一、TCP协议区分windows和linux实践前言
最近看到可以通过TCP协议的重试次数识别不同系统（之前都是通过TTL识别，但是不是很靠谱），比较感兴趣，遂进行探索，最后也将两种方式结合武器化。
二、windows和linux实践如何识别系统
1、网络协议栈：比如nmap通过数据包的字段、字段内容进行判断。
2、应用类型：比如SSH一般都是Linux、RDP 一般都是windows
3、应用返回：比如ban...
搭建网络入侵检测系统NIDS（Zeek + Elasticsearch + Kibana + Filebeat ）
作者：JeremyLiang/5i双手控球
创建：2024年10月14日16:42:22
更新：
------
目录：
⚄ 前言
⚄ 工具简介及作用
1）Zeek简介及作用
2）Elasticsearch简介及作用
3）Kibana简介及作用
4）Filebeat简介及作用
⚄ 服务器环境
⚄ 搭建测试环境
5）安装Zeek 7.0.3
6）安装Elasticsearch 7.17.24
7）安装Kibana 7.17.24
8）安装Filebeat 7.17.24
⚄ 调试
⚄...
最新QQ 音乐 (y.qq.com) 请求签名算法 python脚本
#!/usr/bin/env python3
import sys
import re
from hashlib import sha1
from base64 import b64encode
PART_1_INDEXES = [23, 14, 6, 36, 16, 40, 7, 19]
PART_2_INDEXES = [16, 1, 32, 12, 19, 27, 8, 5]
SCRAMBLE_VALUES = [89, 39, 179, 150, 218, 82, 58, 252, 177,
52, 186, 123, 120, 64, 242, 133, 143, 161, 121, 179]
# Jav...