跳到内容// BLOG
Blog
拆开、记下、再走一遍。
杂记塑造现代互联网的力量：Berkeley在网络领域的影响与贡献
从 BSD 系统的发布到 TCP/IP 协议栈的实现，再到 BPF 过滤器的开发，伯克利大学的研究人员和学术团队对网络技术的发展产生了巨大推动作用。今天，随着互联网和网络技术的快速发展，我们仍然能够在大量的现代工具和协议中看到“Berkeley” 的身影。特别是，伯克利计算机科学的研究团队、研究人员和开发项目推动了许多重要的网络技术的发展。为了更好地理解 Berkeley 在网络领域的影响，本文将探讨几个最具代表性的贡献，并深入分析这些技术对现代网络和互联网的影响。就开始了大量的网络协议研究，并且与。
阅读 →
WindowsWindows 终端美化 2.0：打造个性化高效开发环境
本文介绍了如何通过Windows Terminal和Scoop包管理器优化Windows系统的终端体验。首先，文章详细说明了如何通过调整透明度、启用亚克力材料等基础设置美化Windows Terminal，并推荐了内置主题。接着，文章列举了多个提升操作效率的快捷键，并提供了自定义快捷键的设置方法。最后，文章介绍了如何使用Scoop快速安装和管理Python、Go、Node.js和Java等编程语言环境，简化了开发环境的配置过程。通过这些步骤，用户可以打造一个既美观又高效的Windows终端环境。
阅读 →
杂记从C语言到Go语言：新手快速入门指南
从C到Go，语法变化看似繁多，但核心理念是简洁和高效。对于新手，建议从《Go语言之旅》开始，结合本文的对比，逐步掌握Go的特性。实践是关键，多写代码、多调试，很快你就能适应Go的世界！
阅读 →
AI人工智能基础知识详解：从概念到前沿技术与应用
人工智能是指通过计算机系统模拟或实现人类智能行为的一门学科与技术，其核心目标是赋予机器感知、学习、推理、决策和交互的能力。AI不仅限于模仿人类智能，还能在特定任务中超越人类表现，例如围棋对弈中的AlphaGo或大规模数据分析中的预测模型。人工智能以机器学习为核心，通过深度学习、强化学习等技术分支，驱动神经网络在计算机视觉、自然语言处理等领域取得突破。从AI1.0的判别式分析到AI2.0的生成式创造，AI正从“被动理解”迈向“主动创新”。
阅读 →
杂记开源软件与自由软件：一场理念与实践的交锋
从1983年的GNU到1998年的OSI，从Copyleft到开源许可，自由软件与开源软件的故事是一场理念与实践的交锋。它们既有分歧，又有交集；既各自独立，又共同推动了软件行业的进步。无论你是理想主义的追随者，还是现实主义的实践者，这两个概念都值得我们深入思考——因为它们不仅定义了代码的未来，也在某种程度上定义了我们与技术的关系。
阅读 →
杂记内存与显存：从同根生到殊途异路的科技演进
从一根内存条到一块显卡，从DDR到GDDR的演进，内存与显存的故事是计算机硬件发展的缩影。它们从相同的起点出发，却因CPU和GPU的不同需求而分化，最终形成了如今的格局。显存追求带宽的极致，内存坚守延迟的底线，两者各司其职，共同支撑起现代计算的辉煌。希望这篇文章能让你对内存与显存的区别有更深刻的理解，也期待下期与你继续探索科技的奥秘！
阅读 →
Linux深入探讨 Linux 中的文件排序方式
LC_ALL是一个环境变量，通常在类 Unix 系统（如 Linux 和 macOS）中使用，用于设置程序的区域设置（locale）。它会影响程序在处理语言、字符编码、日期格式、数字格式等方面时的行为。具体来说，LC_ALL是区域设置的“总开关”，它可以覆盖其他更具体的区域设置变量（如LC_COLLATELC_CTYPELC_TIME等）。当你设置了LC_ALL时，它会统一指定所有区域相关的行为。结合ls和sort，编写脚本实现复杂排序需求。Linux 中文件排序方式的灵活性得益于ls和sort。
阅读 →
LinuxNano编辑器详解：Linux初学者必备的文本编辑利器
Nano编辑器以其简单、小巧和易用性，成为Linux环境下初学者的最佳选择。它不仅默认安装在大多数发行版中，还通过直观的界面和快捷键提示降低了使用门槛。通过本文的介绍，我们从Nano的背景、操作方法、快捷键到启动选项进行了全面解析。希望你能通过实践掌握Nano，并在Linux的学习之旅中更进一步。今天的分享就到这里。如果你有任何疑问或想了解更多，欢迎随时交流！再见！
阅读 →
Linux详解 Go 的常见环境变量及其在 zshrc 中的配置
正确配置 Go 的环境变量是高效进行 Go 语言开发的基础。通过理解每个环境变量的作用，并将其配置到zshrc文件中，您可以确保您的 Go 开发环境能够正确地找到所需的工具、库和依赖，从而提升开发体验。记住启用 Go Modules () 是现代 Go 开发的推荐做法，并根据您的网络环境配置合适的GOPROXY可以显著提高依赖下载速度。
阅读 →
红队渗透Windows 权限配置文件解析与安全分析（GPP,GPO,LSA）
这些配置文件以多样化的格式（如 XML、INF、二进制和注册表键值）存储用户权限、密码策略和访问控制的定义，直接决定了系统的安全边界与稳定性。然而，其设计中的缺陷——如 GPP 的弱加密（DES 密钥公开）、LSA 内存中的明文凭据暴露，以及 GPO 的潜在篡改风险——若未妥善配置或缺乏防护，可能成为攻击者的突破口，导致凭据泄露、权限提升乃至域控制权的全面沦陷。然而，若配置不当或缺乏防护，这些文件中存储的敏感信息（如明文或加密凭据）可能成为攻击者的突破口，导致权限提升、凭据泄露甚至域控权的完全丧失。
阅读 →
Linuxawk 从入门到进阶（下）
在数据处理和系统管理的广阔领域中，awk作为一款功能强大的文本处理工具，以其高效、灵活和多样的应用场景，持续在 Unix/Linux 环境中占据重要地位。从基础的字段提取到中级的条件判断与循环控制，我们已经逐步揭开了awk的核心能力。然而，awk的真正潜力远不止于此。在本篇下篇中，我们将深入探讨awk的高级特性与脚本化应用，带你从熟练使用迈向精通。关联数组：利用awk的哈希表功能实现高效的数据统计与分组。多文件处理：通过FNR和NR处理多个输入文件，解决复杂数据合并需求。脚本编写。
阅读 →
Linuxawk 从入门到进阶（中）
在现代数据驱动的场景中，文本数据的处理与分析已成为系统管理、数据分析和开发工作中不可或缺的一部分。从服务器日志的实时解析到大规模数据集的清洗与统计，从配置文件调整到自动化报告生成，高效的文本处理能力直接决定了任务的完成效率与成果质量。作为一款内置于操作系统的文本处理利器，awk不仅能轻松应对日志分析、数据过滤和列操作，还能在数值计算、条件筛选和数据聚合等复杂任务中大显身手。如果说基础篇为你打开了awk的大门，那么本篇中篇将带你深入探索其核心功能。数值计算：从浮点运算到逐行统计，展示awk。
阅读 →
LinuxLinux 获取命令帮助：老油子的必备技能
Linux高手不依赖搜索引擎，而是利用系统内置的层级化帮助工具快速获取命令信息。帮助系统分为多个层级：最简短的-h/--help提供基础用法；man手册给出详细文档；info系统提供超文本结构化的最详尽说明；而查看命令版本和源码适合深度需求。不同命令类型（Shell内置与外部）需用不同工具（help或man）。社区工具如tldr和cheat提供简洁示例，而分析--help输出格式能高效定位参数。掌握这套系统可避免网络信息的版本差异问题，实现精准快速的命令行自查。
阅读 →
安全研究Linux基础：三分钟带你掌握 Linux 基本权限与特殊权限
Linux 权限管理通过所有权、基本权限和特殊权限，构建了安全高效的协作环境。chmod和chown提供灵活调整，而 SUID、SGID 和 Sticky Bit 的sStT大小写则反映权限状态——小写表示完整可用，大写提示配置需完善。掌握这些机制，如同拥有一套精密钥匙，让你在Linux系统中游刃有余地管理资源，确保安全与功能的完美平衡。
阅读 →
红队渗透Bash 花括号扩展 {start..end} 进阶使用指南——字典生成
工具内置性支持类型内存效率复杂模式适用规模是数字、字母、组合低否小中规模seq是数字高否大规模crunch否数字、字母、组合高是超大规模Bash 花括号扩展语法简单却功能强大，掌握其基础与进阶用法，能极大提升脚本效率。无论是生成测试数据、批量操作文件，还是创建爆破字典，它都是不可或缺的利器。结合管道和其他工具，您可以解锁更多可能性！
阅读 →
安全研究DNS枚举技术与原理详解
开源情报（Open-Source Intelligence, OSINT）是指从公开可用的信息源中收集数据的过程。在DNS枚举中，OSINT利用互联网上的公共资源来发现与目标域名相关的信息。这些资源包括搜索引擎、DNS查询服务以及其他公开数据库。OSINT的核心在于利用目标无意泄露或主动公开的信息，而无需直接与目标系统交互。这种方法的优点在于其隐蔽性和合法性，适用于初始信息收集阶段。DNS枚举作为信息收集的重要手段，结合了OSINT、证书透明度和区域传输等多种技术，为安全研究提供了强大的支持。
阅读 →
LinuxLinux 文件夹复制与移动技巧详解：一级解散、隐藏文件与目录结构
本文详细解析了Linux中cp和mv命令在文件夹操作中的关键特性与使用技巧。通过对比表格总结了两种命令在复制/移动内容、处理隐藏文件、目标目录结构和适用场景上的差异，具体包括：cp -r src/* dest/（仅非隐藏文件）、cp -r src/. dest/（包含隐藏文件）和cp -r src dest/（保留目录结构）等6种常见用法。针对隐藏文件被忽略、目录结构保留不当等常见问题，提供了启用dotglob、使用find命令等解决方案。
阅读 →
杂记【解决】Edge浏览器硬件加速问题：无法滚动与卡顿的应对方法
Edge浏览器开启硬件加速后无法滚动屏幕，关闭后虽然可以滚动但出现卡顿，可能是由多种原因导致的。
阅读 →
杂记VoIP技术及其与UDP的关系详解
VoIP是一种通过互联网或其他IP网络传输语音的技术。与传统电话系统依赖专用电路不同，VoIP将语音信号转化为数字数据包，通过现有的网络基础设施（如宽带互联网）发送到目标端。这种方式不仅降低了通信成本，还使得语音通信能够与视频、文本等多种服务无缝集成。VoIP的成功离不开UDP的支持。凭借其低延迟、高效率的特性，UDP为实时语音通信提供了坚实的基础。尽管存在丢包等局限性，但通过RTP、RTCP和网络优化的协同作用，这些问题已被有效控制。
阅读 →
红队渗透域渗透中不同 Hash 的区别及其攻击方式
NTLM Hash 是 Pass-the-Hash 的核心，Net-NTLM Hash 是 NTLM Relay 的关键，而 Kerberos Hash 则是 Pass-the-Ticket 和 Golden Ticket 的基础。本文旨在系统分析 Windows 域中常见的 Hash 类型，包括 NTLM Hash、Net-NTLM Hash、Kerberos Hash 及其衍生形式，深入探讨其生成机制、攻击方式及其在渗透测试中的应用场景，最后提供针对性的防御策略。
阅读 →
红队渗透AD域渗透之用户枚举技术全解析
RID、RPC 和 LDAP 枚举各有千秋，分别适用于不同的权限级别和信息需求。RID 枚举轻量隐蔽，RPC 枚举快速高效，LDAP 枚举全面深入。Impacket 提供灵活的独立脚本，适合技术深度用户；NetExec 以模块化设计见长，强调易用性和批量操作。结合实际场景选择合适的方法和工具，能极大提升 AD 枚举的效率和效果。无论是初探 AD 还是深入研究，掌握这些技术的原理和实践，都是构建强大技能体系的关键一步！
阅读 →
红队渗透WinRM 底层原理与渗透应用
WinRM（Windows Remote Management，Windows 远程管理）是微软对开放标准协议的原生实现，是 Windows 生态中远程管理的核心基础设施，从 Windows XP/Server 2003 开始预装，Windows Server 2012 R2 及以上版本默认启用服务并监听端口。其本质是基于 Web 服务的远程管理框架。
阅读 →
红队渗透小白也能看懂的CVE-2025-24071漏洞原理剖析
首先，CVE是什么意思呢？CVE是“通用漏洞披露”（Common Vulnerabilities and Exposures）的缩写，它就像一个全球通用的漏洞“身份证号”，用来标记和追踪计算机系统中的安全问题。CVE-2025-24071是2025年发现的一个具体漏洞，影响的是Windows操作系统中的文件资源管理器。这个漏洞的危险之处在于，攻击者可以利用它偷走你的NTLM哈希（一种跟密码相关的数字指纹），然后用它来冒充你，进入你的电脑或者网络。
阅读 →
安全研究SSH 进阶用法指南：从端口转发到跳板机
SSH 不仅仅是远程登录工具，更是一套强大的网络访问和安全通信平台。技能核心价值简化连接，统一管理本地转发 (-L安全访问远程内网服务远程转发 (-R将本地服务暴露到公网动态转发 (-D搭建 SOCKS5 代理，万能通道跳板机 (-JProxyJump透明穿透跳板机，直达目标多路复用 + 保活提升连接速度，避免超时断开把 SSH 当作一个瑞士军刀来用，你会发现它能解决很多“网络不通”的难题。
阅读 →