登录社区云，与社区用户共同成长
邀请您加入社区
中国信息安全测评中心任望处长特别强调,国家漏洞库“核心技术支撑单位”和“优秀漏洞管理企业”的新举措,以提高国家重大网络安全漏洞的发现、分析、处置能力,形成漏洞的收集、分析、处置、披露的良性机制为目标,希望通过加大政产学研用更加紧密的团结协作,共同推动我国漏洞治理水平迈上新台阶。未来,深信服将继续加大技术投入,不断提升漏洞治理能力,在CNNVD的统筹指导下,与全行业共同推动网络安全漏洞治理体系的创新
红队攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
在人工智能领域，大型语言模型(LLM)微调（Fine-Tuning）是当下最热门的话题之一。总体来说LLaMA Factory 是一个非常优质的工具，在LLM微调中帮助用户节省了大量的精力。这些模型拥有惊人的语言理解和生成能力，但要微调和部署它们以适应特定任务，往往需要大量计算资源和专业知识，代码调试还得有深厚的技术功底。
最近，深度学习的研究中出现了许多大型预训练模型，例如 GPT-3、ChatGPT、GPT4、ChatGLM-130B 等，这些模型可以在多种自然语言处理任务中取得优异的性能表现。而其中，ChatGPT 模型因为在对话生成方面的表现而备受瞩目，成为了自然语言处理领域的热门研究方向。然而，这些大型预训练模型的训练成本非常高昂，需要庞大的计算资源和大量的数据，一般人难以承受。这也导致了一些研究人员难以重
本文提出LLAMA FACTORY，一个集成了一套高效训练方法的统一大型语言模型微调框架。它允许用户灵活定制100+ LLM的微调，而无需通过内置的web UI LLAMA板进行编码。实证验证了该框架在语言建模和文本生成任务上的效率和有效性。目前已在Github上开源，地址https://github.com/hiyouga/LLaMA-Factory。
微调是指调整大型语言模型（LLM）的参数以适应特定任务的过程。这是通过在与任务相关的数据集上训练模型来完成的。所需的微调量取决于任务的复杂性和数据集的大小。在深度学习中，微调是一种重要的技术，用于改进预训练模型的性能。除了微调ChatGPT之外，还有许多其他预训练模型可以进行微调。大模型微调如上文所述有很多方法，并且对于每种方法都会有不同的微调流程、方式、准备工作和周期。
nmap运行在所有主流的计算机操作系统，和官方的二进制软件包可用于Linux，Windows和Mac OS X中，除了传统的命令行命令的可执行文件，nmap套件包括一个先进的图形用户界面和结果查看器（Zenmap），灵活的数据传输，重定向，和调试工具（NCAT），用于比较扫描结果的效用（NDIFF），和一个数据包生成和响应分析工具（nping）。Metasploit框架使Metasploit具有良
文章目录1. 安装靶机2. 使用kali linux 进行信息收集2.1 发现主机（靶机）2.2 目标主机端口扫描3. 启动BurpSuite4. 挖掘漏洞4.1 访问HTTP服务4.2 sqlmap 注入4.2.1 获取数据库信息4.2.2 获取Staff库中表名4.2.3 获取Staff库中Users表的列名4.2.4 获取Staff库中Users表的username和password数据4.
1、centos系统中安装解压slowhttptest-master.zip以下举例中，BLB: 115.236.146.3, 端口80, 源站EIP: 115.246.146.4，后端web服务器为nginxSlowloris测试1、在攻击发起机器（另一台BCC机器）上向BLB发起测试:slowhttptest -H -g -o /root/header_result -i 5 -r 50 -l
未授权访问漏洞Redis, 通过redis数据备份功能，往WEB网站根目录写入一句话木马，利用shell得到WEB网站权限,通过定时任务反弹Shell,写SSH公钥，实现免密登录linux服务器
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展。
DC-4靶机实验环境靶机：DC-4靶机(192.168.126.138)攻击机：kali Linux(192.168.126.129)信息收集ip：192.168.126.138开放的端口：22/tcp opensshOpenSSH 7.4p1 Debian 10+deb9u6 (protocol 2.0)7.4p1 Debian 10+deb9u6（协议2.0）80/tcp开放http ngin
此题使用 kali-linux 系统完成，因为使用 windows 系统环境使用 Perl 配置环境变量过于繁琐，且 Perl 更适合在 Linux 环境中使用。在做这题碰到的坑还挺多，一开始尝试了使用各种 SVN 泄露漏洞利用工具，最后发现 dvcs-ripper 这个工具比较好用。配置好工具及环境后，使用工具将泄露文件 clone 到本地目录下，最后通过检索文件发现 6e 文件中的文件存放此题
xray工具使用1.基本使用Linux / Mac用户在终端（终端）运行，Windows用户请在Powershell或其他高级Shell中运行查看 xray 的版本号。.\xray_windows_amd64.exe version使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描：xray webscan --basic-crawler http://example.com --html-outpu
Weevely简介Weevely是一款python编写的webshell管理工具，作为编写语言使用python的一款工具，它最大的优点就在于跨平台，可以在任何安装过python的系统上使用。本文介绍的不是它最基本的功能，而是在渗透测试过程中使用它的奇淫技巧。安装运行Linux：（python2.7版本的Debian/Ubuntu）$sudo apt-get install g++
为什么需要sudo？在linux中，如果你是普通用户，想要执行管理员才有权限的命令，那么大概有以下三种途径：通过su - root 命令切换为root用户，这时必须知道root的密码（可能造成root用户的泄露）把自己加入到root 组中通过配置/etc/sudoers把自己加入到sudo中如何配置/etc/sudoers？如图，显然root用户可以使用sudo命令，-u参数指定用户。而当使用te
漏洞描述CVE-2022-0847-DirtyPipe-Exploit 存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件（甚至是只读文件）中的数据，从而可将普通权限的用户提升到root权限。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用，漏洞作者将此漏洞命名为Dirt
SSH暴力破解前言SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录会话数据进行加密，保证数据传输的安全。SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解，一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。三次握手在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手：建立连接时，客户端
SSD VPS Servers, Cloud Servers and Cloud Hosting by Vultr - Vultr.comhttps://www.vultr.com/1.购买vps首先，准备一台没有被墙的vps服务器 建议选择美国洛杉矶等地的vpsLinux服务器租用成功！2.购买或者部署域名Freenom - A Name for Everyonehttps://www.free
防火墙软件并不是在每个操作系统上都能很好地发挥作用，不同的系统需要不同的防火墙来保护，所以就有了Windows 防火墙、macOS 防火墙或 Linux 防火墙。今天我们就来了解，各个系统好用的防火墙有哪些。
目录为什么提权Windows提权的常见方法提权的常用命令内核漏洞Vulmap【windows????linux????】wesngWindowsVulnScan（国）在线查询可写目录或文件目录扫描上传cmd本地提权at提权（旧系统）SC提权（旧系统）PSTools系统漏洞提权CVE-2016-3225（MS16-075）漏洞描述漏洞复现漏洞修复CVE-2014-4113 (MS14-058)漏洞描
打开网页发现是一个博客页面，使用 Wappalyzer 插件查看当前页面的信息使用了名为 Joomla 的CMS，后端语言为PHP，使用 ping 命令发现 TTL 为 64 判断为 linux 系统查看其端口:发现CMS版本号
1.下载靶机Metasploitable2-Linux，下载地址：Metasploitable download | SourceForge.net2.在虚拟机中打开Kali-Linux和下载好的Metasploitable2-Linux，Metasploitable2-Linux的账号：msfadmin，密码：msfadmin.3.在靶机中输入指令ifconfig，得到靶机ip4.返回Kali虚
1、安装apache之前先确认Linux的基本编译环境是否正常安装，如果没有使用管理用户执行以下命令：yum install -y gcc*yum install -y glib*yum install -y libtool否则在安装过程中会报错：checking build system type... x86_64-unknown-linux-gnuchecking host system t
相信各位小伙伴一定听所过各种黑客的流弊操作，键盘声满天飞。呵呵，在下也曾幻想过有朝一日能够向当初中国红客一样，攻陷漂亮国的白宫网站。将台湾是中国的一部分几个大字狠狠的挂在上面。然而在下不才，还需经过不断的学习来提高自己的技能。下分享一下网络安全的学习方向，希望能过对读到这篇文章的朋友有一定的启发和帮助。1大概分为以下几个阶段：一、基础课程：1.计算机网络。（计算机必备知识）2.windows、li
很久前，我出了一期termux安装kali linux视频，有很多问题，这次加以记录和整理，总体来说，大多是国际网络问题和linux命令错误，就算实现了国际网络，但你的安装程序不一定通过国际网络进行！如果出现安装错误，多考虑这两个问题。💡其实网上的教程有很多，方式也各不相同，但综合起来说，可行方案中，其实就三部分。本文章希望用国内网络实现安装，方便实现，全文 已亲自部署！已亲自实验！1、term
web安全
——web安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
科技大视野开发者社区
武汉城市开发者社区
智源数据社区
GitCode 开源社区
