冉椿林博客

转自酷壳-陈皓：https://coolshell.cn/articles/17583.html 2012年的时候写过一篇叫《程序算法与人生选择》的文章，我用算法来类比如何做选择，说白了就是怎么去计算，但是并没有讲程序员可以发展的方向有哪些。 所以，就算是有这些所谓的方法论，我们可能对自己的发展还是会很纠结和无所事从，尤其是人到了30岁，这种彷徨和迷惑越来越重。 虽然我之前也写过一篇《编程年... 阅读全文…

一、入坑必读着重说明：该工具的定位，是一个后渗透协同APT工具，主要用于内网的渗透测试和作为apt的终端控制。它不是一个单纯的DNS隧道工具，把它放在此处讲，只是因为它也支持DNS隧道功能而已，所以下文也只会讲讲它的DNS隧道能力！ 1、简介cobalt strike（以下简称CS）作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为容易的控制终端功能，使其变成众多APT组织的首选... 阅读全文…

一、入坑必读1、简介ozymandns 较早的一个DNS隧道工具，它基于perl开发，使用较复杂。 最初版本只有0.1，有各个爱好者的修改版，如via1，via2，via3等。它的主要功能就是结合 ssh 来做通道，因此这也是它的一大坑点，下面会讲到。 数据请求用base32编码，响应使用base64编码。 使用热度： ★★☆☆☆ 2、专业词 Type：DNS解析的类型，常见的有：A、CNA... 阅读全文…

一、入坑必读1、简介dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括：文件上传、下载、反弹Shell…… 使用热度： ★★★★☆ 2、专业词 Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT…… 直连模式：客户端直接向指定IP的恶意DNS服务器发起DNS解析请求 中... 阅读全文…

一、入坑必读1、简介因为 iodine（碘）的原子序数为53，这恰好是DNS端口号，故取名为iodine。 iodine基于C语言开发，分为服务端程序 iodined 和客户端程序 iodine，kali系统已内置。 支持EDNS、base32，base64，base128等多种编码规范，更多使用方法和功能特性请参考官方文档httpcode.kryo.seiodine。 使用热度： ★★★★... 阅读全文…

一、入坑必读1、简介dns2tcp 是一个利用DNS隧道转发TCP连接的工具，使用C语言开发。 使用热度： ★★★★☆ 2、专业词 Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT…… 直连模式：客户端直接向指定IP的恶意DNS服务器发起DNS解析请求 中继模式：像我们平时上网一样，DNS解析先经过互联网的迭代解析，最后指向我们的恶意DNS服务器。相比直连，速度较慢，但是更... 阅读全文…

常用命令删除12docker rm container_id #删除容器，容器需要先stopdocker rmi image_id #删除镜像 docker停止、移除所有12docker stop *docker rm * docker 查看日志1docker logs mydata_mall-admin_1 创建容器并运行1docker run -p 80:80 --name ngi... 阅读全文…

从勒索病毒就可以看出，其实病毒离我们并不远…… 一、引言随着对黑客浅略地了解，慢慢知道了这个鬼东西是一个多么可怕的存在。 希望能通过这篇文章，让一些和之前的我一样没有对黑客一词引起重视的人，加深一下对这方面的了解和关注！ 接下来就以第一人称 “我们” 来代表黑客，谈谈Web安全吧（个人拙见）！ 二、小试验为达到抛砖引玉的效果，我们来动手做个小试验，用简单的方法进入网站后台管理系统，只需三步：... 阅读全文…

引言我们知道，对于集合（Collection）都有一个抽象方法removeAll(Collection<?> c)！ 但是你可知道，在集合数据比较多的情况下， ArrayList.removeAll(Set)的速度远远高于ArrayList.removeAll(List)！ 我简单测试了一下，从1百万数据中remove掉30万数据，前者需要0.031秒，后者需要1267秒！ 这不... 阅读全文…

解决办法启动时带参：1jvisualvm -J-Dorg.netbeans.profiler.separateConsole=true //-J即表示JVM OPTION：允许带JVM参数启动 即可解决！ 附：带PID方式启动VisualVM方法：12jps -m //先查到你的进程pidjvisualvm --openpid 25454 //注意，该方式启动，界面没有profi... 阅读全文…