nmap 识别出是windows7 ,2008,8.1中的一个,看来windows系统之间的黏性还是挺大的。
可以看出hasee 使用了Aqtronix WebKnight 这款WAF，此时我们应该清楚的是，此处的WAF 可能是cdn厂商的，也可能是hasee 的，所以我们这样其实并不准确，我们应该用IP来进行查询
我们都知道，在Windows上，软件包后缀有exe，而苹果的Mac OS X系统上没有安装exe。类似地，Mac OSX系统上的软件安装包是dmg后缀，不能安装在Windows系统上。
最近机房上架了一台Dell PowerEdge R940xa服务器，操作系统准备部署Windows server 2012R2，分区如下：前2块SSD硬盘做系统盘，后面4块机械盘做数据盘。正常安装系统，无非是配置RAID+安装系统就行了，但实际上往往会遇到一些坑，比如配置RAID出现问题，安装系统识别不到硬盘，系统安装后网卡等驱动需要手动安装等，本文总结了配置RAID和安装系统时的一些技巧，期望伙伴们可以快速简洁的安装您的系统。 一、准备工作 1、一张Windows server 2012R2中文启动光盘。 2、规划好硬盘RAID类型，比如RAID1+RAID5。 3、服务器IP等。
虽然特征抓取是非常有利的信息来源，服务特征中的版本发现越来越不重要。Nmap 拥有服务识别功能，不仅仅是简单的特征抓取机制。这个秘籍展示了如何使用 Nmap 基于探测响应的分析执行服务识别。
使用该选项可启用版本探测，通过相应的端口对应相应的服务，根据服务指纹识别出相应的版本。比如，扫描出FTP服务对应的FTP程序及其版本号是vsftpd 2.3.4
解释性语言和编译型语言的区别和不同 解释性语言编译型语言概念计算机不能直接的理解高级语言，只能直接理解机器语言，所以必须要把高级语言翻译成机器语言，计算机才能执行高级语言的编写的程序。翻译的方式有两种，一个是编译，一个是解释。两种方式只是翻译的时间不同。特征解释性语言的程序不要编译，省了道工序，解释性语言在运行程序的时候才翻译，比如解释性Java语言，专门有一个解释器可以直接执行Java程序,每一个语句都是执行的时候才能翻译。这样解释性语言每执行一次要翻译一次，效率表较低。编译型就是编译的时候直接编译成机器
通过ARP进行主机的发现，速度快，并且很准确，但是缺点就是只能发现本网段的IP。 arping扫描
本文章结合作者在资产探测、入侵检测、网络攻防、蜜罐研究相关工作中大量实践,在此对工控蜜罐识别与反识别的技术进行研究与应用实践与大家进行分享与探讨。
U是一种表示服务器外部尺寸的单位，是unit的缩略语，一般只有机架服务器使用该单位。服务器的厚度以4.445cm为基本单位。所谓“1U的PC服务器”，就是外形满足EIA规格、厚度为4.445cm的产品。
如： 一个班中有30个人，进行考试，只有2个或者3个人挂科了，这很正常 但若只有2个或者3个人过了，其他人都挂科了，就很不正常
LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整台系统和相关软件，能够提供动态web站点服务及其应用开发环境
生活中类似信号的概念也不少，例如上课铃声响，就是信号的发出，我们听到上课铃声，就是接收到信号，我们快速回到教室上课就是对信号做出处理。那么我们是怎么认识这些信号的呢？那必定是有人教我们，然后我们记住了。而且我们不单单要认识信号，还要识别信号，知道信号的处理方法！
呃，看起来好像不大简单的亚子。如果对计算机系统工作机制没有一定了解，理解起来确实会有困难。我们逐一来看。
对于系统管理员来说，每天进行安全漏洞分析和软件更新是每日必需的基本活动。为了避免生产环境中的故障，对系统管理员来说选择不使用由保管理器提供的自动更新选项并执行手动更新非常常见。但是这会导致以下问题的发生：
例如：某服务器有四个主频为3.0GHZ的CPU，每个CPU四核，超线程。可以虚拟多少VCPU口和总资源？
今天有两客户来求助，一家是H3C服务器无法安装Centos系统，另外一家是网络故障，不能上网。
为了增强软件的安全性和可信度，EV代码签名证书（Extended Validation Code Signing Certificate）成为了一种具有最高级别保障的关键工具。
AwVS是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 a)、自动的客户端脚本分析器，允许对Ajax和Web 2.0应用程序进行安全性测试 b)、业内最先进且深入的SQL 注入和跨站脚本测试 c)、高级渗透测试工具，例如HTTP Editor 和HTTP Fuzzer d)、可视化宏记录器帮助您轻松测试web表格和受密码保护的区域 e)、支持含有CAPTHCA的页面，单个开始指令和Two Factor (双因素)验证机制 f)、丰富的报告功能，包括VISA PCI依从性报告 h)、高速的多线程扫描器轻松检索成千上万个页面 i)、智能爬行程序检测web服务器类型和应用程序语言
最近发现了一个不错的靶场，里面各种渗透测试的虚拟机，大家可以下载进行尝试学习。还有就是一个漏洞利用存档，可以找到很多我们可以利用的学习的东西。
为什么除0就报错了呢？ 当代码除0时，程序运行后就崩溃了，程序运行变为进程，进程运行代码时出现了非法代码，进程退出了
我们在使用Nmap的时候大多是在命令行下进行的，即使是使用可视化Zenmap也是需要遵循Nmap固定的语法格式的。 Nmap的固定语法格式如下：
TSINGSEE青犀视频监控汇聚平台EasyCVR可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安防视频监控的能力，也具备接入AI智能分析的能力，包括对人、车、物、行为等事件的智能追踪与识别分析、抓拍、比对、告警上报、语音提醒等。
唐旭 编译自 ARK Invest 原作 Tasha Keeney, ARK分析师 量子位 出品 | 公众号 QbitAI 去年11月在凤凰城开始路测的Waymo真·无人车，什么时候才能更大范围真·商
最近在编译 GRPC 的时候遇到了一个奇怪的问题，提示没有找到 GRPC 编译上使用的编译器。
在构建LAMP平台时，各组件的安装顺序依次为Linux，Apache，MySQL，PHP
最近在选笔记本，然后涉及到是使用3G（1+2）内存还是4G（2+2）的问题。因为微软的Windows系列的操作系统，包括Windows 9x、Windows 2000、Windows XP、Vista以及最新的Windows 7等32位操作系统都只能支持3.2G左右的内存。如果我们物理内存达到4G的话，那么就有800M的内存处于是没有被系统识别，是纯属浪费。但4G内存可以组成双通道，带宽加倍，更重要的是今后不用再怕内存升级的烦恼了。
渗透测试是一种评估计算机系统、网络或应用程序的安全性的方法。它是通过模拟攻击来测试一个系统的安全性，以找出系统中的弱点和漏洞，然后提供解决方案以修复这些问题。渗透测试通常包括应用程序性能和中间件（中间层）的安全、身份验证机制的测试、密码策略、网络设施，以及社交工程等各个方面。渗透测试常用于检测和评估企业的网络安全和安全风险，以便于决策者了解各项目前的安全问题并做出相应的决策和改进措施。
它是输出流最上层的父类，是一个抽象类，其中它有一个子类叫FileOutputStream。
大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
kali的命令行中可以直接使用 nmap 命令，打开一个「终端」，输入 nmap 后回车，可以看到 nmap 的版本，证明 nmap 可用。
什么是Java虚拟机 作为一个Java程序员，我们每天都在写Java代码，我们写的代码都是在一个叫做Java虚拟机的东西上执行的。但是如果要问什么是虚拟机，恐怕很多人就会模棱两可了。在本文中，我会写下我对虚拟机的理解。因为能力所限，可能有些地方描述的不够欠当。如果你有不同的理解，欢迎交流。 我们都知道java程序必须在虚拟机上运行。那么虚拟机到底是什么呢？先看网上搜索到的比较靠谱的解释： 虚拟机是一种抽象化的计算机，通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机有自己完善的硬体架构，如处
可疑人员检测报警系统基于智能视频分析，对指定区域内的可疑逗留人员进行检测报警，在铁路、公路、银行等公共安全区域提供预报警，真正做到事前预警，事中常态检测，事后规范管理，将安防操作人员从繁杂而枯燥的“盯屏幕”任务中解脱出来。
作为一个Java程序员，我们每天都在写Java代码，我们写的代码都是在一个叫做Java虚拟机的东西上执行的。但是如果要问什么是虚拟机，恐怕很多人就会模棱两可了。在本文中，我会写下我对虚拟机的理解。因为能力所限，可能有些地方描述的不够欠当。如果你有不同的理解，欢迎交流。
在 Linux 中，进程具有独立性，进程在运行后可能 “放飞自我”，这是不利于管理的，于是需要一种约定俗成的方式来控制进程的运行，这就是 进程信号，本文将会从什么是进程信号开篇，讲述各种进程信号的产生方式及作用
反光衣实时识别检测系统是根据视频流的自动化图象识别检测，运用前沿的深度神经网络与云计算技术，替代工作人员的眼睛。在工地、化工厂、煤矿石化等生产安全地区布署反光衣实时识别检测系统，运用现场已有的视频监控可以无死角全自动检测生产安全地区，对作业工作人员是不是穿戴反光衣开展实时识别和检测，当系统识别到现场工作人员未按照要求穿戴反光衣时，会立刻导出告警信息内容，通告后台管理监管工作人员，帮助管理者安全生产管理。
通常在考虑系统QPS时，应当按业务上的极限QPS作为系统必须承担的QPS设计，比如10亿个红包，因为用户量巨大，极限QPS是可能是10亿
当前各行各业的现代化管理需要运用先进的科学技术手段，将电子技术与计算机控制集成在一个完整的视频监控系统中，利用现有的成熟先进的监控保安设备和系统架构，可有效加强对各种场合，特殊设备以及人员的管理，直观及时的反映重要地点、区域的现场情况。
dns-zone-transfer：尝试从dns服务器上拖一个AXFR请求的区域文件
又有一家科技巨头向全世界公开了他们的 know-how 人工智能。今天，Yahoo 发布了 CaffeOnSpark 人工智能的源代码，每个学术研究人员或是大公司都可以使用或是加以修改。 Yahoo 在科技方面的实力大概鲜有人知。事实上开源 Hadoop 就是 Yahoo 孵化的；Facebook、Twitter 以及其他不少公司都在用这个数据处理平台。因此在人工智能方面，Yahoo 公司有着独到的长处，因为在培训人工智能系统的时候，数据就和算法一样重要。而且 Yahoo 手握着全球最有趣最大的资料库之一：
电子交易的一个很基本的问题，就是避免用户下重复订单。用户明明想买一次，结果一看下了两个单。如果没有及时发现，就会带来额外的物流成本和扯皮。对商家的信誉也不好看。 从技术上看，这是一个分布式一致性问题；但实际上，技术无法100%解决这类问题，得结合多种手段综合处理。这里就来说道说道。 为啥会下重了呢？ 原因1：客户端bug 比如下单的按键在点按之后，在没有收到服务器请求之前，按键的状态没有设为已禁用状态，还可以被按。又或者，在触摸屏下，用户手指的点按可能被手机操作系统识别为多次点击。 嗯，谁能保证客户端不偶尔
在Linux操作系统中，uname命令是一个常用的命令行工具，用于获取系统内核和操作系统的相关信息。通过使用uname命令，您可以查看和检查Linux系统的各种属性和特征。本文将详细介绍uname命令的用法、参数以及返回的信息。
如果你不做特殊处理，把你的项目以 x86 的架构进行编译，那么你的应用程序在 Windows 上最多只能使用 2GB 的内存（地址空间）。如果你的项目使用 .NET Framework 框架，那么现行有很多简单的方法来帮你实现大内存感知，但 .NET Core 框架下却没有。所以我写了一个库 dotnetCampus.LargeAddressAware，帮助你轻松实现 32 位程序的大内存感知。
一、什么是PHP PHP即“超文本预处理器”，是一种通用开源脚本语言。PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。PHP独特的语法混合了C、Java、Perl以及 PHP 自创的语法。利于学习，使用广泛，主要适用于Web开发领域。
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工 具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以 新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名 和版本)，哪些服务运行在什么操作系统(包括版本信息)，
上面两个维度结合起来看，限流就是在某个时间窗口对资源访问做限制，比如设定每秒最多100个访问请求。但在真正的场景里，我们不止设置一种限流规则，而是会设置多个限流规则共同作用，主要的几种限流规则如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
