第一部分 实验环境 Linux服务器一台 IP地址：192.168.80.40（kvm01）
目录 第一部分 实验环境 第二部分 安装图形界面 第三部分 配置KVM虚拟化 第四部分 创建桥接网卡 第五部分 KVM虚拟环境中安装系统 第六部分 克隆 第七部分 其它命令
计算机数字取证分为内存取证和磁盘取证，活取证与死取证，不管是那种取证方式，都应尽量避免破环犯罪现场，例如通过内存转储工具对内存进行快照，通过磁盘克隆工具对磁盘进行克隆，方便后期的分析工作，这里将研究内存的取证技术中的活取证。
本文文章不涉过多及脱壳和逆向技术，仅对病毒作行为分析，相对简单易学。逆向苦手不用害怕。
CentOS 7的KVM虚拟机推荐使用qcow2磁盘格式，本实验在KVM中安装CentOS 6.8 64虚拟机。
HEU KMS Activator，简洁高效的KMS/OEM智能激活工具，适用所有Windows, Office版本，无需联网即可一键激活，支持UEFI的KMS激活工具。KMS服务是微软对Windows, Office等产品的批量许可服务，利用KMS可以激活局域网内的产品。该工具利用KMS机制在系统搭建KMS服务器，从而实现在线或离线激活。
今天维护人员找的我说，最近要推 Win7 了，暂时桌面云没推广，还是使用手动安装 Win7 的方式。所以，需要我帮忙写一个脚本，大概功能就是在 Ghost Win7 之前先导出 XP 的 IP 信息，
- 完成下载后，拔掉所有外接存储设备（U盘，移动硬盘，读卡器等），否则无法进行安装
http://www.cnblogs.com/Bonker/p/3565147.html
本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。
由于最近的工作需要，开始接触到网络安全，听到“白帽子”这个词汇，作为一个开发人员，对web渗透方面的知识了解的很少，可能会导致代码里有很多漏洞，所以想要系统学习一下网络安全。
一个硬盘可以有一个主分区，一个扩展分区，也可以只有一个主分区没有扩展分区。逻辑分区可以若干。
本篇文章聊聊如何在 Docker 里运行 Windows 操作系统， Windows in Docker Container（WinD）。
Web项目聚集地的朋友求助关于PL/SQL Developer连接虚拟机Oracle数据库的教程，他说自己操作过程遇到很多错误，可以说操作中有很多注意的地方，找过很多文章博客都是寥寥草草，几笔带过。我打算把自己的安装调试历程用图文的方式一步一步呈现出来，这将是一篇最仔细最全面的图文教程。另外本次教程用到的所有镜像，安装包都会提供。由于小编在考研，只能晚上奋战，如有纰漏还请见谅（现在是凌晨3点）
3. MDAC 2.8 安装方法2 修补WINXP SP2自带的MDAC 2.81安装 如果你不能看得WINDOWS的INF目录，做如下步骤： 点击 开始->我的计算机->工具菜单->文件夹->选项 点击 查看 在高级设置下，点击 显示隐藏档和档夹 去掉隐藏已知文件的扩展名选项 点击应用 点击确认 在WINDOWS的INF目录下，右键点击MDAC.INF，选择 安装 当提示你插入WINXP SP2光盘的时候，选择如下方法 插入光盘到光驱 如果出现欢迎使用WINXP提示信息，点击 退出 点击浏览按钮 在文件名称输入光驱盘符，包含 I386目录 如果你的光驱是D盘，输入 点击打开 或者直接输入 %systemroot%\windows\servicepackfiles\i386 点击打开 可能还会提示你插入WINXP SP2光盘进行系统安装，同上步骤估计这样的话，应该也可以解决 ADO数据库访问的问题了吧
如果您的Windows所处于的分区在(hd0,0)，可以在menu.lst 加如下的一段就能引导起来了；
在二、中，设置好了ESX 3.5在VMware 6.5中得以顺利安装的环境，接下来就要进行ESX 3.5 U3的安装了。
简单来说Git是一个免费的、开源的版本控制软件，从功能上讲，跟我们比较熟悉的Subversion(SVN)这类版本控制软件没什么两样。由于工作的需求，需要在WinXP下安装git配合团队完成相应的工作，以前一直在别的系统下使用，今天经Drupal花园的龙马指点终于安装成功了，特意贴出来与有需要的童鞋一起分享。
上周末在家两天的时间只做了一件事，那就是装系统。不同于在很早之前没事就拿张ghost盘给人装系统（win的），这次的折腾是比较有技术含量的。整个过程中弄坏了一个sdcard的卡托，sdcard也被我格了无数遍。到最后发现其实全硬盘安装就可以了。
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
1@@@@install all kvm packages and development package
exe2hex 将可执行二进制文件编码为 ASCII 文本格式。然后，将结果传输到目标计算机（回显 ASCII 文件比回显二进制数据容易得多）。执行exe2hex的输出文件后，使用或PowerShell（默认情况下在Windows上预安装）还原原始程序。可以使用exe2hex中的内置 Telnet 或 WinEXE 选项自动将文件传输到目标计算机。 Binary EXE -> ASCII Text -> *Transfer* -> Binary EXE
这篇文章我会尽可能详细地说明如何快速安装纯净的Debian 8.2.0，需要懂一点vi编辑器的使用方法。 如果是新手，没用过 vim 编辑器也不用担心，我会尽量详细地说明使用方法。
工欲善其事，必先利其器。我们要做好一件事，准备工作非常重要。在开始学习使用Python之前，先要搭建好Python的开发环境。这时我们会面临着一些选择，Python有很多版本，我们应该选择哪个版本？是不是最新的版本就是最好的呢？Python开发工具也有很多，我们要用哪个开发工具比较趁手呢？现在我们就这些问题展开讨论。 Python版本的选择 Python的安装包可以在官网下载，官网下载地址是：https://www.python.org/downloads/ 首先是Python2.x和Python3.x的
WinPE作为系统维护工具，已经必不可少，WinPE有很多版本，官方介绍的WinPE版本如下：
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
说明：此方法只能基于WinXp下可以用，在WinCe下，构造位图那一语句是无法正常运行的，不知道为什么，可能是WinCe下没有提供这么高级的函数吧。最后还是用C++通过IImageFactory接口来进行的格式转换的。
是这样，vc6的运行时库有个巨大的好处，就是全系列windows都自带了，而且不用管傻逼的manifest问题。
———————————————————————————————————————————————————
本文为第一期，着重探讨以下内容，如果你还有其他问题无法解决，欢迎留言，下期一起解决~
WinXP重装系统后设备管理器里面出现黄色问号。各自是“SM总线控制器”和“其它PCI桥设备“，主板是七彩虹的，芯片组是 geForce 7025的，南桥是 nForce 630a，用七彩虹官网的主板驱动装了没用。
但是在win7上不是，如果想要在当前目录通常需要再bat文件开始处添加“cd /d %~dp0 ”；
这里就按拓朴图中的来修改VMnet的配置，并恢复快照至初始状态，若还有问题可以跟着搭建文档来一遍
工业控制系统离不开上位机监控系统和下位机控制器即PLC，上位机软件相对比较容易获得，比如本文采用kingview6.53，但PLC的获得相对来说就没有那么轻松，考虑这种情况，本文借助一款模拟工业自动化环境的开源软件OpenPLC基于modbus协议实现与组态王的通讯仿真。同时基于环境进行模拟测试，对组态王的组态画面、OpenPLC Editor梯形图简单编程进行简单介绍，亲测效果不错。
今天遇到了一个乱码问题，合成的小票图片上的中文全部变成了口口口，后来在网上查了资料，发现是Graphics2D用了宋体字，而linux服务器上没有对应的字体库。
在系统造成500内部服务器错误有很多原因，而系统中出现的故障是用户最不想看到的，有时候就是因为这些故障让我们折腾个大半天才能够搞定。打开网站出现了HTTP500内部服务器错误的提示，这究竟是怎么一回事呢？下面我们就来说说WinXP HTTP500内部服务器错误的解决方法。
Windows CE 是微软公司开发的一个针对小型设备(它是典型的拥有有限内存的无磁盘系统)的通用操作系统。主要用于嵌入式系统和移动终端设备上，操作界面和PC机上的WinXp系统比较类似，例如也是窗口化的操作界面，也具有磁盘资源管理器，文件系统和网络通讯协议和WinXp一样，程序开发也和WinXp环境下的程序开发。具体关于WinCE的介绍可以到网上搜索相关资料。个人的理解就是，WinCE可以看作一个精简后的WinXp系统，“麻雀虽小，五脏俱全”，在一些小型工控系统中可以发挥巨大的作用。
WINXP的日语输入法不正常的解决方法及相关文件下载 问题：如果你的WINXP的日语输入法不正常：安装好微软自带的输入法后,只能输入英文无法输入日文,也是只见光标在闪怎么按罗马音敲键盘就是没反映, 问题分析： 这时请检查你自己的X:/WINDOWS/ime 有多大，正常应该大于80兆(X是指XP的安装分区，一般是C盘)，如果你的只有几兆，那么说明你用的XP系统安装盘是简化的克隆安装盘，日语输入法相关文件已经被删除。 解决方案： 找一台日语输入法正常的装XP系统电脑，复制其X:/WINDOWS/ime 全部文件覆盖到自己电脑的C:/WINDOWS/ime；覆盖前请备份自己X:/WINDOWS/ime的文件以免出现更差的意外。 这里提供我电脑上面X:/WINDOWS/ime下面的完整文件压缩成ime.rar，以便周围没其他电脑朋友覆盖使用： 1 已经成功地保存在Mofile 当您的朋友需要提取此文件时只需: 匿名提取文件连接 http://pickup.mofile.com/1801797751815160 或登录Mofile，使用提取码 1801797751815160 提取文件
要说Windows系统得隔代才好用，比如xp，win7，win10，对应的vista，win8，win11 我都没用过，不知道你现在用的哪个系统？我依然是win10，所以开始期待win12系统了，正好最近GitHub上一个Windows12网页版项目火了https://github.com/tjy-gitnub/win12 ，访问地址 https://tjy-gitnub.github.io/win12/desktop.html
一开始什么都不会，不知道如何下手，看ppt上面有个kd>，都不知道kd怎么出来的，自己打开windbg照着网上的选择attach to ……，随便找了个进程打开也不是kd开头的。网上搜索了一圈，才觉得查看GDT、IDT、TSS这些应该是属于内核调试的。收获最大的是这篇博客（http://www.cnblogs.com/hustcat/articles/1714453.html），看了这篇文章之后进入内核调试，后面的问题就不大了。
一、安装kvm 1 在安装CentOS6.3时可以选择安装好kvm 2 如果未安装好kvm，请按照下列方式安装 [创建本地yum源] 挂载iso文件 mount -o loop -t iso9660 CentOS-6.3-x86_64-bin-DVD1.iso /mnt 设置本地yum源 在/etc/yum.repos.d/创建 “任意文件名.repo" 文件 vi 刚才新建的文件名编辑 【localyum】任意名称 ，不能有空格。 name= local yum 任意名称 baseurl=file:////mnt/Packages 这个路径是自定的。Server为光盘中的Server目录 ,Packages与Server放在同一目录下。即/software目录下 enabled=1 代表 生效 0为不生效 gpgcheck=1 检查gpgkey 1 生效 0不生效 gpgkey=file:///software 安装光盘里有这个文件 不指定 安装时，可能提示没有注册 保存退出 执行命令 yum clean all (1) kvm需要有 CPU 的支持（Intel VT 或 AMD SVM） [root@moniter ~]#egrep '^flags.*(vmx|svm)' /proc/cpuinfo 如果有返回值说明cpu支持虚拟化 (2) 安装kvm libvirted yum install kvm kmod-kvm qemu kvm-qemu-img virt-viewer virt-manager libvirt libvirt-python python-virtinst (3) 启动libvirted service messagebus start service haldaemon start service libvirtd start chkconfig messagebus on chkconfig haldaemon on chkconfig libvirtd on (4)检查kvm是否安装成功 [root@jiayuan ~]# virsh -c qemu:///system list Id 名称 状态 ---------------------------------------------------- 1 redhat6.3 running (5)kvm模块 [root@myKVM ~]# lsmod | grep kvm kvm_intel 52570 0 kvm 314739 1 kvm_intel 二、配置网桥 vi /etc/sysconfig/network-scripts/ifcfg-br0 DEVICE=br0 TYPE=Bridge BOOTPROTO=static BROADCAST=10.207.20.255 IPADDR=10.207.20.200 NETMASK=255.255.255.0 NETWORK=10.207.20.0 ONBOOT=yes b、 vi /etc/sysconfig/network-scripts/ifcfg-eth0 # Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet DEVICE=eth0 BOOTPROTO=none ONBOOT=yes BRIDGE=br0 c、 重起网络服务生效 service network restart d、 echo 1 > /proc/sys/net/ipv4/ip_forward #虚拟机上网 e、 检查桥接网络 [root@moniter ~]# brctl show bridge name bridge id STP enabled interfaces br0 8000.842b2b74e1b6 no eth0 virbr0 8000.000000000000 yes br0是我们配置的桥接网卡，virbr0是系统脚本自动配置的NAT网卡 三、安装vnc 注意：CentOS6.3 VNC的命名rpm为tiggervnc-server (1) yum install tiggervnc-server (2) vi /etc/sysconfig/vncservers #加一行 VNCSERVERS="
(2).执行效果 (此处的testModel.txt文件是pict_test_case.txt)
VMware Workstation Pro17 pro又简称为vmware pro17，这是一款专业的电脑虚拟机软件，通过它可以随意的帮助用户创建Linux、WinXP、Win 7、Win 8、Win 10、Mac等各种电脑系统进行使用，从而即可轻轻松松的使用一台电脑拥有多个不同的操作系统需求，这样就再也不怕自己的win 10系统会遇到仅支持Mac、win 7、winxp等系统的软件安装不了，无任何的使用限制，只要你的电脑内存运行大，处理器够强，就可以随意的安装多个操作系统。而且是一款最先进的虚拟化软件的最新版本，将成为您提高生产效率、为各类用户设计的桌面虚拟化解决方案，是开展业务所不可或缺的利器。VMware 是数字化企业的最佳选择，通过在业务和 IT 领域运用软件定义的方法来加快数字化转型。支持在常用的操作环境下，跨云环境和设备运行、管理、连接以及保护应用，从而让您同时获得选择自由性和良好的控制力。
VMware软件是一种虚拟化技术，它可以在一台计算机上创建多个虚拟的计算机环境，每个虚拟环境都可以运行独立的操作系统和应用程序。这种技术可以让一台计算机同时运行多个操作系统，从而提高计算机的利用率和效率。
* 本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉一般，遂将其捡了出来，深入地看了看。 原计划写一个完整的可用EXP，但貌似失败了。所以，这里以半介绍半讨论的形式聊一聊这个EXP的问题。 对于在这方面比较有经验有见解的读者，笔者诚恳的请求不吝赐教；而对于这方面不太了解的读者，希望这篇可以把一些基本信息介绍给大家。 2. 漏洞分析 K
在休眠时可以完全断开电脑的电源，自动关闭显示器和硬盘的时间设置为多长时间比较合适应看你需要了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
