
OSCP 密码攻击实践:获取并破解 Net-NTLMv2 哈希(上)
OSCP 密码攻击环节涉及 Net-NTLMv2 哈希的获取与破解。文章解析身份验证流程与协议潜在弱点,阐述哈希捕获思路及两种攻击场景。通过 Responder 工具模拟 SMB 服务器进行实践,包括环境准备、监听启动及哈希捕获过程,帮助理解 NTLM 认证机制及相关攻防技术。
博客作者
Linux系统管理员
350
已发布文章
11K
博客获赞
516K
博客浏览
第 15 页

OSCP 密码攻击环节涉及 Net-NTLMv2 哈希的获取与破解。文章解析身份验证流程与协议潜在弱点,阐述哈希捕获思路及两种攻击场景。通过 Responder 工具模拟 SMB 服务器进行实践,包括环境准备、监听启动及哈希捕获过程,帮助理解 NTLM 认证机制及相关攻防技术。

API 网关作为微服务架构的统一入口,解决了服务分散导致的权限校验重复和维护困难问题。对比了 Zuul 与 Spring Cloud Gateway 的差异,重点介绍了 Gateway 的快速搭建、路由断言工厂、过滤器工厂的使用及自定义扩展方法。通过配置 Predicates 实现请求匹配,利用 Filters 完成前置拦截与后置处理,并结合自定义过滤器满足…

介绍 DeepSeek 的深度使用方法,涵盖访问入口、提示词工程技巧及本地知识库搭建。重点讲解如何通过背景加需求的模版提升回答质量,列举职场、自媒体、电商及编程场景的实战案例。同时指出长文本与敏感内容的局限性,并提供服务器繁忙时的替代方案。最后详细演示利用 AnythingLLM 结合 DeepSeek API 构建私有知识库的流程,实现数据本地化与智能问答…

Apache IoTDB 专为物联网场景设计,具备高压缩比与毫秒级查询能力。其在 Kubernetes 环境下的集群部署流程,涵盖存储卷配置、Helm 安装及节点扩容等关键步骤,并提供标准的 CRUD 操作示例。同时对比分析了 TimechoDB 在国产化适配、端边云协同及内置 AI 模型方面的增强特性,为构建高效可扩展的时序数据平台提供实践参考。
RouterOS 7.21 基于内置 Container 功能部署集成了 ModSecurity v3 与 OWASP CRS 的 Nginx 镜像,构建网关层 Web 应用防火墙。方案涵盖权限解锁、镜像拉取、VETH 网络配置、NAT 转发及配置文件永久化挂载。重点解决容器重启后配置丢失问题,通过 Template 挂载机制绕过启动脚本冲突,实现对外部流量…

C++11 标准引入统一列表初始化、自动类型推导及右值引用等关键特性。梳理了 initializer_list 机制、nullptr 与 decltype 用法,以及 STL 容器新增的 emplace 接口和移动语义优化。重点解析左值右值引用区别、移动构造原理及完美转发实现,帮助开发者理解底层资源转移逻辑,提升代码性能与安全性。
Linux 部署 OpenClaw 需满足 Ubuntu 20.04+ 及 4GB 内存基础环境。通过 pip 安装核心依赖,配置环境变量接入大模型 API,并设置 systemd 实现开机自启。集成飞书机器人需获取 Webhook 地址,防火墙开放对应端口即可远程访问。常见连接超时问题多源于网络策略限制,排查时优先检查安全组与日志记录。

DirectoryServer 是一款基于 C++ 和 Windows 原生 API 开发的本地文件共享工具。它提供现代化的 Windows 11 图形界面,允许用户通过局域网内的网页浏览器访问指定目录下的文件。该工具无需安装额外客户端,支持一键启动停止,具备实时状态监控和自动 URL 生成功能。相比 FTP 或网盘方案,它在配置便捷性和传输速度上具有优势,…

基于 DeepSeek 大模型辅助开发贪吃蛇游戏,涵盖技术选型、环境搭建及核心逻辑生成。项目采用 HTML5 Canvas 与 JavaScript 实现基础功能,集成 Node.js 后端支持多人联机模式。通过动态调整难度、本地保存进度及 Electron 跨平台移植扩展应用场景。内容包含代码示例与未来 AI 在游戏开发中的趋势分析,适合希望结合 AI 工…

HTML 是构建网页的基础结构语言,后端开发人员掌握其基本语法有助于全栈开发。系统讲解了 HTML 文档结构、常用文本与媒体标签、表单控件(输入框、单选、多选、下拉菜单)以及表格布局。重点修正了常见书写错误,强调了相对路径使用、标签闭合规范及 label 关联技巧。通过实战代码示例,帮助读者快速搭建符合规范的静态页面,为后续学习 CSS 和 JavaScri…

C++ 类的 6 个默认成员函数涵盖构造函数、析构函数及拷贝构造等核心机制,配合运算符重载实现自定义类型的行为模拟。掌握深拷贝与浅拷贝区别、赋值运算符返回值设计以及前置后置自增实现细节,能有效避免内存泄漏与逻辑错误。通过实例解析编译器自动生成规则与手动覆盖策略,帮助开发者构建稳定高效的面向对象代码结构。
算法题两数之和的 Java 解法,对比暴力枚举与哈希表两种方案。重点阐述利用哈希表将查找时间降至 O(1) 的核心思想,通过空间换时间优化效率。附带完整代码实现、执行过程表格及复杂度分析,适用于算法入门学习。

链表操作常作为面试难点考察指针技巧。涵盖基础反转、部分区间反转及 K 组翻转,重点解析快慢指针找中点与归并排序在链表中的应用。通过哨兵节点简化边界处理,提供 Python 完整实现方案,帮助理解 O(n log n) 排序与 O(1) 空间翻转的核心逻辑。

DAMODEL 是专为 AI 开发的智算云平台,提供从入门到专业的 GPU 算力覆盖。平台支持 TensorFlow、PyTorch 等主流框架,具备一键部署、三秒启动的特性。用户可根据模型训练或部署需求选择不同显卡配置(如 RTX4090、H800SXM 等),并享受系统盘、数据盘及共享文件存储等多种存储选项。通过内置的数据可视化组件和 AutoML 功能…

二叉搜索树(BST)是一种特殊的二叉树,左子节点值小于等于根,右子节点值大于等于根。其查找、插入、删除平均时间复杂度为 O(log N),最坏为 O(N)。详细讲解了 BST 的概念、性能分析、增删查操作原理及 C++ 代码实现,并区分了仅 Key 和 Key/Value 两种应用场景,如车牌识别、单词统计等。

AI 视频利用人工智能技术生成编辑增强或分析视频内容。通过机器学习计算机视觉自然语言处理等技术提升效率并带来创意表达可能性。结合 DeepSeek 与通义万相可实现高效视频制作流程涵盖脚本生成与视频生成环节。此外还涉及图生视频文字作画及 Java API 调用等功能体验。

默认安全治理实践聚焦于水平越权检测与前端安全防控。内容涵盖数字银行安全体系架构,分析水平越权漏洞的痛点与识别流程,探讨前端 XSS 风险及 CSP 方案的局限性与统一响应头治理策略。旨在提供一套可落地、系统化的新一代安全架构建设路径与方法论。

Spring Cloud 微服务架构基于 Spring Boot 3.X 和 JDK 17 进行开发。电商场景下的服务拆分原则,包括单一职责、服务自治和单向依赖。内容涵盖数据库初始化脚本、Maven 父子工程配置及依赖管理、订单与商品服务的代码实现。通过 RestTemplate 演示了服务间 HTTP 远程调用,并分析了硬编码 URL 的局限性,引出后续服…

基于 HTML5、CSS3 和 JavaScript 构建高木同学主题圣诞树视觉小说游戏(GalGame)。内容涵盖项目架构设计、核心状态管理与场景系统实现、角色表情动态切换机制及响应式布局方案。包含存档功能、性能优化策略、本地与生产环境部署指南,以及扩展功能展望,展示纯前端技术在交互式叙事游戏中的应用实践。

深入解析 C++ 内存管理机制,对比栈与堆的分配差异及控制方法,详解 static_cast、dynamic_cast 等四种类型转换原理与 operator 重载用法,并补充 IO 流在控制台与文件操作中的高效实践,帮助开发者掌握底层资源管理与数据交互核心技能。