目录 （一）基础网络必备技能 （二）常见工具的使用 （三）渗透测试技能 （四）漏扫技能(报告，修复，独立支撑能力) （五）应急响应 （六）安全加固 （七）对于安全产品的理解 （八）CTF、靶机学习，漏洞挖掘等 0x01 技能知识点详解 （一）基础网络必备技能 1、ip、子网掩码计算、组局域网、一个网卡设置多个IP 2、SNAT与DNAT SNAT：修改请求报文的源地址，用于局域网访问互联网 DNAT：修改请求报文的目标地址，用于互联网访问局域网 #DNAT iptables -t nat -A …

“Nginx 是一款轻量级的 Web 服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 什么是 Nginx？ “Nginx 是一个 轻量级 / 高性能的反向代理 Web 服务器，用于 HTTP、HTTPS、SMTP、POP3 和 IMAP 协议。他实现非常高效的反向代理、负载平衡，他可以处理 2-3 万并发连接数，官方监测能支持 5 万并发，现在中国使用 nginx 网站用户有很多，例如：新浪、网易、 腾讯等。 Nginx 有哪些优点？ 跨平台、配置简…

常用功能脚本 1.导出整个数据库   1 mysqldump -u 用户名 -p –default-character-set=latin1 数据库名 > 导出的文件名(数据库默认编码是latin1) 2 3 mysqldump -u wcnc -p smgp_apps_wcnc > wcnc.sql     2.导出一个表 1 mysqldump -u 用户名 -p 数据库名 表名> 导出的文件名 2 3 mysqldump -u wcnc -p smgp_apps…

使用 Promethues 实现应用监控的一些实践 在这篇文章中我们介绍了如何利用 Prometheus 监控应用。在后续的工作中随着监控的深入，我们结合自己的经验和官方文档总结了一些 Metrics 的实践。希望这些实践能给大家提供参考。 确定监控对象 在具体设计 Metrics 之前，首先需要明确需要测量的对象。需要测量的对象应该依据具体的问题背景、需求和需监控的系统本身来确定。 从需求出发 Google 针对大量分布式监控的经验总结出四个监控的黄金指标，这四个指标对于一般性的监控测量对象都…

git对于大家应该都不太陌生，熟练使用git已经成为程序员的一项基本技能，尽管在工作中有诸如 Sourcetree这样牛X的客户端工具，使得合并代码变的很方便。但找工作面试和一些需彰显个人实力的场景，仍然需要我们掌握足够多的git命令。 下边我们整理了45个日常用git合代码的经典操作场景，基本覆盖了工作中的需求。 我刚才提交了什么? 如果你用 git commit -a 提交了一次变化(changes)，而你又不确定到底这次提交了哪些内容。你就可以用下面的命令显示当前HEAD上的最近一次的提交…

“Dream计划”『网络安全』课程体系专项内推 01  大厂内推岗位 阿里外包   北京朝阳区   10-15K   学历放宽   大专学历即可   年前急急急急招！！！ 岗位一 工作职责： 1、客户现场的阿里云运维支持； 2、云平台健康检查； 3、云平台日常问题处理； 4、云平台容量评估； 5、云平台变更支持； 6、与用户的技术交流； 7、客户现场工作总结，定期汇报； 8、对于现场的子项目，跟踪项目进展，解决项目问题，确保项目按时保质交付的能力； 9、根据现场的实际情况，提供架构优化建议； 岗…

NGINX 是一种流行的、免费的开源 Web 服务器。默认的 NGINX 配置足以让 Web 服务器正常工作。 但是，如果您想充分利用 NGINX，则需要使用其配置文件并设置可优化服务器性能的参数。您将在Linux 机器上的 /etc/nginx 目录中找到配置文件。 什么是 NGINX？ NGINX 是一种现代 Web 服务器，您可以将其用作媒体流、邮件服务器、反向代理、负载平衡器、缓存服务器等。 被 VMware、IBM、Cisco、Apple、Microsoft LinkedIn、Netf…

重复性任务总是耗时且无聊，想一想你想要一张一张地裁剪 100 张照片或 Fetch API、纠正拼写和语法等工作，所有这些任务都很耗时，为什么不自动化它们呢？在今天的文章中，我将与你分享 10 个 Python [自动化脚本]。 所以，请你把这篇文章放在你的收藏清单上，以备不时之需，在 IT 行业里，程序员的学习永无止境…… 01、 图片优化器 使用这个很棒的自动化脚本，可以帮助把[图像处理]的更好，你可以像在 Photoshop 中一样编辑它们。 该脚本使用流行的是 Pillow 模块，你可以…

Linux 的发行版有很多，这里罗列7个漂亮的 Linux 发行版，可以说是Linux操作系统界的颜值担当了。 elementary OS 网站：https://elementaryos.cn elementary OS操作系统是最漂亮的Linux发行版之一。它基于macOS外观，同时为Linux用户提供了出色的用户体验。如果用户已经习惯使用macOS，则使用elementary OS不会有任何问题。 另外，elementary OS操作系统基于Ubuntu，因此用户也可以轻松找到大量应用程序来…

1)什么是链接? 链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。 2)OSI 参考模型的层次是什么? 有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。 3)什么是骨干网? 骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。 4)什么是 LAN? LAN 是局域网的缩写。它是指计算机与位于小物理位置的其他网络设备之间的连接。 5)什么是节点? 节点是指连接发生的点。它可以是作为网络一…