// TAG
#笔记
9 篇
安全研究逆向笔记：锐捷 802.1X 客户端多网卡检测机制与 VirtualBox 兼容补丁
锐捷认证客户端5.0.2014.108在检测多网卡时，因未豁免VirtualBox Host-Only网卡，导致其通过真实联网探测后被踢下线。分析发现，该机制依赖三步：建可疑名单（跳过含“VMWARE”或特定关键词的网卡）、真实连通性探测（绑定网卡IP并连接百度）、触发StopAuthentication(102)下线。针对此，提出3处等长字节补丁：一、绕过处罚逻辑；二、修改关键词表使“virtualbox”命中跳过规则。两方案均不改变代码长度，可安全应用，彻底解决虚拟机网卡误判问题。
阅读 →
安全研究SIP协议学习笔记
SIP协议是互联网实时通信的核心协议，负责会话的创建、修改和终止，广泛应用于VoIP、视频会议等场景。本文从协议定义、核心架构、工作流程到安全机制，全面解析SIP技术细节： 协议概述：SIP是应用层控制协议，基于文本编码，与RTP协议分工协作，具备分布式架构和良好的扩展性。 核心架构：包括用户代理(UA)、代理服务器、注册服务器等组件，通过SIP URI（如sip:user@domain）定位用户。
阅读 →
安全研究CheatMD：让 Markdown 笔记变成可执行的交互式命令
CheatMD：将Markdown速查表转化为交互式命令行工具 CheatMD是一款开源的Go命令行工具，可将普通Markdown文件转换为可交互执行的速查表。它的核心特点是： 完全兼容标准Markdown语法，仅需HTML注释<!-- cheat -->来声明变量和元数据 支持动态变量注入，命令参数可通过Shell输出生成候选列表，用户可模糊搜索选择 提供条件分支、模块复用等高级功能，支持渐进式复杂度 作为单二进制程序发布，安装简单，支持与主流编辑器集成
阅读 →
开发工具Obsidian 多仓库管理干货
本文系统介绍了Obsidian多仓库管理的最佳实践方案。主要内容包括：1）仓库拆分时机与推荐划分方式（PARA/IPRA）；2）多仓库配置同步的三种技术方案（软链接/Git子模块/脚本同步）；3）六种同步工具对比及Git配置建议；4）必备插件推荐（仓库管理、同步增强、效率提升三类）；5）2025-2026主题推荐；6）多仓库快速切换技巧。核心建议：统一配置管理、避免同步工具混用、定期冷备份，并提供了移动端适配方案。适用于需要隔离工作/个人笔记或管理大型知识库的用户。
阅读 →
开发工具如何将Typora编辑的markdown文件上传到语雀
本文介绍了如何通过Typora设置和语雀ZIP导入功能，实现Markdown文档与图片的无损迁移。首先在Typora中配置图片存储规则，确保图片存放在相对路径的同名资源文件夹中；然后将Markdown文件和图片文件夹打包为ZIP；最后在语雀中选择ZIP导入，系统会自动解析并转存图片至官方图床。这种方法解决了本地图片路径失效问题，还能实现文档的跨平台同步与查阅。
阅读 →
安全研究Shellshock（破壳漏洞）成因、利用及复现
Shellshock漏洞的核心是Bash环境变量解析的逻辑缺陷，其利用的关键场景是Web服务器的/cgi-bin/目录下的Shell脚本（.sh、.cgi后缀），而.py、.php等脚本无此风险。完整利用流程为“爆破目标脚本→检测漏洞存在→注入命令利用”，复现过程中需注意目标机环境搭建的细节（如脚本可执行权限、Apache服务正常运行），以及攻击机与目标机的网络互通。
阅读 →
红队渗透深度字典攻击（实操笔记·红笔思考）
本文介绍了高效爆破字典的构建方法。建议从小规模爆破开始验证字典有效性，使用软链接复用工具文件。字典构造流程包括：使用cewl提取目标关键词生成种子字典，通过hashcat规则扩展变形，追加筛选后的通用字典，最后用awk去重保留原有顺序。强调针对性是深度字典攻击的核心，推荐软链接复用系统文件，并指出sort -u会破坏字典优先级排序。最终形成高命中率、低冗余的成品字典，提升爆破效率。
阅读 →
红队渗透打靶笔记：利用站点Install功能连接Kali本地数据库
功能可能可以进行数据库连接的配置，进而引导目标系统连接到我们控制的数据库（如 Kali 本地的 MySQL）。本文介绍如何通过该思路来实现攻击目标站点，让其将数据库连接到 Kali 服务器上，从而进行数据收集或进一步利用。本次实验展示了如何利用目标 Web 站点的 Install 配置，让其连接到 Kali 服务器上的 MySQL，并进一步进行数据收集或利用。如果目标站点的安装流程允许用户自定义数据库信息，并且没有严格的安全校验，我们可以尝试让其连接到我们的 Kali 服务器上的 MySQL 数据库。
阅读 →
Windows终端快捷键学习笔记
掌握终端快捷键是提升工作效率的一个关键步骤。通过本文介绍的常见快捷键，你可以更流畅、高效地使用终端，提高日常操作的便捷性。尽管不同操作系统之间存在一些差异，但大部分快捷键在 Linux 和 macOS 系统中是相似的，而 Windows 系统的体验则相对复杂。希望通过这篇笔记，你能更好地理解并应用这些快捷键，提升在终端中的操作熟练度。
阅读 →