ECMP（Equal Cost Multi Path），中文名叫等价多路径，是路由里的一项技术，作用是，在IP交换网络中存在到达同一目的地址的多条不同的路径，而且每条路径消耗的资源（Cost）一样的情况下，启用了ECMP功能的路由器就会根据配置策略，将它认定的“等价的IP报文”通过不同的路径均衡地转发出去，使转发达到负载均衡的目的。
这是我耗时最长的文章，因为资料少，水货又多，我又傻。 没事，前人栽树。我要把这篇写全面，省的你们到处去找。
当我们输入账号、密码登录一个网站时，如果网站允许你使用HTTP（明文）进行身份验证，那么此时捕获通信流量非常简单，我们完全可以对捕获到的流量进行分析以获取登录账号和密码。 这种方法不仅适用于局域网，甚至还适用于互联网。这就意味着，攻击者将可以破解任何使用HTTP协议进行身份验证的网站密码。 在局域网内要做到这一点很容易，这不禁使你惊讶HTTP是有多么的不安全。你可以在宿舍网络、工作网络，甚至是校园网络尝试这种破解方法，不过校园网络需要允许广播流量功能，并且要求你的局域网网卡可以设置为混杂模式。 下面就让
在Linux中大部分的操作都是通过终端来实现的，或者直接使用命令行界面，一般使用Linux架构服务器的话，安装的都是命令行界面，不安装图形化界面的原因是因为没有必要，并且对于服务器来说越稳定越好，如果使用图形化界面就容易出bug漏洞，对于操作系统来说装的东西越多越容易出现bug漏洞。
QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。
JTR是John The Ripper的缩写本身是用来专门破解linux系统用户hash的,但现在已经不再那么局限了,它同样也提供了非常多的散列类型,虽然,跟hashcat在某些方面确实还差了一个量级,但它也有自己很独到的地方,多用你就知道了,废话不多说,咱们开始吧
在 Linux 内核 中 , " 进程控制块 " 是通过 task_struct 结构体 进行描述的 ; Linux 内核中 , 所有 进程管理 相关算法逻辑 , 都是基于 task_struct 结构体的 ;
周五下午在公司的服务网格月度讨论会上，一位同事为大家分享了在服务网格中使用 ebpf 来优化提升服务网格 istio 中 sidecar 和 RS 间的通信效率。听过之后手痒难，想测试一把 ebpf。这位同事在这方面做的还是比较深入的，而且给内核和 istio 中提交了pr。有兴趣的同学可以看看他的 github:https://github.com/ChenLingPeng 还有他的 blog。
周五下午在公司的服务网格月度讨论会上，一位同事为大家分享了在服务网格中使用 ebpf 来优化提升 istio 中 sidecar 和 RS 间的通信效率。听过之后手痒难，想测试一把 ebpf。当这位同事在这方面做的还是比较深入的，而且给内核和 istio 中提交了pr。有兴趣的同学可以看看他的 github:https://github.com/ChenLingPeng 还有他的 blog。
一、Device Mapper： dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。 Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager 2）、EVMS（Enterprise Volume Mageagement System）、dmraid等都是基于
《手摸手系列》把go sync包中的并发组件已经写完了，本文作为完结篇，最后再来探讨下go运行时锁的实现。记得在《手摸手Go 并发编程的基建Semaphore》那篇中我们聊过sync.Mutex最终是依赖sema.go中实现的sleep和wakeup原语来实现的。如果细心的小伙伴会发现:
哈喽，我是子牙。十余年技术生涯，一路披荆斩棘从技术小白到技术总监到JVM专家到创业。技术栈如汇编、C语言、C++、Windows内核、Linux内核。特别喜欢研究虚拟机底层实现，对JVM有深入研究。分享的文章偏硬核，很硬的那种。 手撸过JVM、内存池、垃圾回收算法、synchronized、线程池、NIO、三色标记算法…
在面试中关于多线程同步，你必须要思考的问题 一文中，我们知道glibc的pthread_cond_timedwait底层是用linux futex机制实现的。
secure boot 和FIT Image是前段时间接触到的，其实早就该总结下了，奈何懒癌犯了，拖了好久才写出来。
在工作中可能会遇到单点Redis向Redis集群迁移数据的问题，但又不能老麻烦运维来做。为了方便研发自己迁移数据，我这里写了一个简单的Redis迁移工具，希望对有需要的人有用。
在Linux内核中，对于数据的管理，提供了2种类型的双向链表：一种是使用list_head结构体构成的环形双向链表；另一种是使用hlist_head和hlist_node2个结构体构成的具有表头的链型双向链表。
今天说的哈勃沙箱是腾讯哈勃检测系统中,linux恶意文件检测部分的开源代码。github地址为：
本质上，Ext3 mount的过程实际上是inode被替代的过程。例如，/dev/sdb块设备被mount到/mnt/alan目录。那么mount这个过程所需要解决的问题就是将/mnt/alan的dentry目录项所指向的inode屏蔽掉，然后重新定位到/dev/sdb所表示的inode索引节点。在没有分析阅读linux vfs mount代码的时候，我的想法是修改dentry所指向的inode索引节点，以此实现mount文件系统的访问。经过分析，在实际的vfs mount实现过程中，还是和我原始的想法略有差别，但是，基本目标还是相同的。
John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。除了在各种Unix系统上最常见的几种密码哈希类型之外，它还支持Windows LM散列，以及社区增强版本中的许多其他哈希和密码。它是一款开源软件。Kali中自带John
hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，目前最新版本为4.01，下载地址https://hashcat.net/files/hashcat-4.1.0.7z，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！
最近恰巧刚好搞到一批hash,所以就寻思着,要不顺手小结一点关于hash破解的东西吧,反正经常要用,就当留备忘了,顺便也分享给大家,主要还是希望大家都能在实际渗透中能尽快上手用,既是这样,就肯定不会涉及太深,比如,其内部的破解算法具体是如何实现的等等…,我们都不会去深入剖析,毕竟,并不是为了去写此类工具,如果真的有兴趣,可自行去读源码[起码自己暂时还没那能力],经常渗透的朋友可能都非常清楚,由于各种各样的途径,我们经常会搞到各种各样的散列[hash],比如,各类web管理用户的密码hash,各类系统用户的密码hash,各种第三方服务器工具配置文件中的hash,各类办公套件文件启动密码的加密hash,等等……今天,我们就来简要说明一下关于各类hash破解工具的使用,以备不时之需……其实,明眼人都很清楚,hash破解的本质是没啥实际的技术含量的[前提你不自己写此类工具],还是那句话,主要目的还是希望大家能尽快上手,既然是好东西就要想办法把它应用到实际干活儿中,不然,意义何在呢...废话少说,咱们开始介绍今天的第一款hash破解工具,'hashcat'想必该工具早已家喻户晓 [关于hash破解的东西,后续我会做成一个单独的系列],希望大家能持续关注,你们的支持,会是自己努力创作的源泉,嘿嘿……
接上期，这边2个 1000万的表people people_1, 与一个range 的分区表people_range 1000万左右的数据表，分别进行JOIN 的运算
我们知道，Android基于linux，linux的第一个进程为init,它启动别的进程，在Android中，它启动了zygote：
本文将对最近Cisco IOS XE两个非常严重的CVE（CVE-2023-20198，CVE-2023-20273）进行分析总结。
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
https://zhuanlan.zhihu.com/p/273536550zhuanlan.zhihu.com
本篇内容包括 1. 内存消耗分析 2. 管理内存的原理与方法 3. 内存优化技巧
是完全开源免费的，用C语言编写的，遵守BSD协议，是一个高性能的（Key/Value）分布式内存数据
如何获取一个类型T的name或者唯一ID, 对于这个问题, 最常规的方式应该是借助C++的rtti了, 比如如ponder中所使用的方式:
在linux下，假设我们想打开文件/dev/tty，我们可以使用系统调用open，比如：
整个红黑树的查找，插入和删除都是O(logN)的，原因就是整个红黑树的高度是logN，查找从根到叶，走过的路径是树的高度，删除和插入操作是从叶到根的，所以经过的路径都是logN（这从不命中角度说的 最长路径和最短路径不能超过2倍）
摘录些nosqlfans上看的资源（http://blog.nosqlfan.com/html/3537.html），用了一年了，只会安装、启动和get set，真的不好意思说会redis REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统，他为VMWare 公司工作，主要就是进行Redis的开发。 Blizzard （暴雪）使用8节点的Redis来为 WoW （魔兽争霸）提供Avatar服务。 一、redis启动初
本系统能自动运行数据扫描任务，先从数据源中获取少量的样本数据，再与系统内置的敏感数据指纹特征进行比对，快速识别敏感数据类型，并记录敏感数据的存放位置。
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
之前，我们已经详细说过Kerberos认证的流程，这次我们就来说说如何对其进行利用，这次主要说的是白银票据伪造（Silver Tickets）
本篇文章主要说一下应用测评中身份鉴别控制点中b、c、d测评项的相关知识点和理解，以及高风险判定方面的内容。 注：下文的应用系统不特别指都就默认为属于B/S架构。
最近一个朋友跟我说，现在面试太难了，再也不是以前那种随便背几个面试题然后就能拿到offer的时候了。最近朋友准备换工作面试了阿里，然后和我交流了下他遇到的一些面试题，然后我整理了一下，然后就分享给有需要的朋友们顺便也查漏补缺一下。
本文介绍连接跟踪（connection tracking，conntrack，CT）的原理，应用，及其在 Linux 内核中的实现。
静态表：表中的字段都是非变长字段，这样每个记录都是固定长度的，优点存储非常迅速，容易缓存，出现故障容易恢复；缺点是占用的空间通常比动态表多（因为存储时会按照列的宽度定义补足空格）ps：在取数据的时候，默认会把字段后面的空格去掉，如果不注意会把数据本身带的空格也会忽略。
日常工作、学习中可能都会有小型工作站或者是服务器（云服务器）供大家使用，而且使用Python的频率也挺高的，那么通常都会有可能个人电脑性能有限、存储空间或者内存有限的情形，那么我们Jupyter notebook就能够发挥很大的作用，特别是在公司、学校、或者单位局域网的环境下，远程的延迟相对较小，使用Jupyter来做Python数据处理和绘图实在是不错的选择。远程端负责计算，个人电脑仅仅是一个编辑器的作用。对于一些云服务器，可能相应的端口管理会更加严格一些，但通过设置远程使用Jupyter基本都没有问题。其实，本文所提及的远程使用jupyter主要集中于Python的配置、安装、使用。各取所需，仅仅做简单推介，不做深入的探讨。后文以Kaggle的气象聚类分析为例，实操一下如何远程Jupyter notebook使用Python的库来计算和绘图。
Redis 基础以及进阶的两篇已经全部更新好了，为了字数限制以及阅读方便，分成两篇发布。（算是对一年多前 Redis 文章的一篇重制哇）
冯诺依曼理论，五大部件：CPU —— 运算器、控制器， 存储器，输入设备，输出设备。
本文将为大家介绍Redis的一些高级特性以及结合一个具体的实际案例来对Redis进行设计分析。
MySQL客户端连接成功后，通过show [session | global] status命令可以提供服务器状态信息。还可以通过show global status like 'Com_______'命令，查看当前数据库的INSERT \ UPDATE \ DELETE \ SELECT的访问频次。
有了ChatGPT我还写什么代码 2022年底横空出世的ChatGPT 狠狠的震惊了人类一把 简直是每个人梦寐以求的多拉A梦 既是百科达人、又是编程小帮手 还是个诗人、应用文小天才 怎么用 ta能帮程序员很多忙 比如说，需要写代码做字符串加密 我：写一个sha256算法 import java.security.MessageDigest; public class SHA256 { public static String hash(String data) { try {
Redis 是一个高性能的 key-value 数据库，相比于其他同类型产品，有如下特点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
