最新 最热

经典面试---spring IOC容器的核心实现原理

作为一名拥有十年研发经验的工程师,对Spring框架尤其是其IOC(Inversion of Control,控制反转)容器的核心实现原理有着深入的理解。下面我将结合个人经验和权威资料,通过图解和文字说明的方式,详细阐述Spring IOC容器的核心...

2024-09-26
0

从零开始学PostgreSQL-工具篇: 备份与恢复

PostgreSQL 提供了一系列强大的工具来备份和恢复数据库。这些工具包括 pg_dump, pg_restore,pg_dumpall,pg_basebackup。下面是这些工具的简要概述和一些注意事项:

2024-09-26
1

Elasticsearch8.14.3更换自带的openjdk版本

在部署的 Elasticsearch 集群中,我们遇到了频繁的 CPU 使用率飙升问题,导致某些节点宕机。这种情况不仅影响了集群的稳定性和可靠性,还增加了维护成本和潜在的数据丢失风险。为了改善这种情况,我们决定更换 Elasticsearch...

2024-09-26
1

渗透测试信息收集技巧(8)——Cobalt Strike配置

Cobalt Strike是一款渗透测试软件,分为客户端与服务端,可以进行团队分布式操作。

2024-09-26
1

渗透测试信息收集技巧(7)——社工库和多维度信息收集

【注】私自搭建社工库不仅违反了道德规范,而且触犯了相关法律法规,是违法行为。合法的信息安全从业者应当在法律框架内进行活动,确保所有行为都有充分的授权,并符合国家的法律法规要求。...

2024-09-26
1

渗透测试信息收集技巧(6)——情报分析

微步威胁平台、奇安信威胁情报中心、360威胁情报中心、启明星辰威胁情报中心、深信服安全中心、安恒威胁情报中心、安天威胁情报中心、烽火台安全威胁情报联盟...

2024-09-26
1

渗透测试信息收集技巧(5)——网络空间搜索引擎

网络空间搜索引擎不同于搜索普通网页,而是直接搜索网络中存在主机,将主机信息汇聚成数据库,然后显示出主机的IP、端口、中间件摄像头,工控设备banner等其他网络设备信息。...

2024-09-26
1

渗透测试信息收集技巧(3)——指纹识别

通过TCP/IP数据包发到目标主机,由于每个操作系统类型对于处理TCP/IP数据包都不相同,所以可以通过之间的差别判定操作系统类型。

2024-09-26
1

渗透测试信息收集技巧(2)——C段扫描和Web目录扫描

Robots协议(Robots Exclusion Protocol)“网络爬虫排除标准”,网站通过Robots协议告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取,同时也记录网站所具有基本的目录。...

2024-09-26
1