
OSCP 实战:传递 Net-NTLMv2 哈希攻击原理与实践
聚焦 OSCP 实战中的密码攻击环节,深入解析 Net-NTLMv2 哈希的获取与传递机制。通过对比不同哈希类型的处理策略,阐述中继攻击的基本流程及 UAC 远程限制对攻击路径的影响,旨在帮助读者理解相关安全原理。
博客作者
移动开发
328
已发布文章
12K
博客获赞
582K
博客浏览
第 13 页

聚焦 OSCP 实战中的密码攻击环节,深入解析 Net-NTLMv2 哈希的获取与传递机制。通过对比不同哈希类型的处理策略,阐述中继攻击的基本流程及 UAC 远程限制对攻击路径的影响,旨在帮助读者理解相关安全原理。

汽车雷达多径效应导致幽灵目标,严重影响角度估计精度。本文基于广义似然比检验(GLRT)构建复合假设决策模型,区分直接路径与间接路径。通过稀疏增强压缩感知与 Levenberg-Marquardt 优化实现连续域角度估计,并结合凸波形优化提升检测性能。仿真与实验表明,该方法在均匀线性阵列及稀疏阵列下均优于传统网格基方法,有效抑制幽灵目标且虚警率可控。
OpenClaw 是开源 AI Agent 框架,支持接入飞书等平台。本文记录在 Linux 下安装 OpenClaw、配置 Node.js 环境、对接飞书开放平台机器人的完整流程。涵盖插件安装、应用创建、权限配置、长连接事件订阅及联调测试。总结事件保存失败、机器人无响应、群聊未@不回复等常见问题排查方案,强调 Gateway 运行状态与权限发布重要性,助开…

文心智能体工作流提示词设计涉及智能体配置与工作流节点编排。通过设置名称、简介、人设及开场白定义智能体行为,利用消息节点、文本处理节点、插件节点和图片消息节点实现自动化流程。结合结构化框架设计、多轮对话优化、细节强化技巧及避免常见误区等方法,可有效提升提示词的稳定性与工作流响应效率,实现如职业卡通形象生成等具体应用场景。

基于 FastGPT 平台集成 MCP(Model Context Protocol)协议的方法,旨在通过外部工具集增强 AI Agent 的能力。内容包括 MCP 协议简介、在 FastGPT 中创建和使用 MCP 工具集的步骤、测试方法以及 AI 模型调用工具的两种方式。此外,还涵盖了私有化部署环境下的配置支持及使用 MCP-Proxy 聚合多个服务的方…

死信队列用于存储无法被正常消费的消息,常见触发原因包括消息过期、队列长度超限及消息被拒绝。通过配置死信交换器(DLX)和路由键,可将异常消息自动转发至死信队列。结合 Spring AMQP 示例,演示了如何声明队列绑定关系、设置 TTL 及最大长度限制,并通过代码验证消息在异常处理后的流转过程,适用于支付订单等需保证数据不丢失的场景。
Kokoro-TTS跨平台C++移植涉及环境搭建、依赖分析及核心模块实现。主要依赖包括ONNX Runtime用于推理,cppjieba和FreeLing处理中英文分词,cpp-pinyin转换拼音。开发环境基于Visual Studio 2022配合CMake构建。G2P模块需处理多音字及数字转写,ONNX推理需解决动态输入尺寸问题。项目采用模块化目录结构…

分享了 browser-tools-mcp 插件的完整配置流程。核心步骤包括安装 Node.js 环境、克隆仓库并安装依赖、下载浏览器扩展、以及在 Cline 中添加 MCP 服务配置。通过正确设置路径和版本,可实现浏览器调试工具的自动化接入。
GoldenDB 是由中兴公司和中信银行联合研发的分布式数据库产品,采用 PGXC 架构。文章详细介绍了其计算节点、数据节点、协调节点及管理节点的架构组成,阐述了强一致性、高扩展性、SQL 语法兼容性等核心特性,并说明了完善的工具集如何助力业务从 MySQL 平滑迁移至 GoldenDB,满足金融行业账务核算场景需求。
基于 DeepSeek 和 Cursor 构建智能代码审查工具,涵盖工具选型、环境配置、核心模块实现及性能优化。采用批处理与 AST 指纹缓存策略提升效率,支持跨文件数据流追踪与自适应学习。实测审查耗时降低 93%,漏洞检出率达 94%,提供混合分析引擎设计与增量分析技术解析。

Spring Boot 从 2.1.0 到 3.1.0 版本迭代中引入了多项重要更新。2.1.0 支持响应式编程 WebFlux 和 Kotlin Gradle 插件;2.7.0 引入新的自动配置注册文件规范并升级 OkHttp;3.0.0 强制要求 JDK 17,迁移至 Jakarta EE 命名空间,支持 GraalVM 原生镜像构建及虚拟线程实验;3.…

主流时序数据库选型涉及架构、性能与生态的综合考量。对比 Apache IoTDB、InfluxDB、TimescaleDB 及 VictoriaMetrics,IoTDB 凭借原生分布式架构与边云协同能力,更适合大规模工业物联网场景;VictoriaMetrics 在监控领域资源效率卓越;TimescaleDB 依托 PostgreSQL 生态擅长复杂关系查…

基于 Qwen3 大模型和 Qwen-Agent 框架,演示了如何接入阿里云百炼 API 并构建 AI Agent。内容包括配置 API Key、创建多轮对话机器人,以及通过 stdio 模式集成 mcp-server-sqlite 实现自然语言操作 SQLite 数据库的功能验证。

详细阐述了鸿蒙应用开发中的性能优化与原生合规实践。通过封装启动、渲染及网络优化工具类,结合单例模式在 Ability 与页面生命周期中集成优化逻辑,有效降低启动耗时并提升帧率稳定性。同时,针对代码规范、权限管理及数据处理建立了合规检查机制,确保应用符合系统安全标准。最终通过编译部署与真机测试验证了优化效果,为高性能鸿蒙应用的落地提供了可复用的技术路径。

直流无刷电机 FOC 控制算法通过坐标变换将三相交流量转化为直流量实现解耦控制。核心包含 Clarke 变换降维、Park 变换解耦及 SVPWM 调制。基于 STM32F103 硬件平台,利用定时器与 ADC 同步采样电流,结合 PI 控制器完成速度环与电流环闭环。实测显示转矩脉动低于 1.5%,效率达 92.3%。该方案适用于机器人、无人机等高性能场景,…

基于 Flutter 与 HarmonyOS 6.0 构建跨端应急物资管理系统,涵盖数据结构设计与顶部导航栏实现。系统支持库存实时监控、智能预警及操作日志追溯,利用 Flutter 响应式 UI 与鸿蒙分布式能力实现多端兼容。通过模块化组件设计与渐变阴影导航栏优化用户体验,为应急管理场景提供可扩展的技术方案。
本文解析了 Python 网络流量模拟工具的核心架构,涵盖应用层 HTTP 模拟与网络层 Socket 通信机制。文章介绍了线程管理、代理支持及原始套接字等技术点,同时重点强调了法律风险与技术伦理,提醒读者仅在授权场景下使用相关技术进行压力测试或防御研究。

全国职业院校技能大赛网络建设与运维赛项样题解析涵盖竞赛模块说明、工程统筹、交换配置、路由调试、无线部署及安全维护等内容。主要涉及 VLAN 划分、OSPF/BGP/RIP/ISIS 路由协议配置、DHCPv4/v6、NAT/NAT64、MPLS VPN、无线 AC/AP 管理及防火墙安全策略等关键技术点,旨在考察网络规划、设备调试及运维能力。

前端文件下载涉及前后端协作,常见问题包括响应头访问错误、大文件内存溢出及文件名编码异常。解决方案包含后端使用流式响应与 SXSSFWorkbook 优化内存,前端增强文件名解析逻辑并兼容 IE 浏览器。通过正确设置 Content-Disposition 响应头及处理 Blob 对象,可实现健壮的下载功能,同时需注意安全控制与日志追踪。

Higress AI 网关通过 MCP Server 插件实现了将现有 REST API 无缝转换为 AI 助手可调用的工具。该方案无需编写额外代码,利用网关的统一认证、限流及可观测能力,确保服务安全与性能。配置涵盖服务器名称、工具定义、参数类型及请求响应模板语法,支持多种参数传递方式如 JSON Body 或 URL 查询。通过 GJSON 模板语法灵活处…