提起袁任廣，知道的人或許並不多。但如果提起袁哥或者大兔子，在國內安全業界稱得上盡人皆知。在國內，他的windows系統方面的造詣可謂首屈一指，早在2023年就曾提出過windows的共享漏洞。
袁哥經常將黑客比作網路軍火商，並認為——在國家利益面前，如果沒有情報和網路軍火**，乙個國家將不堪一擊。作為頂尖黑客，他手持賽博世界最厲害的**，可以攻入每乙個角落，但他最終選擇，「以己之矛，守衛網路安全。
這個簡單的實用程式可以跨tcp或udp網路連線讀寫資料。它旨在成為可靠的後端工具，可直接使用或輕鬆地通過其他程式和指令碼進行驅動。同時，它是乙個功能豐富的網路除錯和探索工具，因為它可以建立幾乎任何型別的連線，包括埠繫結以接受傳入連線。
最初的netcat是由霍位元人在2023年發布的，但儘管它很受歡迎，但仍然沒有得到維護。有時甚至很難找到v1.10源**的副本。該工具的靈活性和實用性促使nmap project生成ncat，這是一種現代重新實現，支援ssl，ipv6，socks和http**，連線**等。這個經典工具的其他功能包括驚人的多功能socat，openbsd的nc，cryptcat，netcat6，pnetcat，sbd和所謂的gnu netcat。
這個方便的小實用程式彙編並傳送自定義icmp，udp或tcp資料報，然後顯示任何回覆。它受到ping命令的啟發，但對傳送的探測提供了更多的控制。它還具有方便的traceroute模式並支援ip分段。在嘗試跟蹤/ ping /探測阻止使用標準實用程式的嘗試的防火牆後面的主機時，hping特別有用。這通常允許您對映防火牆規則集。它也非常適合學習更多有關tcp / ip和試驗ip協議的知識。遺憾的是，它自2023年以來一直沒有更新.nmap專案建立並維護了nping，這是乙個類似的程式，具有更多現代功能，如ipv6支援和獨特的回聲模式。scapy是乙個功能強大的互動式資料報操作工具，資料報生成器，網路掃瞄程式，網路發現工具和資料報嗅探器。請注意，scapy是乙個非常低階的工具 - 您使用python程式語言與它進行互動。它提供了互動式建立資料報或資料報集，操作它們，通過線路傳送它們，從線路嗅探其他資料報，匹配答案和回覆等的類。webscarab以其最簡單的形式記錄了它所觀察到的對話（請求和響應），並允許操作員以各種方式檢視它們。webscarab旨在成為任何需要公開基於http（s）的應用程式工作的人的工具，是否允許開發人員除錯其他困難的問題，或允許安全專家以應用程式的方式識別漏洞已經設計或實施。
在終端輸入wireshark可能會報錯，解決方法：
解決方法：
wireshark 主要分為這幾個介面：
在vim中輸入#!/usr/bin/env python3
days = int(input("enter days: "))
print("months = {} days = {}".format(*divmod(days, 30)))
注：divmod(num1, num2) 返回乙個元組，這個元組包含兩個值，
第乙個是 num1 和 num2 相整除得到的值，第二個是 num1 和 num2 求餘得到的值，
然後我們用 * 運算子拆封這個元組，得到這兩個值。
range() 函式
如果你需要乙個數值串行，內建函式 range() 會很方便，它生成乙個等差數列（並不是列表）
continue。它會跳過其後的**回到迴圈開始處執行。這意味著它可以幫助你跳過部分迴圈。
將資料插入到列表的任何位置，這時我們可以使用列表的 insert() 方法。
count(s) 會返回列表元素中 s 的數量
在列表中移除任意指定值，你需要使用 remove() 方法。
將乙個列表的所有元素新增到另乙個列表的末尾呢，可以使用列表的 extend() 方法。
使用列表的 sort() 方法，排序的前提是列表的元素是可比較的。
del 關鍵字刪除指定位置的列表元素。
棧：方法 pop()。傳入乙個引數 i 即 pop(i) 會將第 i 個元素彈出。
佇列：a.pop(0) 彈出列表中第乙個元素。
元組是不可變型別，這意味著你不能在元組內刪除或新增或編輯任何值。
字典是是無序的鍵值對（key:value）集合，同乙個字典內的鍵必須是互不相同的。
一對大括號 {} 建立乙個空字典。初始化字典時，在大括號內放置一組逗號分隔的鍵：值對，這也是字典輸出的方式。
我們使用鍵來檢索儲存在字典中的資料。
想要遍歷乙個字典，使用字典的 items() 方法
需要往字典中的元素新增資料，我們首先要判斷這個元素是否存在，不存在則建立乙個預設值。
如果在迴圈裡執行這個操作，每次迭代都需要判斷一次，降低程式效能。
我們可以使用 dict.setdefault(key, default) 更有效率的完成這個事情。
想要在遍歷列表（或任何序列型別）的同時獲得元素索引值，你可以使用 enumerate()。
需要同時遍歷兩個序列型別，你可以使用 zip() 函式。
黑客的社會工程：在安全領域，社會工程就是黑客們利用人與人之間的交往，取得被害人的信任，然後就是想幹嘛幹嘛了。社會工程是一種非技術手段的黑客行為，利用了網路安全體系中最沒有辦法控制、沒有辦法打補丁的乙個因素——人。在安全領域，社會工程就是黑客們利用人與人之間的交往，取得被害人的信任，然後就是想幹嘛幹嘛了。社會工程是一種非技術手段的黑客行為，利用了網路安全體系中最沒有辦法控制、沒有辦法打補丁的乙個因素——人。這裡介紹乙個著名的針對microsoft的社會工程案例，乙個黑客給microsoft的網管發了一封郵件，聲稱自己是microsoft的員工，在歐洲出差，但是忘記的密碼，大意的網管就傳送了新的密碼給這個人，黑客由此輕鬆的完成了入侵。
與同學分享有關星座的小知識，通過農曆生日可以得到的自己是第幾世，成功得到同學的農曆生日日期。在同學的qq上，檢視詳細資料裡，直接得到同學的公曆出生年月日，及星座。查詢萬年曆與已經知道的農曆日期作對比，一致，說明該同學在qq上填寫的均為真實資訊。
方法，將其一一攻破。
20169219《網路攻防》免殺技術學習總結
1 基於特徵碼 一段特徵碼就是一段或多段資料。如果乙個可執行檔案 或其他執行的庫 指令碼等 包含這樣的資料則被認為是惡意 防毒軟體有自己專門的特徵碼庫，在檢測乙個程式是否是惡意 時就看這個程式中的是否包含有特徵碼庫中的特徵碼，如果有就進行查殺。但是特徵碼庫並不是總是能第一時間更新，如果出現了特徵碼庫...
20159320《網路攻防實踐》第9周教材總結
這次部落格就不按照書上知識點框架做一些敘述了，首先先給一些基本的簡述 1 惡意 分類 計算機病毒 特洛伊木馬 惡意移動 蠕蟲 後門 殭屍程式 核心套件。2 中國的病毒 cih 冰河 灰鴿子 大盜 機器狗 磁碟機。3 網路蠕蟲內部組成結構 彈頭 傳播引擎 目標選擇演算法 掃瞄引擎 有效載荷。5 後門 ...
20169219《網路攻防》第二週作業
samy kamka 吳石黑客資訊 安全工具有很多，例如 meterpreter nmap ethereal whisker libwhisker kismet netfilter nmap 掃瞄工具 nmap用法詳解 對乙個大範圍的網路或活躍的主機進行滲透測試，必須要了解這些主機上所開啟的埠號。在...