凌风
深入剖析：通过Fake MySQL搭建诱捕系统，全面了解攻击者的行为与身份
文章前言 本篇文章我们主要介绍如何通过搭建一个Fake Mysql来伪装Mysql服务器并诱导攻击者来连接，之后利用漏洞来读取攻击者电脑的文件以进行对攻击者进行刻画肖像 获取思路 下面我们介绍一下读...
HFish蜜罐：国产开源安全框架的全面解析与快速部署指南
基本介绍 HFish是一款基于Golang开发的跨平台多功能主动诱导型开源国产蜜罐框架系统。其设计从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，旨在为用户提供可独立操作且实用的功能。...
GSIL：解密GitHub中的潜在威胁，全面防范敏感信息泄露漏洞
文章前言 GitHub作为开源代码平台，为程序员提供了一个学习交流的优越场所，并提供了丰富的便利功能。然而，若使用不当，例如将包含账号密码、密钥等配置文件的代码上传，将会导致攻击者发现并...
虚拟化技术：解析演进、分类与架构效益
基本介绍 虚拟化技术(Virtualization)随着计算机技术的崛起而应运而生。从20世纪50年代虚拟化概念的提出，到20世纪60年代IBM公司在大型机上成功商用虚拟化，再到如今基于x86体系结构的服务器虚...
无线网络安全探秘：WIFI钓鱼攻击方法及防范措施
文章前言 本篇文章我们主要介绍常见的几种WIFI钓鱼方法与具体的实现 钓鱼实践 WiFi-Pumpkin 框架介绍 WiFi-Pumpkin是一款专用于无线环境渗透测试的框架，该工具可以伪造AP以完成中间人攻击，同...
深入理解对象存储版本控制：数据安全与恢复的完美策略
版本控制 版本控制用于实现在相同存储桶中存放同一对象的多个版本，例如：在一个存储桶中您可以存放多个对象键同为picture.jpg的对象，但其版本ID不同，例如:1000、1001和1002等，用户在为某一...
深度解析区块链技术：原理、核心技术与应用前景
文章前言 随着互联网技术的不断发展和应用，数据的数量和价值也在不断增长，然而如何保护数据的安全和隐私，如何有效地管理和交换数据成为了一个日益重要的问题，区块链技术作为一种新兴的分布...
区块链技术：解析基础、发展与应用
文章前言： 在数字化时代的蓬勃发展中，区块链技术作为一种新型的分布式账本技术已成为人们关注的焦点。其不仅为数字货币提供新的解决方案，还为社会治理、金融服务、物联网等领域的创新应用提...
深入探讨AD CS中继攻击：原理、搭建与防御
文章前言 本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~ 漏洞原理 AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTT...
构建以太坊世界：深入了解开发环境搭建及测试网络部署
文章前言 以太坊作为一个开源的区块链平台，已经在区块链领域中占有重要地位，对于想要了解和使用以太坊的人来说搭建一个以太坊开发环境是必不可少的步骤，本文将介绍如何搭建以太坊开发环境帮...
日志分析与大文件处理：应对攻击事件的实用技巧和策略
文章前言 在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变得越来越大，导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看...
构建单机多节点私有链：以太坊技术的灵活应用与挖矿实践
文章前言 区块链技术已经逐渐成为当今世界上最炙手可热的技术之一。在众多应用场景中，私有链的应用越来越受到关注，特别是在企业级应用中。然而，传统的私有链解决方案存在一些问题，如节点不...
深入探索以太坊账户管理：Geth操作详解与实用指南
文章前言 以太坊是一个基于区块链技术的智能合约平台，它允许开发者构建去中心化应用程序(DApps)和智能合约，Geth是以太坊的一种节点软件，是以太坊网络的核心组件之一。在Geth中账户管理是非常...
管理以太坊网络的API探秘：geth的Admin、Debug、Miner、Personal和Txpool模块详解
文章前言 以太坊是目前最流行的智能合约平台之一，其开放的管理API使得开发者可以轻松地管理和监控以太坊网络。本文将介绍以太坊的管理API，包括如何使用它们来管理以太坊网络、监控节点和查询...
