注意事项
这里写的命令，网页可能会重新编辑格式，比如我写了两个减号，发布后变成了一个减号；
如果这里的命令不能正确执行，请手动输入命令，切记切换英文状态。
android 常用shell命令记录下来备忘
\n 在shell命令中的作用是换行（而\r\n会将一个二进制文件格式从unicode变为混合格式）
& 可以用来连接多个命令...
Android 中常用的 adb shell 命令
android手机 adb 安装 burp 证书 解决https抓包问题
前情提要：需要手机root，不root做不了下面的操作！
1、导出burp证书
burp证书导出，如下所示
选择Proxy->Options->export CA certificate->Certificate in DER format
保存为burp.der 文件名可以随便取
2、获取有效的系统证书文件名
1---使用openssl 将.der格式转换成pem格式，命令如下
openssl x509 -inform DER -in burp.der -out burp.pem
执行完以后...
npm windows 安装 (nodejs) npm WARN config global `–global`, `–local`
1、在使用之前，先类掌握3个东西，明白它们是用来干什么的：
npm: nodejs 下的包管理器。
webpack: 它主要用途是通过CommonJS 的语法把所有浏览器端需要发布的静态资源作相应的准备，比如资源的合并和打包。
vue-cli: 用户生成Vue工程模板。（帮你快速开始一个vue的项目，也就是给你一套vue的结构，包含基础的依赖库，只需要npm install 就可以安装。
2、nodejs下载网址：N...
python之字符串前面加r、f、u、l、->的含义
1、u:表示unicode字符串
字符串中存在中文的字符，在前面加上u。
其实主要是后面字符串以 Unicode 格式 进行编码，一般用在中文字符串前面，防止因为源码储存格式问题，导致再次使用时出现乱码。不是仅仅是针对中文, 可以针对任何的字符串，代表是对字符串进行unicode编码。
a = u'这是一个中文的字符串。'
2、r:表示非转义的原始字符串
字符串中存在\，要让它失效，要在前...
护网行动方案,您必须知道的步骤
随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！
云计算、移动互联网、大数据、物联网等新技术的持续演进，网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全...
企业云原生数据防泄漏(DLP)架构与运营实践指南
引言
数据防泄漏（DataLoss Prevention，以下简称DLP）这个话题在国内一直处于不温不火的状态。大家都知道DLP非常重要，但实际部署过DLP或者听过经历的安全从业人员都对这个技术的有效性和易用性充满了怀疑。因其漫长又艰难的POC测试过程和部署运营的人力投入都与这个技术带来的收益不成正比，使DLP的安全效用大大降低，也逐渐拖慢了DLP的发展过程。
但随着国内外数据合规...
【JS逆向】无限debugger的过法
在JS逆向过程当中，获取用发F12抓取XHR的时候，常常会发现网页不让我们打开F12开发人员工具。如果这个时候我们开启工具中禁止断点之后，虽然我们可以抓取xhr，但是这样我们无法调试代码部分了，开启了禁止断点之后，我们自己也无法在代码当中下断点了。
总结一下无限debugger的过法
1、采用hook的方法来hook定义器
hook定时器其实就是修改这个函数的执行属性，可以达到让他...
OpenVAS 漏洞评估系统 快速安装与使用
Docker安装openvas（实测）
1.确保系统中安装有docker
2.拉取镜像：docker pull immauss/openvas
3.a 运行镜像(没有持久卷)：docker run --detach --publish 8080:9392 -e PASSWORD="123456" --name openvas immauss/openvas
注：–detach 后台运行，–publish指定端口映射
3.b 如果需要持久数据则需要先创建一个数据卷docker volume create openvas，然后运行镜像docker run ...
Docker Volume 容器数据卷与数据卷容器
容器数据卷
1、什么是容器数据卷
docker的理念将运行的环境打包形成容器运行，运行可以伴随容器，但是我们对数据的要求是希望持久化，容器之间可以共享数据，Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为容器的一部分保存下来，那么当容器被删除之后，数据也就没了，为了能够保存数据，在docker容器中使用卷。卷就是文件或者目录，存在于一...
Awvs破解版14.7.220401065 及破解方法 | 可扫Spring4Shell漏洞
Awvs破解版14.7.220401065破解版包含三个版本(Windows破解版+Linux破解版+Mac破解版),此版本主要更新了Spring4Shell 漏洞( CVE-2022-22965 )扫描测试.
包含如下三个文件
acunetix_14.7.220401065.exe
acunetix_14.7.220401065_mac_x64.pkg
acunetix_14.7.220401065_x64.sh
Awvs14.7.220401065更新日期
适用于 Windows、Linux 和 macOS 的版本 14 build 14.7.220401065 – ...