Dat

谁来教我渗透测试——黑客应该掌握的Windows基础

房东的猫 提交于 2020-08-11 08:21:37
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识,主要内容包含以下四个方面: 系统目录、服务、端口和注册表; 黑客常用的DOS命令及批处理文件的编写; 黑客常用的快捷键,以及如何优化系统; 登录密码破解、手动清除木马病毒。 系统目录、服务、端口和注册表 系统目录 首先我们看看Windows系统都有哪些基本目录,他们的作用都是干什么的。 Windows——操作系统的目录,有两个关键的位置渗透测试比较关心: Windows/System32——存放的的系统配置文件, Windows/System32/config文件夹中的SAM文件为密码文件,电脑密码忘记之后可以使用PE系统登录,删除这个文件,再启动系统即可 program files——软件安装的目录; 用户——用户的配置文件; perflogs——是Windows7的日志信息,如磁盘扫描错误信息,删掉可以但不建议删,删掉反而会降低系统速度,perfLogs是系统自动生成的。 服务 服务是一种应用程序类型,它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能,例如客户端/服务端应用程序、web服务器、数据库服务器以及其他基于服务器的应用程序。 如何打开服务: 方法一、右击我的电脑打开“计算机管理”; 方法二、Ctrl+r打开运行,输入services.msc回车打开。 常见的服务: web服务

基于Modelsim的直方图均衡化算法仿真

北慕城南 提交于 2020-08-11 07:25:20
一、前言   本篇主要针对牟新刚编著《基于FPGA的数字图像处理原理及应用》中关于直方图 均衡化算法的功能仿真验证。2020-03-15 10:43:27 二、FPGA直方图均衡化算法原理   直方图均衡化又称为灰度均衡化,是指通过某种灰度映射使输入图像转换为在每一 灰度级上都有近似相同的输出图像(即输出的直方图是均匀的)。在经过均衡化处理后 的图像中,像素将占有尽可能多的灰度级并且分布均匀。因此,这样的图像将具有较高 的对比度和较大的动态范围,直方图均衡可以很好地解决相机过曝光或曝光不足的问题。   直方图均衡化计算步骤如下:   (1)首先计算出当前图像的直方图;   (2)其次计算像素直方图累计和; (3)将上式乘以灰度值的最大值; (4)将上式除以图像像素总数,我们也将后两步运算统称为归一化运算。    1.直方图累计和     直方图累加和的定义是小于指定像素的所有像素的统计值之和。    2.归一化计算      归一化计算的步骤是先乘以灰度最大值,然后再除以像素总数:              图像宽度x图像高度。 三、代码实现   代码包括直方图归一化计算文件hist_equalized、直方图累加和统计文件histogram_2d文件 及顶层文件hist_equal。   (1)histogram_2d.v文件中加入了累加和统计模块

Intent跳转activity报错

最后都变了- 提交于 2020-08-10 20:20:03
Intent intent = new Intent(Intent.ACTION_PICK, ContactsContract.Contacts.CONTENT_URI); startActivityForResult(intent, PICK_CONTACT); 这个跳转为什么部分手机会报错呢?? android.content.ActivityNotFoundException: No Activity found to handle Intent { act=android.intent.action.PICK dat=content://com.android.contacts/contacts } 因为有些版本有些rom的android没有提供下载这个activity。或者系统里的那个应用出现问题 像这种使用ACTION隐式启动Activity的,最好在之前先判断是否有对应的Activity可以响应。 if (intent.resolveActivity(getPackageManager()) != null) { startActivityForResult(intent, PICK_CONTACT); } 甚至有些Intent会crash(其他帖子看到): startActivity( new Intent(android.provider.Settings

TA410:针对美国公用事业部门的攻击组织再出新的恶意软件

偶尔善良 提交于 2020-08-10 16:25:17
原文链接: Against U.S. Utilities Sector Returns with New Malware 译者:知道创宇404实验室翻译组 去年8月,Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现,这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同时,研究人员还发现了一个全新的恶意软件家族FlowCloud,这个家族也被交付给了美国的公用事业提供商。 像LookBack这样的FlowCloud恶意软件可以使攻击者完全控制受感染的系统。它的远程访问木马(RAT)功能包括访问已安装的应用程序、键盘、鼠标、屏幕、文件和服务进程,并通过这些命令控制来泄露信息。 通过观察2019年7月至11月间的网络钓鱼活动,基于威胁参与者使用共享附件宏、恶意软件安装技术和重叠交付基础结构我们可以确定LookBack和FlowCloud恶意软件都归因于我们称为TA410的威胁参与者。 此外,我们还发现TA410和TA429(APT10)之间的相似之处。具体来讲,他们之间有共同的附件宏,而且2019年11月检测到的TA410活动中还包括网络钓鱼附件传递宏中使用的与TA429(APT10)相关的基础结构。但是,Proofpoint分析师认为,黑客们可能是在故意使用TA429

Elasticsearch利用快照数据迁移和灾备

萝らか妹 提交于 2020-08-09 14:05:04
面对多集群的企业级复杂架构,准备一套备份集群显得非常重要,备份集群在平时不参与读写操作,但是始终包含业务集群的所有数据,在有业务集群不能使用的时候,可以直接通过切换 Elasticsearch 来完成灾备效果,这篇文章写的是跨集群实现数据迁移和数据灾备 一. Snapshot And Restore 说明 快照是从正在运行的 Elasticsearch 集群中获取的备份。您可以获取单个索引或整个集群的快照,并将其存储在共享文件系统的存储库中 。 快照可以通过 restore API 恢复到正在运行的集群中 。 二. 首先,你需要一个仓库 vim conf/elasticsearch.yml path.repo /data/backup 注意:这个目录必须是一个网络共享盘,如Nfs,Samba等 三. 告诉 Elasticsearch 仓库在哪里 PUT /_snapshot/my_backup #使用_snapshot API指定仓库名称 { "type": "fs", "settings": { "location": "my_backup_location" #指定仓库位置 "compress": true #压缩Mappings和settings,不能压缩数据 } } GET /_snapshot/my_backup #获取仓库位置 四. 准备好了就开始备份 PUT /

文件存储系统 -- FastDFS介绍

大兔子大兔子 提交于 2020-08-07 11:46:02
想做个上传/下载文件操作,没有文件存储服务器,又不想花钱购买类似阿里oss文件存储服务怎么办? 当然想到用开源的技术啦, 开源的分布式文件存储系统也不少,比如 《 FastDFS 》,《 Minio 》等等。今天就来介绍 《 FastDFS 》 1、FastDFS 介绍: FastDFS作者: YuQing 笔名: HappyFish 100 一位软件架构师,同时是一位 C、Java、PHP 的程序员。 FastDFS是一个开源的轻量级分布式文件系统,它对文件进行管理,功能包括:文件存储、文件同步、文件访问(上传、下载)等, 解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务,如相册网站、视频网站等等。 FastDFS为互联网量身定制,充分考虑了冗余备份、负载均衡、线性扩容等机制,并注重高可用、高性能等指标, 使用FastDFS很容易搭建一套高性能的文件服务器集群提供文件上传、下载等服务。 FastDFS服务端有两个角色: 跟踪器(tracker) 和 存储节点(storage) 。 跟踪器(tracker) 主要做调度工作,在访问上起负载均衡的作用。 存储节点存储文件,完成文件管理的所有功能:就是存储、同步和提供存取接口,FastDFS同时对文件的metadata元数据进行管理。 所谓文件的metadata就是文件的相关属性,以键值对(key-value)方式表示

外设驱动库开发笔记6:AD719x系列ADC驱动

萝らか妹 提交于 2020-08-06 13:22:58
  前面我们讨论了AD7705这种ADC器件的驱动开发,在实际中我们使用更多的是AD719x系列的ADC芯片、包括有AD7191、AD7192和AD7193等。接下来我们就来设计并开发AD719x的驱动程序。 1 、功能概述   AD7192是一款适合高精密测量应用的低噪声完整模拟前端,内置一个低噪声、 24 位Σ-Δ型模数转换器 (ADC)。片内低噪声增益级意味着可直接输入小信号。 1.1 、硬件结构   AD7192可配置为两路差分输入或四路伪差分输入。片内通道序列器可以使能多个通道,AD7192 按顺序在各使能通道上执行转换,这可以简化与器件的通信。 片内 4.92 MHz时钟可以用作 ADC 的时钟源; 或者也可以使用外部时钟或晶振。 该器件的输出数据速率可在 4.7 Hz 至 4.8 kHz 的范围内变化。   AD7192提供两种数字滤波器选项。 滤波器的选择会影响以编程输出数据速率工作时的均方根噪声和无噪声分辨率、建立时间以及 50 Hz/60 Hz 抑制。 针对要求所有转换均需建立的应用, AD7192 具有零延迟特性。   其功能结构图如下: 1.2 、内部寄存器   AD7192内部具有多个寄存器,对AD7192的操作就是通过这些片内寄存器进行控制和数据寄存器/数据寄存器加状态信息配置。这些寄存器包括:通信寄存器、状态寄存器、模式寄存器、配置寄存器、ID寄存器

签到领金币模块

被刻印的时光 ゝ 提交于 2020-08-06 03:42:38
  最近做了一个签到模块的需求,主要就是签到,根据连签天数提供不同和奖励并在首页展示不同的文案。奖励分为金币和话费,话费也是通过金币的形式发放,但是有效期只有1天。 签到需求 每日签到给奖励,七日一循环 若未签到,从第一天开始至后七天。若签到,从第一天签到返回至七日后。七天一循环 返回一个月内签到记录 若签到用户为新签到用户,则其连续签到第 3天和第 7天分别多领取有效期为一天的话费等额金币 新增首页签到入口文案展示,文案提示根据签到天数和是否是新人变化 给一个连续签到总天数,不是七日一循环。 解决方案 数据库设计: 签到表 字段设计包括自增id,用户userId,签到当天零点日期checkDate,奖励record,签到天数(一周)day,连签总天数alwaysDays 获取最近七天签到记录 通过sql select * from 签到表 where userId = #{userId} order by date desc limit 7 优化:userId建立索引, 通过order by … limit 7可以避免全表扫描 。 查询出结果后存入缓存,缓存时间只要大于24小时即可,但考虑大多数人连签不会坚持两天,所以可以将缓存失效时间设置72到96小时。时间太短则用户下次签到时需多次读取数据库增加数据库负载(我的签到逻辑是签到时先通过缓存查出最近一天签到记录,签到后清除缓存

MITIE 实体抽取例子

流过昼夜 提交于 2020-08-05 18:17:50
尝试使用mitie进行实体抽取,先记录一下,后续改为java版本的。 import mitie model_file='/home/test/rasa_nlu_chi/data/total_word_feature_extractor_zh.dat' extractor = mitie.total_word_feature_extractor(model_file) feats = extractor.get_feature_vector("我") print ("First 5 features of word 'home'", feats[0:]) import sys, os from mitie import * sample = ner_training_instance(["I", "am", "looking", "for", "some", "cheap", "Mexican", "food", "."]) sample.add_entity(xrange(5,6), "pricerange") sample.add_entity(xrange(6,7), "cuisine") sample2 = ner_training_instance(["show", "me", "indian", "restaurants", "in", "the", "centre",

如何利用南方CASS制作地形图

南笙酒味 提交于 2020-08-05 08:32:06
1. 概述 干过测量的可能都经历过,在野外干测量很辛苦,冬练三九,夏练三伏,有活儿咱们就得出发,现场情况比较理想可能还好一点,但是如果现场情况复杂,那测量人员可就苦了,爬大山渡大河这都是常有的事,那么测量人辛辛苦苦在外测的点如何才能满足甲方的要求呢,内业方面的整理就显得尤为重要。今天我就说说如何将测量人员在外测的点做成地形图。 野外测绘 2. 数据收集 首先,工欲善其事必先利其器,在测量工作中好的测量的设备是非常重要的,这能减少测量人在野外很多困扰(干过测量的应该都懂)和一台差不多的电脑,因为有时候我们根据甲方的要求等高距的设置会使等高线很密集(做一半图司机忘记保存的痛)。我用的比较多的是中海达RTK,现在RTK技术都已经比较成熟,基本操作都差不多,这里不再赘述,软件我用的是南方cass7.1。 测量设备 南方CASS 南方CASS功能很强大的一款软件,测绘人必备,私信回复"南方CASS"即可获取软件安装包与安装教程。 3. 制作地形图 好了,我们做好了准备工作以后,就可以开始作图了。 1.将野外测好的点从手薄里导出来,要后缀为.dat格式的记事本,具体导出的内容可以根据自己的实际需要自定义导出,有些野外错误的点也可以在Excel中进行修改。 一定要是.dat格式的 我们在野外测好的坐标 2. 打开cass软件,点击绘图处理-展高程点、展野外测点点号(点号能帮助我们更好的处理图形