Launch和Shut Off操作详解 - 每天5分钟玩转 OpenStack（30）
本节详细分析 instance launch 和 shut off 操作，以及如何在日志中快速定位有用信息的技巧。...
一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在 ......
“震网三代”CVE-2017-8464漏洞分析和预警
微软在2017年6月份的补丁中修补了一个快捷方式（CVE-2107-8464）的漏洞，公告称此漏洞被国家背景的网络攻击所使用来实施攻击 ......
如何把Photoshop改造成远程控制工具（RAT）来利用
作者在本文中通过对Photoshop远程连接功能的改造利用，最终实现了对开启远程连接功能的Photoshop端操作系统的接管控制。...
Linux下的Memcache安装方法
Linux下Memcache服务器端的安装 服务器端主要是安装memcache服务器端，目前的最新版本是 memcached-1.3.0 。 下载：http ......
安装mpm-itk模块让 apache 以本地用户身份运行网站
第一步：安装 httpd-itk，rpm下载地址： yum -Uvh httpd-itk-2.2.23-1.w5.i386.rpm 第二步：编辑“/etc/sysconfig/httpd” ......
笑看黑客如何打脸智能枪支
我认为我们应该对智能机器的狂热追捧停一停了，除非它足够安全当得起“智能”二字。从智能烤箱，安全摄像头到智能汽车 —— 万物 ......
《30天打造安全工程师》第04天：从终端服务3389讲起
昨天我们讲到了提升权限的问题，好现在我们就来说一个简单的入侵，从3389找个肉鸡（没有肉鸡的话，对自己的技术提高是没好处 ......
MySQL InnoDB内存压力判断以及存在的疑问
与其他数据一样，内存对数据库的性能有着至关重要的影响，MySQL InnoDB也一样通过内存来缓存数据，在访问数据的时候通过访问 ......
《30天打造安全工程师》第03天：继续讲扫描
怎么得到shell呢？这很关键，有很多方法：典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服 ......
《30天打造安全工程师》第02天：从端口说起
有些端口是比较重要的比如135，137，138，139，445之类，那我扫描到的端口到底有什么用?我想你肯定要问，这样今天，我就用一 ......
《30天打造安全工程师》第01天：何谓黑客？
何谓“黑客” 黑客是英文“HACKER”的音译。动词原形为“HACK”，意为“劈”、“砍”。英文词典是这样解释黑客行为：未经授权进入一个 ......
持久化：Java帝国反击战
1、断电的威胁 强大的Java帝国自成立一来， 一直顺风顺水， 可是外人不知道的是，帝国也有个致命的弱点， 那就是害怕一种叫 ......
终于找到程序员无休止加班的原因了！
在互联网行业工作过的，肯定都听过“加班汪”这个词。而对于一个开发人员来说，加班的概率比普通工作要更多，加班是互联网行业 ......
Hadoop入门扫盲：hadoop发行版介绍与选择
一、hadoop发行版介绍 目前Hadoop发行版非常多，有Intel发行版，华为发行版、Cloudera发行版（CDH）、Hortonworks版本等， ......
黑客渗透进 FireEye 旗下公司 Mandiant 内网窃取资料：弥天大谎还是确有此事？
2014 年刚刚上市不久的安全企业 FireEye 以 10 亿美元收购了 Mandiant，成为当时轰动一时的大手笔收购案；2017 年的今天，已 ......
如何测试Nginx的高性能
简介 Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器； 作为一款轻量级的Web ......
