Yumiの博客

摘要： 文件地址：2025-01-22-traffic-analysis-exercise.pcap.zip 解压密码：infected_20250122 背景信息 你在安全运营中心担任分析师职务。有客户联系了你们团队，称一位同事在搜索 Google Authenticator 后下载了可疑文件。来电者提供 阅读全文

摘要： 文件地址：2025-06-13-traffic-analysis-exercise.pcap.zip 解压密码：infected_20250613 背景信息 局域网段范围：10.6.13[.]0/24（从 10.6.13[.]0 到 10.6.13[.]255） 域名：massfriction[.] 阅读全文

摘要： 文件地址：2026-01-31-traffic-analysis-exercise.pcap.zip 解压密码：infected_20260131 背景信息 作为安全运营中心的分析师，您检查了过去一周的警报情况，发现了一个与 ET MALWARE Lumma Stealer 攻击相关的可疑活动。该活 阅读全文

摘要： 文件地址：2026-02-28-traffic-analysis-exercise.pcap.zip 解压密码：infected_20260228 背景信息 作为安全运营中心的一名充满活力的专业人士，您检查了安全信息和事件管理系统。发现来自 NetSupport Manager RAT 的多个可疑活 阅读全文

摘要： JustOne 子域名收集工具 | Subdomain Collection Tool 基于 Python 3.14 的现代化子域名收集工具，支持多源收集、爆破、置换扩展、存活验证、DNS 安全检测及接管风险检测。 功能 多源收集 — 12 个搜索引擎 + 3 个证书透明度日志 + 15 个开放数据 阅读全文

摘要： 第4课：并发编程基础 课程目标 通过本课程学习，你将能够： 理解进程与线程的区别和联系 深入理解Python的GIL（全局解释器锁）机制 熟练使用threading模块进行多线程编程 掌握线程同步和锁的使用 理解asyncio异步编程模型 掌握协程的概念和使用 为后续学习OneForAll的高性能并 阅读全文

摘要： 第3课：网络编程基础 课程目标 通过本课程学习，你将能够： 深入理解HTTP协议的工作原理 掌握DNS协议和域名解析过程 熟练使用requests库进行HTTP请求 理解SSL/TLS加密通信 掌握代理和认证的配置方法 学会处理网络超时和异常 为后续学习OneForAll的网络请求功能打下基础 3. 阅读全文

摘要： 第2课：Python基础回顾 课程目标 通过本课程学习，你将能够： 掌握Python面向对象编程的核心概念 理解模块和包的导入机制 掌握装饰器的原理和使用 理解生成器和迭代器的工作原理 掌握异常处理的最佳实践 理解上下文管理器的应用场景 为后续学习OneForAll项目打下坚实的Python基础 2 阅读全文

摘要： 第1课：课程介绍与环境搭建 课程目标 通过本课程学习，你将能够： 理解OneForAll项目的背景和应用场景 了解子域名收集在安全测试中的重要性 完成Python开发环境的搭建 配置虚拟环境和开发工具 成功运行OneForAll并进行基础测试 理解项目的整体目录结构 1.1 OneForAll项目简 阅读全文

摘要： OneForAll 项目深度学习指南 项目概述 OneForAll 是一款功能强大的子域名收集工具，采用模块化设计，集成了多种子域名发现技术。本项目基于 Python 3.6+ 开发，具有高性能、易扩展的特点。 核心特性 多数据源收集（证书透明度、搜索引擎、DNS数据集等） 子域爆破与验证 支持子域 阅读全文