技术

前言本文DSM版本为DSM 7.1-42661 Update 4 本文仅为本人提供命令记录📝.若你需要洗白对应的MAC和SN码(国行),可以通过TG或EMAIL📧联系我.自行解决,不想搞了.有偿10RMB+,仅提供少许必要的技术支持 开启SSH 连接SSH12ssh 用户名@ip -p 端口号sudo -i #得到root用户权限,之后输入密码 12345mkdir -p /tmp/bootcd /devmount -t vfat synoboot1 /tmp/boot/cd /tmp/boot/boot/grubvi grub.cfg 进入后输入/mac找到要修改洗白的网络mac地址,再输入/sn找到要修改洗白的sn码. 之后保存退出(:wq).

前言由于甲骨文上免费(白嫖)的机子上用这世界上极其垃圾的linux类—ubuntu.不仅库里面东西不是最新的不说,自带的2.7python版本真的受不了.迫于对最新版本python3.10.5对追求,于是安装完最新版python后卸载了这台机子ubuntu 18.04上的2.7和3.6的python. 当我重启后.本文(悲剧)就开始了.(要不是垃圾甲骨文没重置功能,也不会有这篇文章) 可能出现的故障大致描述安装的fish直接寄(意思是不能使用.not found) ssh登陆不上,如果你关了密码登陆,它会提示你密钥错误.开了密码登陆,也一直说密码错误. 为啥? 因为root的shell没了(如果你没运行过chsh -s $(which fish)类似的命令来设置root的默认shell当我没说.) 解决:所以我用ubuntu账号登陆(密码或密钥均可)上去.(如果除了root没其他账号,或者说纯命令行只能用ssh登上去的话,建议你重开) 然后运行命令sudo vim /etc/passwd(没问我要密码,当时用的是bash),第一排将fish路径修改成/bin/bash保存退出.就可以登 ...

前言仅供学习,作为本人笔记📒使用.本文使用的工具可能有但不限于namp,hydra等.对于工具🔧的使用,本文只是简单使用,关于更纤细更高级的用法请移步去Google或参考文档等. 场景:对接入网络中存在的IP地址进行批量的扫描和SSH登录爆破. 思路:首先,我们需要用namp扫描当前网段下存在的主机列表并探测对方主机的22端口是否开启. ​ 若开启,则尝试使用hydra进行SSH密码爆破. 思路有了,我们可以用shell脚本将它们结合起来. 扫描命令: 1nmap -vv -n –sS -sU -p22 -iL ./iplist.txt | grep "Discovered open port" | awk {'print $6'} | awk -F/ {'print $1'} > ./ip_output.txt 含义:扫描iplist.txt文件中的IP地址是否开启22端口. 若开启，则将这个结果输出到ip_output.txt文件中. 如果没有iplist.txt ...

前言Shell一行行地执行实在是太影响效率.本文将带你提升你的Shell执行效率,采用伪”多线程”的方式启动多个后端进程，最大程度利用cpu性能. 本文代码关键点有一定的注释,方便读者理解并灵活使用.本文示例及部分内容摘录自互联网,由本人整理成以下内容.遵守CC BY-NC-SA 4.0协议. 先问你一个问题. 多线程有什么用？这里引用知乎pansz用户的回答 单进程单线程：一个人在一个桌子上吃菜 单进程多线程：多个人在同一个桌子上一起吃菜 多进程单线程：多个人每个人在自己的桌子上吃菜 多线程的问题是多个人同时吃一道菜的时候容易发生争抢例如两个人同时夹一个菜，一个人刚伸出筷子，结果伸到的时候已经被夹走菜了…此时就必须等一个人夹一口之后，在还给另外一个人夹菜，也就是说资源共享就会发生冲突争抢。 对于 Windows 系统来说，【开桌子】的开销很大，因此 Windows 鼓励大家在一个桌子上吃菜。因此 Windows 多线程学习重点是要大量面对资源争抢与同步方面的问题。 对于 Linux 系统来说，【开桌子】的开销很小，因此 Linux 鼓励大家尽量每个人都开自己的桌子吃菜。这带 ...

前言这个是我学校工程实践的作业.作业采用C语言编写,语言标准C23,采用全程采用Clion作为我的IDE进行编写和调试. 如果你遇到一些坑,可以参考一下我的CMakeLists.txt文件或者在尝试我博客中寻找解决办法. 另外本项目开源啦~ 欢迎👏点个Star~ 个人觉得本项目有很大提升空间(不过好在绝大多数代码行或块都有注释,阅读起来十分清晰.),欢迎👏提Issues和PR(Pull requests). 欢迎到我博客上去玩耍噢~ 博客上也有推箱子小游戏噢~ 对于代码内容关于ncurses.h库那些函数不太明白可以看看我写的这篇文章噢 功能目前实现的功能有: 已实现在无限步数下的撤回操作 基于链表的有限步数下的单次回滚(撤回)等操作 (通俗点说,就是不支持多次撤回,撤回的前一步不能是撤回步骤) 基于ncurses.h库而实现的窗口和方向键等功能 (本程序多次使用这个库里面的函数,建议了解并学习后使用它) 在玩过的关卡中可自由选择关卡 通过文件读写方式存数据和地图 支持数据文件丢失后的自动重置 支持数据文件是否合法等的检查 有通过关卡到下一关的提示界面 有结束游戏开始保存数据的 ...

前言本文出于本人方便查询回忆的考虑并没有针对其他人进行阅读内容优化.由于本人技术有限,若有地方存在瑕疵或错误.欢迎👏指出,本人将虚心学习.谢谢! 命令类 strings 打印文件中可打印的字符。 作用：可找出图片中隐写的字符串 grep 用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设grep指令会把含有范本样式的那一列显示出来。 输入grep -a "flag" xxx.jpg 则会把文件中含”flag”字符串部分前后显示出来。 file用于辨识文件类型。可以显示文件的格式，属性等信息。 binwalk用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具，即可以查看文件中含有的其他文件。在CTF中binwalk常用于分析隐藏文件。参数： -e 分离出文件到新文件夹中,使用此参数还需带上--run-as=root（但可能不全） foremost(很拉)提取文件 进制类用010 editor(winhex也行,不过我是Mac用户)打开分析 建议看看这篇文章.常用文件头文件尾记录📝 有助于 ...

前言又又又学习了一次伪加密🔐,我这人记性是真的不好👎,太容易忘记了.所以写水一篇博客 原理zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 快速操作?👇把 压缩源文件目录区 的 全局方式位标记 的 01 00 或 09 00 改为 00 00 就可以去除密码 提示 把 压缩源文件目录区 的 全局方式位标记 的 00 00 改为 01 00 或 09 00 就可以添加密码 提示 ZIP文件组成一个 ZIP 文件由三个部分组成： 压缩源文件数据区 + 压缩源文件目录区 + 压缩源文件目录结束标志 三部分的详细介绍(反正我不想看) 1、压缩源文件数据区在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下：​ [文件头+ 文件数据 + 数据描述符]​ a、文件头结构​ 组成 　 长度​ 文件头标记 4 bytes (0x04034b50)​ 解压文件所需 p ...

以下内容,本人认为大部分已过时.VERCEL于2022/8/27被GFW通过DNS污染+SNI阻断变得不可用. 博客搭建在优化博客之前,需要先搭建一个Hexo博客.本文属于回忆性,各个地方不会太详细. WindowsLinuxAndroid新建文件夹有空再写新建文件夹有空再写新建文件夹有空再写 加速,优化网站访问加速图解(流程图): 本人采用的是单路 Vercel 加速部署.没有使用Github Action自动部署为了我博客的安全性🔐和隐私🔏性等因素的考虑💭,将我GitHub的仓库私有化了,私有仓库启动自动部署可是要给￥RMB的(我就被坑了几十块). 因为 coding 被腾讯帝国收购后没了静态网站部署功能.所以没法采用双路部署了.再加上还要实名认证,收集你的信息,Gitee和Coding等国内的都不推荐,但提供一个思路——国内和国外走不同的路线 本站经过了很多次的优化多少个日日夜夜,很多次凌晨🕛修bug,重构博客n次,算是尽力优化了.反正我优化和不优化,我MBP从来都没卡过.倒是经常有人抱怨我博客卡.电脑太拉了? 本站最初并未采用vercel加速,所以部分资源(例如图床 ...

前言本教程出于某些工具无法在Macos下无法运行.才有这Kali Linux篇.(建议先还是看一下Mac下ARP攻击浅记这篇文章)(搞渗透还是得Kali) 本人将分三个场景展开,让我们开始吧~(建议终端输入su,后续操作都需root权限) 软件安装及环境搭建安装Dsniff套件它的概述这里不多说,只说一下大致作用 Dsniff是一个基于unix系统网络嗅探工具。 Dsniff是一个工具集，主要分为四类： 纯粹被动地进行网络活动监视的工具，包括：dsniff、filesnarf、mailsnarf 、msgsnarf、urlsnarf、webspy; 针对SSH和SSL的MITM（Man-In-The-Middle）”攻击”工具，包括sshmitm和webmitm; 发起主动欺骗的工具，包括：arpspoof、dnsspoof、macof; 其它工具，包括tcpkill、tcpnice。 更多内容还是建议自己去看维基百科 1sudo apt-get install dsniff #从软件列表中下载安装dsniff 局域网攻击&监控攻击者位置在网络层次的攻击模型中，首先要明确 ...

前言本教程以Macos环境为例,其他操作系统请自行参考.以下内容写的比较顺我的心.言外之意:我随便写的,为的是方便我自己 另外如果你是Mac用户,你需要有相应的系统环境,如果你环境从来没有安装过或者没有,需要进行以下操作: 安装 macports (macports官网) 更新 macports , sudo port -d selfupdate 安装 arspoof , curl -LJO https://github.com/YeautyYE/arpspoof/releases/download/2.4b1%2Bdebian-29/arpspoof && chmod a+x arpspoof && mv arpspoof /usr/local/bin/ && sudo arpspoof 项目链接 # 后面内容可以不用看.如果可以 也安装 dsniff（包含 arp 攻击的工具）sudo port install dsniff`就安装吧,kail下有dsniff工具,但这个工具太远古了,本人MBP装不上垃圾东西,我尝试过修复, ...