securecrt windows cmder linux

在当今数字化时代，云计算作为一项重要的技术，正深刻地改变着我们对计算和数据存储的认识。而要深入了解云计算，Linux作为其核心操作系统则成为必不可少的一环。本文将带你一探云计算的奥秘，介绍Linux的基本概念，并指导你如何在虚拟机中安装Linux系统。 云计算简介 云计算是一种基于互联网的计算方式， ......

下载 neo4j 安装包：从官网下载最新的 neo4j 版本，可以选择 tar.gz 格式： 1. 下载 neo4j 安装包： 从官网下载最新的 neo4j 版本，可以选择 tar.gz 格式： wget s://neo4j/artifact.php?name=neo4j-community-3.5 ......

一、文件相关 1、ls命令：显示当前目录的文件信息 格式：ls [参数] -a：显示所有的文件和目录 2、cp命令：复制文件或目录 格式：cp [参数] 源文件名,目标文件名 -r：复制目录 -f：复制已有文件 3、mkdir命令：创建目录 格式：mkdir [参数] 目录名 -m：指定权限 -p： ......

一、打开工具 二、创建新项目 创建后项目结构 三、重命名服务 四、添加安装程序 五、编码服务逻辑 using System.ServiceProcess; using System.Timers; using System.Windows.Forms; namespace MyAlertWindow ......

MiniFilter 微过滤驱动是相对于`SFilter`传统过滤驱动而言的，传统文件过滤驱动相对来说较为复杂，且接口不清晰并不符合快速开发的需求，为了解决复杂的开发问题，微过滤驱动就此诞生，微过滤驱动在编写时更简单，多数`IRP`操作都由过滤管理器`(FilterManager或Fltmgr)`所... ......

1.centos安装显卡驱动 1.查看是否有NVIDIA显卡(若找不到lspci命令，可以安装 yum install -y pciutils) lspci | grep -i nvidia 2.屏蔽nouveau驱动 vi /etc/modprobe.d/nvidia-installer-disa ......

在笔者上一篇文章`《内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载，注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotif... ......

在笔者上一篇文章`《内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调，本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控，在内核中提供了`ObRegisterCallbacks`回调，使用这个内核`回调`函数，可注册一个`对象`回调，不过目前该... ......

在笔者上一篇文章`《内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调，并通过该回调实现了`拦截`指定进行运行的效果，本章`LyShark`将带大家继续探索一个新的回调注册函数，`PsSetLoadImageNotifyRoutine`常用于注册... ......

Windows下Nginx的常用命令 在Windows下使用Nginx，我们需要掌握一些基本的操作命令，比如：启动、停止Nginx服务，重新载入Nginx等，下面我就进行一些简单的介绍。 1、启动 注意：使用后台启动必须配置daemon on; start nginx【后台启动】 nginx.exe ......

MySQL服务配置文件 1、配置文件位置 MySQL服务端的进程mysqld在启动时，会默认按照以下顺序来读取mysql的配置文件： /etc/my.cnf /etc/mysql/my.cnf 编译安装时通过编译选项指定的位置 如果不想让mysqld按照这个顺序读取配置文件，可以通过mysqld的 ......

本篇文章与上一篇文章`《内核注册并监控对象回调》`所使用的方式是一样的都是使用`ObRegisterCallbacks`注册回调事件，只不过上一篇博文中`LyShark`将回调结构体`OB_OPERATION_REGISTRATION`中的`ObjectType`填充为了`PsProcessType... ......

在笔者上一篇文章`《内核枚举Registry注册表回调》`中我们通过特征码定位实现了对注册表回调的枚举，本篇文章`LyShark`将教大家如何枚举系统中的`ProcessObCall`进程回调以及`ThreadObCall`线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体`... ......

在笔者上一篇文章`《内核枚举LoadImage映像回调》`中`LyShark`教大家实现了枚举系统回调中的`LoadImage`通知消息，本章将实现对`Registry`注册表通知消息的枚举，与`LoadImage`消息不同`Registry`消息不需要解密只要找到`CallbackListHead... ......

在笔者之前的文章`《内核特征码搜索函数封装》`中我们封装实现了特征码定位功能，本章将继续使用该功能，本次我们需要枚举内核`LoadImage`映像回调，在Win64环境下我们可以设置一个`LoadImage`映像加载通告回调，当有新驱动或者DLL被加载时，回调函数就会被调用从而执行我们自己的回调例程... ......

Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的`sfilter`文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器`FilterManager`提供接口，由于提供了管理结构以及一系列管理API函数，... ......

在 Windows 操作系统内核中，PspCidTable 通常是与进程（Process）管理相关的数据结构之一。它与进程的标识和管理有关，每个进程都有一个唯一的标识符，称为进程 ID（PID）。与之相关的是客户端 ID，它是一个结构，其中包含唯一标识进程的信息。这样的标识符在进程管理、线程管理和内... ......

打开 MobaXterm，Settings --> Configuration--> General --> MobaXterm passwords management， 选择需要查看的 Session 所在行，点击“Show passwords”，弹出MobaXterm密码输入框 ......

1. 创建启动脚本 在C盘创建restart文件夹 进入文件夹并创建 vmware_restart.bat 文件 文件内容如下 d: ## vmware.exe的目录 cd "D:\VMware Workstation\" ## 如果你的路径包含中文，需要下面这行，支持UTF中文显示 chcp 65 ......

整理如下，随时补充更新： # 查看内存占用最高的进程 ps aux --sort=-%mem | head top，按照M按照内存排序，按下P按照CPU排序，按下E转换为KB/MB/GB # 查看当前磁盘占用df -h # 查看当前目录大小du -sh # 查看当前目录下第一层文件夹的大小，按照由大 ......

一、使用软连接方法，修改Docker默认安装目录 查看 Windows 上安装 Docker Desktop官方安装指南： https://docs.docker.com/desktop/install/windows-install/ 1、提前在D盘新建Program\Docker，使用这行代码安 ......

PLSQL(Procedural Language/SQL),由 allroundautomations 开发，针对ORACLE数据库的扩展开发集成工具。本地未安装ORACLE数据库前提下，安装PLSQL后，还需要同时安装oracle client 或者更轻量级的instant client客户端程 ......

Shell 一、Shell简介 shell是我们通过命令行与操作系统沟通的语言。 shell是一种脚本语言，通过对应的脚本解释器解释执行，一般作为内置于操作系统的应用程序向用户提供访问操作系统内核的服务。 shell脚本(shell script)可以直接在命令行中执行，也可以将一套逻辑组织成一个文 ......

事件起因： 由于需要运行一个脚本，但是该脚本是广大网友群众使用Powershell7写的，我自带的是Powershell5，运行过程中总是出现莫名其妙的问题，于是决定将Powershell升级到Powershell7.4.0 解决办法： 1、首先确认当前系统自带的 Powershell 的版本 : ......

本次学习Windows信任服务路径漏洞，劫持服务启动来进行提权 实验原理 Windows 服务运行时，如果服务路径和快捷方式路径具有一个或多个空格并且没有用引号括起来，Windows 会对每一个空格尝试寻找名字与空格前的名字相匹配的程序执行，这样会很容易受到路径拦载，然后造成 Trusted Ser ......

一、问题 从jdk8升级到jdk11，配置JAVA_HOME后，不生效。 (备注：jdk8是安装版，jdk11是解压版。) 二、解决办法 在环境变量Path中，删除下面的配置： C:\Program Files (x86)\Common Files\Oracle\Java\javapath 验证： ......

参考 https://github.com/zephir-lang/zephir （zephir官方库） https://github.com/zephir-lang/zephir/blob/development/WINDOWS.md （zephir windows 说明） chatgpt htt ......

如何使用Linux进行网络带宽优化网络带宽的优化是提高网络传输速度和质量的关键。在Linux系统中，有许多方法可以帮助我们优化网络带宽 调整内核参数调整Linux内核参数可以改善网络性能。a) 修改TCP窗口大小TCP窗口大小决定了发送和接收数据的速度。通过增加TCP窗口大小，可以加快网络传输速度。 ......

查看linux的磁盘读写io占用情况 要查看Linux系统上的磁盘读写IO占用情况，您可以使用一些命令和工具来监视磁盘活动。以下是一些常用的方法： iostat 命令： iostat 是一个系统监视工具，可以显示关于CPU、磁盘、TTY等的统计信息。要查看磁盘IO统计信息，可以使用以下命令： bas ......

最近在测试pos机，要求下班前要自动关闭pos机，否则扣绩效，因此研究了一下windows的自动关机脚本。编写此文作为记录 步骤： 1、在Windows10桌面，右键点击此电脑图标，在弹出菜单中选择“管理”菜单项。 2、然后在打开的计算机管理窗口中，找到“任务计划程序”菜单项。 3、接下来依次点击“ ......