术语表第一章FizzBuzz用来编程面试中筛选候选者的测试。操作系统扮演计算机物理组件与人之间的中间人的一个程序。图形用户界面（GUI)操作系统的一部分，用户在屏幕上看到的内容。开源软件不归某个公司或个人所有，而是由一群志愿者维护。Windows微软推出的操作系统。UNIX发明于20世纪70年代的一种操作系统，苹果的OSX是UNIX的一个版本。Linux世界上大部分服务器（server）都在使用的一款开源操作系统。服务器执行特定任务（如托管网站）的计算机或计算机程序。类UNIX操作系统UNIX和Linux。第二章编程编写让计算机执行的指令。代码程序员编写的、让计算机执行的指令。底层编程语言与高
我敢说，现在网上90%的文章都没有把网络安全该学的东西讲清楚。为什么？因为全网更多的都是在讲如何去渗透和公鸡，却没有把网安最注重的防御讲明白。老话说得好：“攻击，是为了更好的防御。”如果连初衷都忘了，网络只会越来越不安全，谈何网络安全！于是最近我把网络安全的攻守技术做了整理，结合我自己20年来的经验，写成这篇文章，从入门到进阶的该学哪些东西，我都会讲清楚，这应该是全网最新最全的白帽子黑客技术了。按照业界的惯例，喜欢分红蓝对抗，那么我也分红蓝，把攻守技术给大家讲明白。1.第一阶段：基础入门–红队红队的任务是攻击，这应该是大家最喜欢的黑客技术了。作为新手，入门应该学习哪些东西？网络安全（保密法等等
我敢说，现在网上90%的文章都没有把网络安全该学的东西讲清楚。为什么？因为全网更多的都是在讲如何去渗透和公鸡，却没有把网安最注重的防御讲明白。老话说得好：“攻击，是为了更好的防御。”如果连初衷都忘了，网络只会越来越不安全，谈何网络安全！于是最近我把网络安全的攻守技术做了整理，结合我自己20年来的经验，写成这篇文章，从入门到进阶的该学哪些东西，我都会讲清楚，这应该是全网最新最全的白帽子黑客技术了。按照业界的惯例，喜欢分红蓝对抗，那么我也分红蓝，把攻守技术给大家讲明白。1.第一阶段：基础入门–红队红队的任务是攻击，这应该是大家最喜欢的黑客技术了。作为新手，入门应该学习哪些东西？网络安全（保密法等等
介绍两款红队常用的信息收集组合工具1.Ehole本地识别FOFA识别结果输出2.AlliN1.EholeEHole(棱洞)3.0红队重点攻击系统指纹探测工具EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。本地识别Ehole3.0-Win.exe-lurl.txt这边只是演示以下扫描的例子，并非这个工具很鸡肋：url.txt的文件格式：FOFA识别从FOFA识别需要
介绍两款红队常用的信息收集组合工具1.Ehole本地识别FOFA识别结果输出2.AlliN1.EholeEHole(棱洞)3.0红队重点攻击系统指纹探测工具EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。本地识别Ehole3.0-Win.exe-lurl.txt这边只是演示以下扫描的例子，并非这个工具很鸡肋：url.txt的文件格式：FOFA识别从FOFA识别需要
目录一、模式崩溃：生成器产生的结果模式较为单一1.1、改进训练方法1.2、改进目标函数1.3、改进网络架构二、训练缓慢：发生了梯度消失三、不收敛：训练不稳定，收敛的慢四、过拟合五、尽早发现失败六、一些训练技巧最后生成对抗网络（GAN:Generativeadversarialnetworks）是深度学习领域的一个重要生成模型，即两个网络（生成器和鉴别器）在同一时间训练并且在极小化极大算法（minimax）中进行竞争。这种对抗方式避免了一些传统生成模型在实际应用中的一些困难，巧妙地通过对抗学习来近似一些不可解的损失函数。之前我们介绍了GAN的原理：深入浅出理解GAN中的数学原理，GAN最重要的就
目录一、模式崩溃：生成器产生的结果模式较为单一1.1、改进训练方法1.2、改进目标函数1.3、改进网络架构二、训练缓慢：发生了梯度消失三、不收敛：训练不稳定，收敛的慢四、过拟合五、尽早发现失败六、一些训练技巧最后生成对抗网络（GAN:Generativeadversarialnetworks）是深度学习领域的一个重要生成模型，即两个网络（生成器和鉴别器）在同一时间训练并且在极小化极大算法（minimax）中进行竞争。这种对抗方式避免了一些传统生成模型在实际应用中的一些困难，巧妙地通过对抗学习来近似一些不可解的损失函数。之前我们介绍了GAN的原理：深入浅出理解GAN中的数学原理，GAN最重要的就
【python初学者日记】selenium初体验——“秒杀商品”、“清空购物车”技能养成记（一）用python解决“清空购物车”、“秒杀商品”问题合集：1、Mac版在pycharm和终端上使用pip显示：pip:commandnotfoundMac2、Mac版在pycharm中*.py文件点击run不运行3、chromedriver的安装：Mac版、win版4、win版pycharm、powershell无法识别pip:无法将“pip”项识别为cmdlet、函数、脚本文件或可运行程序的名称……5、selenium的find_element使用方法问题解决：项目1：用selenium解决“清空购
【python初学者日记】selenium初体验——“秒杀商品”、“清空购物车”技能养成记（一）用python解决“清空购物车”、“秒杀商品”问题合集：1、Mac版在pycharm和终端上使用pip显示：pip:commandnotfoundMac2、Mac版在pycharm中*.py文件点击run不运行3、chromedriver的安装：Mac版、win版4、win版pycharm、powershell无法识别pip:无法将“pip”项识别为cmdlet、函数、脚本文件或可运行程序的名称……5、selenium的find_element使用方法问题解决：项目1：用selenium解决“清空购
一款强大的红队信息收集和资产收集工具（Kscan）Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力PJ协议10余种。Kscan能够接受多种输入格式，无需在使用之前对扫描对象进行分类，比如区分为IP，还是URL地址等，这对于使用者来说无疑是徒增工作量，所有的条目，均能正常输入和识别，若是URL地址，则会保留路径进行检测，若只是IP:PORT，则会优先对该端口进行协议识别。目前Kscan支持三种输入方式（-t,–target|-f,–fofa|–spy）。Kscan没有为了追求效率，而根据端口号与常
