溯源学习溯源大致上可以分为三个部分：第一是信息的输入：攻击源捕获，第二是信息的分析：溯源反制手段，第三是信息的输出：攻击者画像。攻击源捕获攻击源的获取、甄别并不是一件容易的事，首先你得搞清楚自己的网络资产范围，很多公司或者组织架构庞杂，资产众多，如果连基本的网络资产台账都没有，想要做溯源简直事倍功半。因此，一份精心梳理并时常维护的网络资产台账是溯源的前提条件。其次，理清自身的安...

目录钓鱼邮件从入门到放弃一、钓鱼邮件的基本概念1.1 钓鱼邮件的伪造方式1.1.1 购买域名搭建邮箱服务器1.1.2 伪造发件人1.2 三个邮件安全协议1.2.1 SPF1.2.2 DKIM1.2.3 DMARC1.3 钓鱼邮件的利用方式1.3.1 链接钓鱼邮件1.3.2 附件钓鱼邮件1.3.3 鱼叉式钓鱼邮件1.3.4 BEC钓鱼邮件1.3.5 二维码钓鱼邮件二、钓鱼环境的搭建2.1 网站克隆.

vps配置更新系统sudo apt updatesudo apt upgrade#没有进行换源的进行换源，大多官方镜像已经进行换源的操作配置终端#安装合适的shellsudo apt-get install -y zsh#fish shell是一个开箱即用的shell，默认支持语法高亮，自动补全等功能。打开开关就可以使用vim-mode。功能非常丰富sudo apt-get ...

通过修改/etc/passwd提升权限基础知识/etc/passwd: 文件中的详细信息格式用户名：代表用户账号的字符串。通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(????，因为冒号在这里是分隔符。为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。口令：一些系统中，存放着加密后的用户口令字。虽然这个字段存放的只...

作用：通过ip解析物理地址参考代码：#!/usr/bin/env python#encoding:utf8#author: zeping laiimport geoip2.databasereader = geoip2.database.Reader('E:/tools/GeoLite2-City.mmdb')response = reader.city("202.96....