思路 思路来自之前写后门的一点想法，socket通信有端口的连接，所以暴露很容易的事。所以考虑写这种半连接式的后门，将要执行的指令藏在其他数据包中，通过截获数据包中的数据进行两边的交互。...

0x00 用途 Java版本切换工具,可以很方便的在java的多个版本之间切换。可以设置只在当前的终端中生效还是在全局都生效。 该项目与Linux版jenv使用方法大致相同。 项目地址：https://github.com/...

说明 myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。 此项目源自个人开发项目，结合个人对web渗透，常见漏洞原...

防守之痛 什么是信息收集咱这里就不做过多介绍了，信息收集是一门大学问，信息收集做得好，你就成功了80% 2020年的护碗行动，作为防守方，一天面对几千个IP 的攻击，在时间有限的大前提下如何快...

实验环境 本地环境 CS服务器：公网服务器靶机：192.168.75.150攻击机器：192.168.75.1 域名解析配置 CS监听、payload CS上线命令回显 抓取流量 通过分析没有发现cs服务器真实通信ip地址，...

本文原文作者是 StreamNative 工程师丛搏、刘昱。译者刘梓霖，传智教育工程师。 关于 Apache Pulsar Apache Pulsar 是 Apache 软件基金会顶级项目，是下一代云原生分布式消息流平台，集消...

记者：张尼近期，国内本土新冠肺炎确诊病例还在增加，但另一种传染病的出现又引起了人们注意——8月9日北京报告1例外地来京就诊肺炭疽病例；几天后，山西省文水县又发生疑似皮肤炭疽疫情。 炭...

从软件源中获取的最新的软件包列表apt update获取:1 http://mirrors.ustc.edu.cn/debian stable InRelease [113 kB] 命中:2 https://download.docker.com/linux/debian buster InRelease N: 仓...

当前仓库搜集了 570 多个 Linux 命令，是一个非盈利性的仓库，生成了一个 web 网站方便使用，目前网站没有任何广告，内容包含 Linux 命令手册、详解、学习，内容来自网络和网友的补充，非常值得...

在前一篇docker学习习笔记中，我已经演示了如何在kali下安装并运行docker，通过一个最简单的hello world例子，让我们清晰的看到docker镜像的强大性，对于新手来说，docker官方提供了一个类似于h...