虚拟机安装
# 关于虚拟化
虚拟化技术在目前的互联网中算是非常关键的基础技术之一,细分下去可以有服务器虚拟化、网络虚拟化、应用虚拟化等等,这里我们要做的主要是物理机的虚拟化,也可以说是服务器的虚拟化。
服务器的虚拟化又可以分为两种实现方式:寄居虚拟化和裸机虚拟化
寄居虚拟化即将虚拟化服务部署在物理机已经安装好的操作系统上,这样效率和稳定性较低,但模式简单;而裸机虚拟化则将虚拟化读物直接部署在物理机上,效率较高,且在合理的逻辑划分下安全性和稳定性都有了较大的提高
这里我们会用到的是寄居虚拟化,也就是在现有操作系统上安装虚拟化服务软件如 VMware Workstation、Virtual Box...
more...
网易暴雪“分手”有感
暴雪和网易中止合作的消息多少是有点惊吓了,不仅仅对玩家和网易是这样,对暴雪内部的游戏开发团队也是这样。
2022 年 11 月 17 日,暴雪抢先宣布同网易中止合作,合同预计于 2023 年 1 月正式结束,随后网易才确认并发布终止合作的公告。目前还未知暴雪是否确定找到了下家接盘代理,但如果没有,就目前国内代理国外游戏版号的可持续性 “寒冬” 的情况,基本上 2023 年 1 月合同正式中止后,国服暴雪游戏将会面临不可预计的长时间的停服。
当时看到这个消息可以说情绪复杂,当初也是因为星际 2 接触的暴雪游戏,也曾经和暴白一样认为...
more...
工具集(长期更新……大概?)
# 工具
Burp suite
渗透测试中常见的工具,基于 java 编写,尽管只有社区版免费,但功能依旧强大
Wireshark
实用的网络抓包分析软件
WinHex
常用的十六进制分析工具,可用于检查和修复文件,也可以用来隐藏和复现某些信息
masscan
一款开源的跨平台的端口扫描工具,速度较快,但漏报相应较多,通常在内网中使用
nmap
一款开放源代码的网络探测和安全审核工具,设计目标是快速地扫描大型网络 但是通常都很慢 。除了端口扫描还可以对扫描目标的网络状态等进行判断,所以通常被用来做安全审查
sqlmap
一款开源的渗透测试工具,可用于自动检测和利用...
more...
渗透测试工具收集
# 信息收集
# 综合工具
# SiteScan
专注一站式解决渗透测试的信息收集任务。包括域名 ip 历史解析、nmap 常见端口爆破、子域名信息收集、旁站信息收集、whois 信息收集、网站架构分析、cms 解析、备案号信息收集、CDN 信息解析、是否存在 waf 检测、后台寻找以及生成检测结果 html 报告表等。
https://github.com/kracer127/SiteScan
# nemo_go
Nemo 是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率,用 Golang...
more...
关于hexo-shoka主题配置过程的补充
本篇文章主要记录一些本人在根据 shoya 主题教程自定义配置的过程中遇到的教程尚未记录的要点,如果有的问题我没有提到一般是因为主题的那部分默认配置我没有修改。但以后如果我继续修改的话会在这里继续更新的
有关于 shoya 主题配置教程,请前往霜月琉璃大佬的博客查看
# 基本设置
# 网页在浏览器标签页的显示
文件位于 ./themes/shoka/languages 目录下对应的语言文件,例如站点配置文件在先前的配置中选择的是 zh-CN ,则进入 zh-CN.yml 修改 favicon 即可
原配置:
favicon: show: (●´3`●)やれやれだぜ hide:...
more...
星际五行相克学说
一般情况下,战术能用上图的五个流派归纳。在双方实力相当的情况下,一般遵循莽克狗、狗克偷、偷克稳、稳克谐、谐克莽原则。 在目前的比赛中多边形选手居多,不再为单一风格
# 稳
—— 不动如山,动如雷震
稳,即稳健,防守型打法,早期以守为主,稳健平衡地发展科技、兵力和经济,求得在中后期时高人口决战取胜。代表人物:大部分职业星际选手,星际争霸时期的 FlaSh (最终兵器,猥琐神教教主) 、MacSed(胡翔) (怂神,万池王,momosed,sed 老师他不堵口) 、真实大帝 Reality、铁壁虫族 Soulkey、不动如山大雨神 Rain (最后变成了大狗神) 、打到后期的 Maru。
#...
more...