摘要：
Lenovo XiaoXin-13-Pro-Hackintosh 关键词：Hackintosh XiaoXin EFI Tutorial Lenovo 以下提及的EFI及其他部分文件见github仓库和我的个人博客 目录 个人配置准备工具操作流程 准备工作安装系统完善设置 参考资料问题说明 个人配置 阅读全文
摘要：
详细请见个人博客 靶场下载地址。 下载下来后是 .vmdk 格式，vm直接导入。 M1请使用UTM进行搭建，教程见此。该靶场可能出现网络问题，解决方案见此 信息搜集 arp-scan -l # 主机发现ip为 192.168.168.15 nmap -sV -A -p- 192.168.168.15 阅读全文
摘要：
个人博客: xzajyjs.cn 靶场下载地址。 下载下来后是 .vmdk 格式，vm直接导入。 M1请使用UTM进行搭建，教程见此。该靶场可能出现网络问题，解决方案见此 信息搜集 arp-scan -l # 主机发现，目标位192.168.168.14 nmap -sV -A 192.168.16 阅读全文
摘要：
问题 使用一些Linux靶机进行搭建后可能会出现无法搜索到IP的情况，并且会在系统启动时报错，类似下图所示 这个主要是因为vulnhub上的镜像由于搭建环境、版本等问题不适配，网卡没有正确识别导致的，我们进行如下修改。 解决方案 在Linux镜像成功安装后启动，连续按e进入编辑模式，修改下图中的ro 阅读全文
摘要：
个人博客: xzajyjs.cn 前言 这款工具是为了帮助安全研究人员在渗透测试过程中防止扫描被封禁、保护自己免溯源的一种新思路。其利用到了区块链中的p2p点对点去中心化技术构建以来构建代理池。 工具链接：https://github.com/xzajyjs/SecScanC2 实验过程 该工具分为 阅读全文
摘要：
个人博客: [xzajyjs.cn](https://xzajyjs.cn/) # 背景介绍 由于微软不再更新arm版本的win10系统，因此只能通过安装insider preview的镜像来使用。而能找到的win10 on arm最新版镜像在安装之后由于内核版本过期，无法打开Windows安全中心 阅读全文
摘要：
个人博客: [xzajyjs.cn](https://xzajyjs.cn) DC系列共9个靶场，本次来试玩一下一个 DC-7，[下载地址](https://www.vulnhub.com/entry/dc-7,356/)。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmwa 阅读全文
摘要：
个人博客 [xzajyjs.cn](https://xzajyjs.cn/) #### IP DC-6: 192.168.168.4 Kali: 192.168.168.5 #### 信息搜集 ```bash arp-scan -l # nmap -sn 192.168.168.0/24 ``` 进 阅读全文
摘要：
# 最新最全文章见我个人博客: [xzajyjs.cn](https://xzajyjs.cn/) # 一些链接 Try师傅的catcs4.5项目: [https://github.com/TryGOTry/CobaltStrike_Cat_4.5](https://github.com/TryGO 阅读全文
摘要：
个人博客: [xzajyjs.cn](https://xzajyjs.cn/) 自从换了M1系的arm Mac后，原本的Vulnhub上的几乎所有靶场按照之前的方法都无法正常搭建了（VirtualBox），在外网论坛上找了一遍，有一个相对麻烦一些的替代方法，但效果还是不错的，并且几乎所有Vulnhu 阅读全文
摘要：
# 前言 之前自己写的flask使用gunicorn上线生产环境没有什么问题，但是最近搭建了一个现成的flask项目，当使用python直接运行时不会有问题，而使用gunicorn时则会出现一些问题。 # 部署过程 ## 运行测试 这里使用pyenv创建了一个虚拟环境，并安装好依赖 ```bash 阅读全文