215817f78879c21edb142379.html?qq-pf-to=pcqq.group按这个过程来就在百度软件中心下载就可以，别在别的地方下（官网也可以，就是有点麻烦），下载的时候注意把没用的勾都去掉如果他给的

0x00fluxion  社工破密码神器但是在安装的时候遇到了问题，没法安装isc-dhcp-serverkali本来有这个，但是版本比较高，依赖关系不满足，在小伙伴帮助下，终于解决0x01先安装 aptitude，这个跟apt-get差不多，详细了解自行百度apt-get    install    aptitude会遇到依赖问题，把依赖的两个也用apt-ge

1 . 出现 1962 错误，操作系统未找到这个应该是BIOS 和 UEFI 的设置出错了，在出现 Foucus UEFI installation  时，选择 No 选项2 .   出现开机只有一个光标闪的情况我遇到的是因为GRUB引导没有装所以解决办法就是    在出现 安装GRUB 选项时，选择 Yes 选项 如果选错了，怎

openssl工具的简单使用：生成一个密钥：openssl genrsa -out test.key 1024这里-out指定生成文件的。需要注意的是这个文件包含了公钥和密钥两部分，也就是说这个文件即可用来加密也可以用来解密。后面的1024是生成密钥的长度。openssl可以将这个文件中的公钥提取出来：openssl rsa -in test.key -pubout -ou

官方一个示例remote.py """Example showing how to use the remote class."""from pwn import * # 也可以直接 import pwnsock = remote('127.0.0.1', 9001) # 连接远程服务print sock.recvline() # ...

搜索有一个 放大镜 的 图标，按那个可以各种搜索可以查的内容有：分组列表、分组详情、分组字节流可以搜的方式有：过滤器、十六进制值、字符串、正则表达式一些过滤规则关于协议http # http协议tcp # tcp协议关于端口tcp.port == 80 # 源端口或者目的端口tcp.srcport == 80 # 源端口tcp.dstport

vim的简单设置 一些快捷键

恢复初始界面 View→Perspectives→default 不行的话 选择 delete current 也可以替换 法1：选中某个词，Ctrl + R 法2：选中某个词，右键→Code Refactoring→Rename symbols注释 Ctrl + Shift + C 注释多行 Ctrl + Shift + X 取消注释调试 查看变量值

经常用到的hexo命令