// TAG
#经验分享
4 篇
红队渗透OSCP最新备考攻略：迎接2024改版后的OSCP+认证
2024年11月改版后的OSCP+更贴近真实渗透需求，AD场景的升级和加分的取消让考试更硬核。但只要你打好基础、深钻PWK、苦练实战、模拟冲刺，就能从容应对。拥抱“Try Harder”的精神，享受攻克每台机器的成就感，OSCP+证书就在前方等着你！
阅读 →
红队渗透Kali Linux最新版本下无法直接pip安装？教你四招完美解决‘externally-managed-environment’报错！
PEP 668 规范虽然提高了 Kali Linux 系统的稳定性，但也带来了 Python 包安装的挑战。推荐的解决方案是使用虚拟环境或 pipx，它们能有效隔离依赖，保持系统稳定。解决方案推荐度优点缺点从系统存储库安装⭐⭐⭐⭐⭐简单直接，适合已有的系统包仅适用于系统存储库中的包使用虚拟环境⭐⭐⭐⭐强隔离，适合开发环境需要手动管理虚拟环境使用pipx安装⭐⭐⭐⭐自动创建虚拟环境，适合独立应用不适合多包依赖的复杂项目强制安装（不推荐）⭐⭐直接在系统环境中安装包。
阅读 →
安全研究SRC漏洞挖掘经验技巧
在漏洞挖掘过程中，信息收集是关键一步，奠定了漏洞挖掘的基础。信息收集既可以帮助确定目标范围，也能明确目标的系统结构，掌握服务状态，为后续挖掘提供方向。对于找到的漏洞，建议详细记录，包含漏洞的复现过程、截图等，方便后续复盘。通过信息收集阶段，有时可以直接发现系统漏洞，如系统管理页面未加权限保护、GitHub泄露的管理后台账号密码等。漏洞挖掘需要理解系统业务逻辑和功能点，尤其是涉及用户输入、上传、查询的接口，是漏洞常见的入口。：通过工具收集的子域名可能有误报，可自行筛选，排除不可访问的域名。
阅读 →
Windows提升效率的秘密武器：MyKeymap——让你的 Windows 操作如丝般顺滑！
最近偶然间发现了这个非常好的效率工具，忍不住想安利给大家！➤MyKeymap是一款适用于 Windows 的按键映射 / 快捷键增强工具。➤MyKeymap旨在减少键鼠切换，实现全键盘操作，提升「文字编辑」和「窗口管理」的效率。➤ 它能够大幅优化写代码、编辑文字、整理笔记和管理窗口等日常工作学习中的操作流程。➤ 掌握MyKeymap后，您将体验到在 Windows 下流畅、舒适且顺滑的操作感受。MyKeymap。
阅读 →