张一仙

摘要： 需求：给服务器新加一块磁盘，并划定一个指定的数据路径/data $:lsblk #查看新加的磁盘$:sudo fdisk /dev/vdb #给增加的磁盘进行分区，vdb就是新加的磁盘名~:n~:p~:1~:回车~:回车~:w$:sudo mkfs -t ext4 /dev/vdb1 #格式化新增加 阅读全文

摘要： Linux磁盘扩容 需求：给/data扩容100个G，并且需要保留/data里面的内容。（欧拉系统） 一、迁移前：记录原分区数据基准 # 1. 统计 /data 目录下的文件和文件夹总数 find /data -type f | wc -l find /data -type d | wc -l # 阅读全文

摘要： 一、下载安装包 官网下载地址：Nessus官网，选择对应的版本(version)和操作系统(Platform)，点击Download下载： 下载完成双击安装包，进行安装： 点击“NEXT”： 选择“I accept the terms in the license agreement"，点击"Nex 阅读全文

摘要： 打开地址：https://www.natfrp.com/user/ 操作步骤：注册 登录 实名认证（需要花费1元钱） 创建隧道 下载软件 开启隧道代理 第④部分端口号填：3389 其他不用填： 下载软件，开启代理： 开启代理： 查看链接地址并复制： 开启远程连接：输入刚才复制的地址登录即可： 阅读全文

摘要： 1、插件下载地址：https://github.com/wxwhhh/Chypass_pro/2、将插件安装到burp： 3、正常抓包，将数据包发送到插件中，将需要替换成xss-payload的地方用<xss>替换 注意：AI的API-key获取，已通义千问为例：https://bailian.co 阅读全文

摘要： 一、插件下载 下载最新插件与验证码识别端(captcha-killer-modified.jar、codereg.py) 使用Burp加载captcha-killer-modified.jar 安装python依赖，根据requirement.txt的内容进行下载依赖(pip install -r 阅读全文

摘要： 一、不需要认证技术： 数据包特征信息：设备根据数据包的源IP地址、计算机名、源MAC地址来标识用户。优点：终端用户上网认证的过程是透明的，不会感知设备的存在。一般适用于对认证要求不严格的场景 二、不需要认证配置思路： 1、首先为IT部的用户建一个用户组，在【接入管理】。－【用户管理】－【本地组/用户 阅读全文

摘要： 部署安装前前期调研： NDR：全流量高级威胁检测： NDR是一款专门围绕“高级威胁检测”为核心，主打全流量采集、快速检测、威胁定位、研判溯源、联动闭环一体化的专业流量检测系统；内置ATT&CK检测模型、UEBA2.0、AI2.0引擎、威胁情报引擎进行多维度漏斗式检测机制，精准检测各种新型/未知威胁， 阅读全文

摘要： 全网行为管理部署模式： ·路由部署解决方案·网桥部署解决方案·旁路部署解决方案·TRUNK部署解决方案 AC设备支持路由、网桥、旁路部署模式, SG设备支持路由、网桥、旁路、单臂部署模式 12.0版本之后支持认证部署模式，13.0版本之后认证模式功能以认证口的形式融入到普通模式中。 路由模式： 设备 阅读全文

摘要： 一、地址转换功能概述 网络地址转换（NetworkAddressTranslation，NAT）诞生于1994年，它的提出是在IPv4地址资源面临枯竭的背景下，作用是替换IP报文头部的地址信息，允许一个整体机构以一个公用IP地址出现在lnternet上，它是一种把内部私有网络IP地址翻译成合法网络I 阅读全文