OpenRASP Docker安装流程 MongoDB ElasticSearch

OpenRASP Docker安装流程 MongoDB ElasticSearch
本文记录OpenRASP安装流程及过程中遇到的坑做个简单的记录。 安装 前提： MongoDB 和 ElasticSearch都是用 Docker 安装的，因为方便。 需要内存在4GB，不然 ElasticSearch 安装好会无法运行！！！（关闭虚拟机，再更改内存到4GB即可） 根据官方文档，对数据库版本有明确要求：MongoDB 版本大于等于 3.6、ElasticSearch 版本大于等于 5.6，小于 7.0 如有其他问题和想知道具...
2020年03月30日 汪洋大海 暂无评论 喜欢 0 阅读 2,100 views 次 阅读全文

Error when getting information for file “//tmp/VMwareDnD/p6v6B6/*.*”: No such file or directory

Error when getting information for file “//tmp/VMwareDnD/p6v6B6/*.*”: No such file or directory
我个人的解决方法是“用拖拽”不用复制粘贴。   找了一大堆都解决不了，只能重新安装vmware tools，但是重新安装发现：重新安装vmware-tools”灰色而无法安装 。最后找到找个办法 安装 卸载预装的“open-vm-tools”包 检测是否预装了 open-vm-tools yum list installed | grep open-vm-* 卸载预装的程序包 yum remove open-vm-tools #再次确认是否卸载成功 rpm -qa | grep o...
2020年03月29日 汪洋大海 评论 1 条 喜欢 16 阅读 16,262 views 次 阅读全文

轻松弄懂 Nginx 详细设置解说

轻松弄懂 Nginx 详细设置解说
本文首先介绍 Nginx 的反向代理、负载均衡、动静分离和高可用的原理，随后详解 Nginx 的配置文件，最后通过实际案例实现 Nginx 反向代理和负载均衡的具体配置。学会 Nginx ，一篇足够了。 1. 简介 Nginx 是开源的轻量级 Web 服务器、反向代理服务器，以及负载均衡器和 HTTP 缓存器。其特点是高并发，高性能和低内存。 Nginx 专为性能优化而开发，性能是其最重要的考量，实现...
2020年03月26日 汪洋大海 暂无评论 喜欢 0 阅读 1,923 views 次 阅读全文

Centos 通过v2ray代理更新系统及软件

Centos 通过v2ray代理更新系统及软件
SS的客户端及服务端配置这里不在赘述，下面只讲privoxy的配置 因在centos8的yum源内没有privoxy，所以找到一个3.0.26版本的privoxy，直接用这个版本的rpm包安装使用 具体操作： 下载rpm包 wget http://download-ib01.fedoraproject.org/pub/epel/7/x86_64/Packages/p/privoxy-3.0.26-1.el7.x86_64.rpm ##你也可以执行，这两个命令二选一 yum install privoxy 安装privox...
2020年03月26日 学习笔记 暂无评论 喜欢 3 阅读 7,184 views 次 阅读全文

pycharm 双击无响应 重装也无法运行 JetBrains问题真正解决方案

pycharm 双击无响应 重装也无法运行 JetBrains问题真正解决方案
今天更新了一下Pycharm结果再运行无响应，程序也没办法运行。  然后phpstorm也没办法运行，搜了全网都没找到真正的解决方案。 最终自己发现问题。 只需要打开 C:\Users\admin    后面的admin换成你自己的当前用户名，然后把所有 .pycharm 等相关的都删除，然后就可以了。 如果还不可以，那卸载，然后再删除，之后再重装就可以了。   这点破事坑了我1个多小时。。。。
2020年03月24日 学习笔记 暂无评论 喜欢 9 阅读 4,719 views 次 阅读全文

Could not load dynamic library ‘cudart64_101.dll’; dlerror: cudart64_101.dll not found

Could not load dynamic library ‘cudart64_101.dll’; dlerror: cudart64_101.dll not found
我刚刚通过安装了Tensorflow的最新版本，pip install tensorflow并且当我运行一个程序时，都会收到日志消息： pip install tensorflow tensorflow/stream_executor/platform/default/dso_loader.cc:55] Could not load dynamic library 'cudart64_101.dll'; dlerror: cudart64_101.dll not found 在新的Tensorflow 2.1版本中，默认的tensorflowpip包同时包含CPU和GPU版...
2020年03月23日 学习笔记 暂无评论 喜欢 7 阅读 10,582 views 次 阅读全文

密码保护：主机Agent 安全检测项目 agent安全点

密码保护：主机Agent 安全检测项目 agent安全点
Agent通讯安全 1、Agent在通讯过程中的数据加密算法。 2、Agent客户端的每个不同企业用户(账号)对应不同的私钥。 Agetn本地文件安全 1、Agent应采用绿色进程方式，不修改内核，不绑定驱动。 2、Agent在本地的通讯密钥文件User_key中的公钥使用对称加密形式储存。 Agent反调试 Agent进程无法通过GDB、IDA、OD等工具进行调试。 Agent抗逆向 Agent进程文件无法被反汇编工具IDA...
2020年03月17日 学习笔记 要查看留言请输入您的密码。 喜欢 0 阅读 1,973 views 次 阅读全文

[转载]渗透测试，真的是合理需求吗？

[转载]渗透测试，真的是合理需求吗？
近些年来，“渗透测试”似乎是目前行业中对攻防类服务需求响应最多的概念。大量企业声称自己需要渗透测试，安全服务供应商也声称自己能够提供渗透测试，双方一拍即合，很多“渗透测试”服务项目应运而生。然而这些“渗透测试”服务真的行之有效么？这些“渗透测试”需求也是合情合理么？ 答案是否定的，其原因可能在于对“渗透测试”这一概念产生了理解偏差，导致很大一部分项目都在用...
2020年03月08日 汪洋大海 暂无评论 喜欢 0 阅读 1,898 views 次 阅读全文

密码保护：“安全部”回答他人问题的艺术

密码保护：“安全部”回答他人问题的艺术
  问：我xxxxxxxxx, 目前我们正在尝试做网银账单与税票下载的自动化项目，在项目过程中需要采购一台USB终端。 应用场景为：把所有的银行的Ukey与税盘全部插在这台设备上，连接电脑端，自动完成网上银行和税务网站的安全认证。 考虑到涉及到银行和税务等高安全等级的系统操作，想向您咨询一下对于这样的设备采购需考虑哪些风险评估？还请协助。 我答：(此邮件是我发给领...
2020年03月05日 学习笔记 要查看留言请输入您的密码。 喜欢 0 阅读 1,481 views 次 阅读全文

让exe程序以SYSTEM身份运行 指定程序以某身份运行

让exe程序以SYSTEM身份运行 指定程序以某身份运行
其实这里用到了一个微软自带的工具。工具的下载地址是：https://download.sysinternals.com/files/PSTools.zip 然后根据你的系统位数，运行下面的命令，例如我想让我的程序以【SYSTEM】身份运行，那么我只需要在cmd中运行下面命令就可以了。 但是一定要注意，要用administrator身份运行cmd，然后再运行下面的命令。 还要注意，第一个指定程序运行目录结尾没有反斜杠。 PsExe...
2020年03月04日 学习笔记 暂无评论 喜欢 0 阅读 2,874 views 次 阅读全文