// TAG
#学习
15 篇
安全研究SIP协议学习笔记
SIP协议是互联网实时通信的核心协议，负责会话的创建、修改和终止，广泛应用于VoIP、视频会议等场景。本文从协议定义、核心架构、工作流程到安全机制，全面解析SIP技术细节： 协议概述：SIP是应用层控制协议，基于文本编码，与RTP协议分工协作，具备分布式架构和良好的扩展性。 核心架构：包括用户代理(UA)、代理服务器、注册服务器等组件，通过SIP URI（如sip:user@domain）定位用户。
阅读 →
杂记苏格拉底学习法：通过提问驱动的深度思考
苏格拉底学习法是一种通过系统性提问激发批判性思维的学习方法，其核心在于不断追问以揭示认知矛盾，而非直接给出答案。该方法包含六种结构化提问类型：澄清型、质疑假设型、探求证据型、视角转换型、审视后果型和反诘型，形成完整的思考闭环。学习者可通过自我对话或小组讨论应用该方法，从不同角度检验知识结构。与其他学习方法相比，苏格拉底法更注重概念澄清和深度理解，适合处理抽象理论。实践时需注意避免过度质疑和情感抵触，保持开放的对话态度。在信息爆炸时代，这种方法能帮助学习者从被动接收转向主动建构知识，培养真正的批判性思
阅读 →
杂记Elastic 入门学习
Elastic Stack是一套开源数据分析平台，由Elasticsearch、Logstash、Kibana和Beats组成，实现从数据采集到可视化的全流程处理。核心组件各司其职：Elasticsearch存储和检索数据，Logstash清洗数据，Kibana提供可视化界面，Beats负责轻量级数据采集。关键概念包括索引（数据分类）、文档（单条记录）和字段（数据属性）。通过Kibana可快速分析数据，例如筛选状态码404的请求进行问题排查。该平台无需复杂编码即可实现海量数据的深度分析，是企业数字化转型的重
阅读 →学习使用certify生成AD CS证书
想象一下，你要去银行开户，需要身份证来证明你是你。数字证书就是网络上的“身份证”，它包含你的信息（如名字、邮箱）和一个“签名”（由证书颁发机构 CA 签发），证明它是真实的。登录系统（比如 Kerberos 认证）。加密网站（HTTPS）。安全测试（渗透测试中，生成证书来模拟攻击）。在 AD 环境中，证书由 AD CS（Active Directory Certificate Services）管理。它像一个“证书工厂”，你提交申请（请求），工厂根据“模板”（蓝图）生成证书。
阅读 →
杂记聪明笔记法——构建高效知识体系
聪明笔记法——构建高效知识体系 本文介绍了一种结合Zettelkasten和常青笔记理念的系统化笔记方法——聪明笔记。该方法通过原子化记录概念、建立笔记关联、定期复习优化，将零散信息转化为结构化知识网络。六大核心规则包括：建立笔记链接、原子化记录、概念中心化、分类管理笔记类型、定期复习和用自己的语言表达。这种方法不仅提升信息处理效率，更能促进知识创新和写作产出，是构建个人知识体系的长期投资。
阅读 →
杂记新手上路之 NoSQL 数据库学习
在大数据和分布式系统的背景下，传统关系型数据库（RDBMS）在面对高并发、非结构化数据处理等需求时表现出局限性。NoSQL数据库应运而生，提供灵活的非关系型数据模型、分布式架构和高性能优化。NoSQL数据库主要分为键值存储、文档存储、列存储和图数据库四种类型，具有模式灵活、水平扩展、高性能和最终一致性等核心特性。尽管NoSQL在灵活性、可扩展性和性能方面具有优势，但也存在一致性挑战、查询能力有限和学习成本高等缺点。NoSQL数据库适用于缓存、会话管理、内容管理、时间序列数据处理和社交网络等场景。未来，NoS
阅读 →
杂记从C语言到Go语言：新手快速入门指南
从C到Go，语法变化看似繁多，但核心理念是简洁和高效。对于新手，建议从《Go语言之旅》开始，结合本文的对比，逐步掌握Go的特性。实践是关键，多写代码、多调试，很快你就能适应Go的世界！
阅读 →
杂记计算机常用标点符号的英文名称详解（含助记技巧）
标点符号英文名称符号计算机用途示例助记技巧句号file.txt“完整的点”逗号Comma“邀请更多”分号Semicolon;int x = 5;“半个冒号”冒号Colon“引导箭头”问号?url?id=123“疑问钩子”感叹号!!true!123“惊呼喊声”双引号"Hello"“双人对话”单引号'a'“独白标记”反引号Backtick“反向钩子”正斜杠Slash“向前走”反斜杠BackslashC:\file\n“向后逃”连字符Hyphen。
阅读 →开发工具学习使用 Git 和 GitHub 开发项目的教程推荐
Git 和 GitHub 是现代软件开发中不可或缺的工具，无论你是个人开发者还是团队成员，掌握它们都能极大提升效率。本文精选了一系列优质教程资源，涵盖从基本 Git 命令到进阶多人协作的内容。这些教程既有文字形式，也有视频或交互式资源，适合不同学习风格的人。
阅读 →
红队渗透自学网络安全：浅谈零基础入门网络安全工程师的学习路线
成为一名网络安全工程师并非易事，需要掌握大量技术点并深入理解。保持对技术的热情，保持好奇心，持续探索，不断提升自己的技能，才是通向成功的关键。无论遇到多少挫折，都不要轻言放弃，因为每一次的努力和积累，都是迈向更高水平的阶梯。希望大家都能在这条路上坚持走下去，享受学习与成长的过程，最终在网络安全的世界中找到属于自己的位置！希望这条指南能帮你少走弯路，早日迈入网络安全的大门！如果有任何疑问，欢迎随时留言交流。如果你是大佬，有宝贵的经验或建议，也请不吝在下方分享。
阅读 →
红队渗透Memcached数据库简单学习与使用
是一款高性能的分布式内存缓存系统，通常用于加速动态Web应用程序，通过减少数据库的负载来提升性能。Memcached的基本原理很简单：它通过将数据存储在内存中，减少数据库的访问频率，从而提高应用程序的响应速度。然而，由于Memcached默认缺乏安全配置，渗透测试人员往往可以利用这一点。本文将介绍Memcached的工作原理，并深入探讨在渗透测试中如何连接和利用Memcached服务。
阅读 →
杂记正则表达式进阶学习（一）：环视、捕获分组与后向引用
环视（零宽断言）和捕获分组是正则表达式中两种至关重要的技术，它们各自在不同的应用场景中提供了精确控制和高效匹配的能力。环视通过不消耗字符的方式，能够精确地限定匹配位置，避免了不必要的字符干扰，特别适用于需要根据上下文条件来提取信息的场景。顺序环视和逆序环视的结合使得我们能够在不修改文本的前提下，只关注特定位置前后是否符合某些模式，从而提升了匹配的灵活性和准确性。捕获分组通过将正则表达式中的部分内容封装在分组内，使得我们可以在后续的匹配中引用这些内容。
阅读 →
Windows终端快捷键学习笔记
掌握终端快捷键是提升工作效率的一个关键步骤。通过本文介绍的常见快捷键，你可以更流畅、高效地使用终端，提高日常操作的便捷性。尽管不同操作系统之间存在一些差异，但大部分快捷键在 Linux 和 macOS 系统中是相似的，而 Windows 系统的体验则相对复杂。希望通过这篇笔记，你能更好地理解并应用这些快捷键，提升在终端中的操作熟练度。
阅读 →
LinuxVim 编辑器学习笔记
vi编辑器是由比尔·乔伊（Bill Joy）在 1976 年为 UNIX 操作系统开发的一款文本编辑器，最早应用于 UNIX 系统的 BSD 版本中。它凭借轻量、快速、功能丰富的特点，迅速成为 UNIX 和类 UNIX 系统（如 Linux）用户最喜爱的编辑工具之一。然而，随着编辑需求的提升，vi的功能逐渐显得不足。1988 年，布莱姆·穆伦纳尔（Bram Moolenaar）在vi的基础上创建了vim编辑器，全称 “Vi IMproved”，即“改进版vivim不仅保留了vi。
阅读 →
安全研究云技术基础知识（一）
云是一种基于网络的 IT 基础设施系统，它通过软件抽象化了计算、存储和网络资源的创建与管理，用户可以按需使用这些资源而无需关心底层硬件设施的细节。云基础设施必须具备高度的稳定性、容错性和可扩展性，以满足不同规模和需求的企业与应用场景。容器技术来源于 Linux 的一系列内核功能，它并不是单一的“容器”特性，而是由多个功能组合而成，这些功能包括控制组（cgroups）、命名空间（namespaces）等。
阅读 →