文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
我们说到Linux的时候，所指代的意义是不同的，一般认为Linux指的是Linux内核，而Linux内核是硬件系统向上对应用提供接口的一个中间层，本质上Linux内核也是一个应用，不过该应用面向的是硬件与其他应用。在操作系统中，我们经常接触到一个词，"库文件"，Linux下有".so"结尾的库文件，Windows下有".dll"结尾的库文件。库文件的存在是为了方便开发者开发应用，。对下层调用硬件资源，对上层提供友好的开发接口，使开发应用降低复杂度，也能实现功能。
http://www.lfd.uci.edu/~gohlke/pythonlibs/
Go源码安装：这是一种标准的软件安装方式。对于经常使用Unix类系统的用户，尤其对于开发者来说，从源码安装是最方便而熟悉的。 Go标准包安装：Go提供了方便的安装包，支持Windows、Linux、Mac等系统。这种方式适合初学者，可根据自己的系统位数下载好相应的安装包，一路next就可以轻松安装了。 第三方工具安装：目前有很多方便的第三方软件包工具，例如Ubuntu的apt-get、Mac的homebrew等。这种安装方式适合那些熟悉相应系统的用户。 最后，如果你想在同一个系统中安装多个版本的Go，你可以参考第三方工具GVM，这是目前在这方面做得最好的工具，除非你知道怎么处理。
RPM Fusion 是一个非官方的软件存储库，提供了许多额外的软件包，使得在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 等发行版中安装第三方软件变得更加方便。在本文中，我们将详细介绍如何在这些操作系统中启用 RPM Fusion 存储库，并说明如何安装常见的第三方软件。
如果出现提示：go: go.mod file not found in current directory or any parent directory.
/ 根目录，与Windows不同Linux下只有一个根目录，所有其他目录都在根目录下，而不象Windows那样一个分区一个根目录。如果有多个分区的话，就需要将其它分区mount到根目录上来用。
在 Linux 或 Unix 操作系统中，所有的文件和目录都被组织成以一个根节点开始的倒置的树状结构。文件系统的最顶层是由根目录开始的，系统使用 / 来表示根目录。在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含子目录文件。如此反复就可以构成一个庞大的文件系统。
编译go源代码 Go1.5起Go的编译器完全使用Go重写，要源码安装Go需要有Go的编译环境，需要下载 1.4 版本使用C语言编写的Go编译器源码，通过 Linux自带的gcc先编译出 一个 Go 环境，然后拿这个Go环境编译新版本的Go环境 。 重要的环境变量 $GOROOT $GOROOT 是 Go 的安装根目录 。Linux 下的环境默认是／usr/local/go，如果$GOROOT位于上述位置，则不需要显式地设置$GO ROOT 环境变量；如果不是默认安装目录，则需要显式地设置$GOROOT 环境变量 $GOPATH $GOPATH 是 Go 语言编程的工作目录（workspace)如果没有设置 GOPATH 环境变量，则 Linux 下系统默认是 $HOME/go。
安装到/usr/bin目录下的命令, 都可以被Linux自然而然地识别到, 比如我们常用的拷贝命令cp和 移动命令mv 都存储在/usr/bin 中
此参数“--trusted-host”表示信任，如果上一个提示不受信任，就先使用这个添加网址信任
首先说明的是本篇文章不从cmake的整个语法上去讲述，而是从一个实际项目的构建上入手，去了解如何优雅的去构建一个软件项目，搭建一个C/C++软件项目基本的依赖组件，最后形成一个构建C/C++软件项目的模板，方便后面新项目的重复使用。相信对我们日常的软件项目构建都会有很好的收获。废话不都说，开始。
当谈论到Linux系统管理时，了解常见的目录结构是非常重要的。Linux操作系统采用一种层次结构的目录布局，每个目录都有其特定的用途和功能。在本篇博客中，我们将介绍Linux目录的速查表，帮助您更好地理解和导航Linux文件系统。
今天遇到的新单词： editor n编辑，作者 general adj大致的一般的 repository n仓库 distribute v分配，发布 wrapper n封装 volume n音量
linux 基础配置 python3的linux环境编译安装 1.linux下安装软件的方式 -首选yum工具，方便，自行解决软件之间的依赖关系，自动下载且安装 1.配置yum源（就是一个软件仓库，里面放了一堆rpm软件包） 可以选择阿里云源，清华yum源 配置第一个仓库，里面有大量系统常用软件 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7
Linux 文件名颜色的含义 在 Linux 中，文件名颜色的含义如下： 蓝色：目录 白色：普通文件 绿色：可执行文件 红色：压缩文件 浅蓝色：链接文件 黄色：设备文件 灰色：其他文件 绿底：为目录且权限为其他人并拥有写权限 输入 dircolors -p 进行查看。 Linux 目录结构 目录名 目录作用 /bin/ 存放系统命令的目录，普通用户和超级用户都可以执行 /sbin/ 存放系统命令的目录，只有超级用户可以执行 /usr/bin/ 存放系统命令的目录，普通用户和超
主要是在开发过程中一些采坑和记录，整理一下资料以防自己以后忘了，也为正在初学或者还未特别熟练使用django的同学能够避开这些，且能够系统性的学习django的使用，这里就不写目录了按照我自己的开发顺序来，大家看到专栏里面的文章顺序就是我的目录了，在本专栏里的代码争取让大家拿到就能用，做一个伸手党，网上好多代码不知道是版本原因还是其他简直是无语，不能用还一堆bug。
本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。
作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。
内网穿透服务在开发中有很多的应用场景，比如1.和第三方接口本地联调对接，2.本地微信开发时联调回调等等。当然，使用场景不止这些，然后有需求就会有 市场就会有产品，付费产品比较著名的有“花生壳”，然后免费的有ngrok，早期博主也分享过国内的一些免费的ngrok，详见《ngrok（微信开发福利）内网穿透神器》。然而，这些免费的ngrok慢慢都停服了或者转向会员收费制了。免费的服务不稳定加上流量经过别人服务器不安全等因素，或多或少影响了我们使用。今天，博主分享一个用java开发的开源的软件lanproxy ，来搭建自己的内网穿透服务，彻底告别网上各种搜索免费的ngrok服务了。
早期的 Linux 系统都是不带界面的，只能通过命令来管理，比如运行程序、编辑文档、删除文件等。所以，要想熟练使用 Linux，就必须记忆很多命令。
许多开发人员编写了他们自己的模块，将 Python 的功能扩展到了与 Python 打包在一起的标准模块库之外。安装第三方模块的主要方法是使用 Python 的 PIP 工具。该工具从 Python 软件基金会的网站pypi.python.org/安全地下载 Python 模块并安装到您的计算机上。PyPI，或者 Python 包索引，是一种免费的 Python 模块应用商店。
可分享的，可分享给其他系统挂载使用的目录，即执行文件，用户邮件，可分享给网络上其他用户的
第三方库的安装 下面要讲的paramiko是一个第三方库。这是第一次使用到第三方库，要使用第三方库需要先进行安装。不过现在安装过程比较简单，一条命令便可以完成库的下载和安装。下面就用paramiko模块举例安装的方法。 使用系统命令行安装 安装第三方库，建议直接用pip安装。Windows和Linux都适用 pip命令不在环境变量中，所以无法直接运行。可以将pip加到环境变量中，或者cd到 PythonScripts 目录下，之后使用命令 给大家推荐一个群：Python学习：（五八八零九零九四二），每天
在移植第三方软件包或库时，编译过程中没有出现问题，但在最后时刻显示missing dependencies for the following libraires:
迁移到 Linux 平台并不是一个非此即彼的提议。Linux 作为一个灵活开放的计算平台为用户在软件选择上提供了更多的选项。
正所谓“人生苦短，我用 Python”。Python 的一大优势就是有丰富且易用的第三方模块，省去了大量重复造轮子的时间，节约了众多开发者的生命。对于已经熟悉 Python 开发的人来说，安装第三方模块是家常便饭的事情。但如果是刚入门的新手，很可能会被折腾一番。所以我来简单地科普一下，如何安装 Python 的第三方模块。 （本文基于 Python 2.7 版本） 安装通常有两种方式：通过包管理器、直接下载源码安装。 1. 包管理器 很多系统和语言都提供了包管理器。你可以把“包管理器”想象成一个类似应用商店
BB Time 我之前其实一直是把Arch作为我的主力系统来使用的,毕竟在国家开始推广国产系统之后,国产软件在这方面也都开始发力了(除了企鹅🐧).所以Linux现在生态方面其实还是很好的(没有yay装不上的软件🤪). 我选择把Linux作为我的主力系统,主要有三方面原因,一是不蓝屏,二是有一个好用的命令行(Windows10的阉割版命令行太反人类了),三就是有一个好用的包管理器(妈妈再也不用担心我软件安装麻烦,有广告,还不好管理软件了). 偷偷说一句:"Arch天下第一!!!"没人看得到吧哈哈哈 咱们这篇文
目前go语言最新的版本是1.16.2，当然如果官方已经有最新的版本，直接选择最新的版本安装即可。
> pip就是python的包管理工具，解决了包直接的依赖关系。可以方便的管理第三方库(包).
例如：/etc/sysconfig/network-scripts/ifcfg-ens33
Go程序以package语句打头。main包是一种特殊的包，其特殊之处在于不能导入。对main包的唯一要求是，必须声明一个main函数，这个函数不接受任何参数且不返回任何值。简而言之，main包是程序的入口。
框架依赖的部署：顾名思义，依赖框架的部署 (FDD) 依赖目标系统上存在共享系统级版本的 .NET Core。 由于已存在 .NET Core，因此应用在 .NET Core 安装程序间也是可移植的。 应用仅包含其自己的代码和任何位于 .NET Core 库外的第三方依赖项。 FDD 包含可通过在命令行中使用 dotnet 实用程序启动的 .dll 文件。 例如，dotnet app.dll 就可以运行一个名为 app 的应用程序。 对于 FDD，仅部署应用程序和第三方依赖项。 不需要部署 .NET Core，因为应用将使用目标系统上存在的 .NET Core 版本。 这是定目标到 .NET Core 的 .NET Core 和 ASP.NET Core 应用程序的默认部署模型。
库分为 静态库(.a)和动态库(.so) 库的命名 以c++的库为例 输入 ls /lib64/libstdc++* 以lib开头要去除 库的真实名字为 stdc++
Robert Griesemer：曾协助制作Java的HotSpot编译器和Chrome浏览器的JavaScript引擎V8
上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
在安装Python时，同时还会安装pip软件，它是Python的包管理工具，可以用来查找、下载、安装和卸载Python的第三方资源包。
你曾有过为你的电脑开机漫长而苦等吗？ 你曾被各种第三方流氓软件的开机自启动而无奈吗？ 你有想把某些常用软件设置为开启自启动吗？
/bin文件放置的是单用户维护模式下的还能够被操作的命令，在/bin下面的命令可以被root与一般账户使用，主要有cat,chomd,chown,date,mv,mkdir,cp,bash等常用命令。
在cmd控制台 pip install xxxx 后并显示安装成功后，并且尝试用cmd 的python 中import xxxx ,没有显示异常，说明这个库是安装成功了的。（这里以安装 virtualenv 为例：）
#wgethttp://museum.php.net/php5/php-5.2.6.tar.gzPHP
在一个平台上生成另一个平台上的可执行代码。为什么要大费周折的进行交叉编译呢？一句话：不得已而为之。有时是因为目的平台上不允许或不能够安装所需要的编译器，而又需要这个编译器的某些特征；有时是因为目的平台上的资源贫乏，无法运行所需要的编译器；有时又是因为目的平台还没有建立，连操作系统都没有，根本谈不上运行什么编译器。
在编程过程中，我们经常会遇到这样的情况，查一些语言的api，大多情况都是直接去官网查询。但总会遇到这样几种情况：
PHP 是一种通用开源脚本语言，主要特点包括开源性和免费性、快捷性、数据库连接的广泛性、面向过程和面向对象并用，是一种非常受欢迎的开发语言。
Python的优势不仅仅在于优雅的语言、简洁的语法，强大的第三方库是其能够用于各个领域的最重要杀手锏之一，如在数据科学领域的numpy、scipy、pandas、scikit-learn、jupyte
Python有一个全球社区:在这里,我们可以搜索Python第三方库的任何话题。PyPI的全称是Python包指数指Python包的指数。它是由PSF (Python软件基金会)和显示全球Python计算生态系统。我们需要学会使用PyPI的主要网站,搜索和发现我们使用第三方Python库和关心。例如,如果您正在开发一个blockchain-related程序,您需要使用Python的计算生态三个步骤:第一步是在网站上搜索区块链(区块链区块链的英文名字);第二步是第三方库中搜索发现,选择一个第三方库适合发展目标在此基础上(你可以通过搜索引擎,判断和分析别人的评价,甚至一些其他辅助网站);第三步,阅读这个第三方库使用方法来完成自己的需求。
但是基于运维安全和权限考虑，又不想将服务器SSH权限给到用户（虽然通过堡垒机上授权给到第三方用户）
作为良好的习惯，建议为第三方库建立专门的目录，目录取名为thirdparty。然后，再在thirdparty下建立名叫src_package，用来存放第三方库的源码包，如没有特别说明，第三方库默认均为automake编译和安装方式。并且，一般建议将第三方库安装在thirdparty目录下，而不是系统的/usr/local目录下，目的是尽量减少对系统目录的污染，保持系统目录的整洁。 【automake编译和安装方式说明】 通常Linux系统自带automake编译工具，C/C++开源库一般都采用automake编译。 假设源代码库文件名为protobuf-2.4.1.tar.gz，则编译和安装操作步骤如下： 1) 将源代码包文件protobuf-2.4.1.tar.gz上传到Linux机上，这里假设上传到Linux机的/tmp目录 2) 进入/tmp目录 3) 解压源代码包文件：tar xzf protobuf-2.4.1.tar.gz，完成后会在/tmp目录下会出现一个子目录protobuf-2.4.1 4) 进入/tmp的子目录子目录protobuf-2.4.1 5) 执行configure命令，以生成Makefile文件：./configure --prefix=/usr/local/protobuf-2.4.1，这里假设将Protocol Buffers安装到/usr/local/protobuf-2.4.1 6) 上一步会生成编译用的Makefile文件，接下来执行make编译：make 7) make成功后，再执行make install安装 8) 成功后，就可以ls /usr/local/protobuf-2.4.1查看安装结果了； 9) 建立不带版本号的软链接：ln -s /usr/local/protobuf-2.4.1 /usr/local/protobuf 【automake编译和安装方式补充说明】 a) 源代码包如果是protobuf-2.4.1.tar.bz2形式，则表示是bzip2压缩包，而protobuf-2.4.1.tar.gz是gzip压缩包，对于bzip2压缩包，tar解压参数请由xzf改成xjf b) 上述第9步不是必须的，但会是一个良好的Linux风俗，建议保持 c) 注意第5步，如果生成的静态库会被其它共享库使用，则可能需要为configure增加参数，否则在链接生成共享库时，可能会报被链接的静态库需要带-fPIC参数重新编译，这个问题不难解决，如下变通一下即可： ./configure --prefix=/usr/local/protobuf-2.4.1 CXXFLAGS=-fPIC LDFLAGS=-fPIC d) 开源的C/C++库源代码包文件一般都采用类似于protobuf-2.4.1.tar.gz的命名方式 【推荐的编译环境目录结构】 假设有一项目mooon，它的目录结构如下，和SVN目录结构保持一致，但SVN上不存放中间目录和文件，mooon本身可以基于用户主目录，或者其它合适的目录，如/data目录下： mooon |-- doc |-- src `-- thirdparty |-- apr-util |-- boost |-- gflags |-- protobuf |-- sqlite |-- src_package | |-- apr-util-1.5.1.tar.gz | |-- boost_1_53_0.tar.gz | |-- cgicc-3.2.10.tar.gz | |-- gflags-2.0.tar.gz | |-- protobuf-2.4.1.tar.gz | |-- sqlite-autoconf-3071401.tar.gz | `-- thrift-0.9.0.tar.gz `-- thrift 安装openssl： # ./config --prefix=/usr/local/thirdparty/openssl-1.0.2a shared threads 安装httpd（apache），支持https： # ./configure --with-apr=/usr/local/thirdparty/apr-1.4.6 --with-apr-util=/usr/local/thirdparty/apr-util-1.5.1 --with-ssl=/usr/local/thirdparty/openssl-1.0.2a --with-pcre=/usr/local/thirdpar
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
