Yumiの博客

摘要： 第4课：并发编程基础 课程目标 通过本课程学习，你将能够： 理解进程与线程的区别和联系 深入理解Python的GIL（全局解释器锁）机制 熟练使用threading模块进行多线程编程 掌握线程同步和锁的使用 理解asyncio异步编程模型 掌握协程的概念和使用 为后续学习OneForAll的高性能并 阅读全文

摘要： 第3课：网络编程基础 课程目标 通过本课程学习，你将能够： 深入理解HTTP协议的工作原理 掌握DNS协议和域名解析过程 熟练使用requests库进行HTTP请求 理解SSL/TLS加密通信 掌握代理和认证的配置方法 学会处理网络超时和异常 为后续学习OneForAll的网络请求功能打下基础 3. 阅读全文

摘要： 第2课：Python基础回顾 课程目标 通过本课程学习，你将能够： 掌握Python面向对象编程的核心概念 理解模块和包的导入机制 掌握装饰器的原理和使用 理解生成器和迭代器的工作原理 掌握异常处理的最佳实践 理解上下文管理器的应用场景 为后续学习OneForAll项目打下坚实的Python基础 2 阅读全文

摘要： 第1课：课程介绍与环境搭建 课程目标 通过本课程学习，你将能够： 理解OneForAll项目的背景和应用场景 了解子域名收集在安全测试中的重要性 完成Python开发环境的搭建 配置虚拟环境和开发工具 成功运行OneForAll并进行基础测试 理解项目的整体目录结构 1.1 OneForAll项目简 阅读全文

摘要： OneForAll 项目深度学习指南 项目概述 OneForAll 是一款功能强大的子域名收集工具，采用模块化设计，集成了多种子域名发现技术。本项目基于 Python 3.6+ 开发，具有高性能、易扩展的特点。 核心特性 多数据源收集（证书透明度、搜索引擎、DNS数据集等） 子域爆破与验证 支持子域 阅读全文

摘要： Buffer Overflows 缓冲区溢出 背景知识： 栈是一个连续的内存地址区域，用于在函数之间轻松传递控制和数据 栈的顶部位于最低的内存地址，栈向较低的内存地址增长 弹出栈中的值时内存不会改变 - 只有栈指针的值会改变 每个编译的程序可能包含多个函数，每个函数都需要存储局部变量、传递给函数的参 阅读全文

摘要： 学习逆向的背景知识(自用) 常见的寄存器 指令指针(程序计数器) IP EIP RIP 寄存下一个指令的地址 通用寄存器： 累加器寄存器 EAX RAX 寄存算术运算结果 基址寄存器 EBX RBX 寄存引用偏移量的基址 计数寄存器 ECX RCX 用于循环等计数操作 数据寄存器 EDX RDX 用 阅读全文

摘要： Wireshark 学习笔记 (二) 数据包操作 统计|摘要 统计 此菜单提供多种统计选项，可供调查，帮助用户了解流量范围、可用协议、端点和会话等宏观情况，以及一些特定协议的详细信息，如 DHCP、DNS 和 HTTP/2。 解析地址 此选项通过提供解析地址及其主机名的列表，帮助分析师识别捕获文件中 阅读全文

摘要： Wireshark 学习笔记 (一) 基础 图形界面和数据 工具栏 主工具栏包含多个用于数据包嗅探和处理的菜单和快捷方式，包括过滤、排序、摘要、导出和合并。 显示过滤栏 主要查询和过滤区域。 近期文件 最近调查的文件列表。您可以通过双击调出列出的文件。 捕获过滤器和接口 捕获过滤器以及可用的嗅探点（ 阅读全文

摘要： JWT Security ​ 了解 JWT 是什么，它们被用在何处，以及它们需要如何进行安全防护。 简介 在这个房间中，你将学习 JSON Web Tokens (JWTs) 及其相关的安全性。随着 API 的兴起，基于令牌的身份验证变得越来越流行，而 JWTs 仍然是其中最受欢迎的实现之一。然而， 阅读全文