跳到内容// BLOG
Blog
拆开、记下、再走一遍。
Linuxawk 从入门到进阶（下）
在数据处理和系统管理的广阔领域中，awk作为一款功能强大的文本处理工具，以其高效、灵活和多样的应用场景，持续在 Unix/Linux 环境中占据重要地位。从基础的字段提取到中级的条件判断与循环控制，我们已经逐步揭开了awk的核心能力。然而，awk的真正潜力远不止于此。在本篇下篇中，我们将深入探讨awk的高级特性与脚本化应用，带你从熟练使用迈向精通。关联数组：利用awk的哈希表功能实现高效的数据统计与分组。多文件处理：通过FNR和NR处理多个输入文件，解决复杂数据合并需求。脚本编写。
Linuxawk 从入门到进阶（中）
在现代数据驱动的场景中，文本数据的处理与分析已成为系统管理、数据分析和开发工作中不可或缺的一部分。从服务器日志的实时解析到大规模数据集的清洗与统计，从配置文件调整到自动化报告生成，高效的文本处理能力直接决定了任务的完成效率与成果质量。作为一款内置于操作系统的文本处理利器，awk不仅能轻松应对日志分析、数据过滤和列操作，还能在数值计算、条件筛选和数据聚合等复杂任务中大显身手。如果说基础篇为你打开了awk的大门，那么本篇中篇将带你深入探索其核心功能。数值计算：从浮点运算到逐行统计，展示awk。
LinuxLinux 获取命令帮助：老油子的必备技能
Linux高手不依赖搜索引擎，而是利用系统内置的层级化帮助工具快速获取命令信息。帮助系统分为多个层级：最简短的-h/--help提供基础用法；man手册给出详细文档；info系统提供超文本结构化的最详尽说明；而查看命令版本和源码适合深度需求。不同命令类型（Shell内置与外部）需用不同工具（help或man）。社区工具如tldr和cheat提供简洁示例，而分析--help输出格式能高效定位参数。掌握这套系统可避免网络信息的版本差异问题，实现精准快速的命令行自查。
安全研究Linux基础：三分钟带你掌握 Linux 基本权限与特殊权限
Linux 权限管理通过所有权、基本权限和特殊权限，构建了安全高效的协作环境。chmod和chown提供灵活调整，而 SUID、SGID 和 Sticky Bit 的sStT大小写则反映权限状态——小写表示完整可用，大写提示配置需完善。掌握这些机制，如同拥有一套精密钥匙，让你在Linux系统中游刃有余地管理资源，确保安全与功能的完美平衡。
红队渗透Bash 花括号扩展 {start..end} 进阶使用指南——字典生成
工具内置性支持类型内存效率复杂模式适用规模是数字、字母、组合低否小中规模seq是数字高否大规模crunch否数字、字母、组合高是超大规模Bash 花括号扩展语法简单却功能强大，掌握其基础与进阶用法，能极大提升脚本效率。无论是生成测试数据、批量操作文件，还是创建爆破字典，它都是不可或缺的利器。结合管道和其他工具，您可以解锁更多可能性！
安全研究DNS枚举技术与原理详解
开源情报（Open-Source Intelligence, OSINT）是指从公开可用的信息源中收集数据的过程。在DNS枚举中，OSINT利用互联网上的公共资源来发现与目标域名相关的信息。这些资源包括搜索引擎、DNS查询服务以及其他公开数据库。OSINT的核心在于利用目标无意泄露或主动公开的信息，而无需直接与目标系统交互。这种方法的优点在于其隐蔽性和合法性，适用于初始信息收集阶段。DNS枚举作为信息收集的重要手段，结合了OSINT、证书透明度和区域传输等多种技术，为安全研究提供了强大的支持。
LinuxLinux 文件夹复制与移动技巧详解：一级解散、隐藏文件与目录结构
本文详细解析了Linux中cp和mv命令在文件夹操作中的关键特性与使用技巧。通过对比表格总结了两种命令在复制/移动内容、处理隐藏文件、目标目录结构和适用场景上的差异，具体包括：cp -r src/* dest/（仅非隐藏文件）、cp -r src/. dest/（包含隐藏文件）和cp -r src dest/（保留目录结构）等6种常见用法。针对隐藏文件被忽略、目录结构保留不当等常见问题，提供了启用dotglob、使用find命令等解决方案。
杂记【解决】Edge浏览器硬件加速问题：无法滚动与卡顿的应对方法
Edge浏览器开启硬件加速后无法滚动屏幕，关闭后虽然可以滚动但出现卡顿，可能是由多种原因导致的。
杂记VoIP技术及其与UDP的关系详解
VoIP是一种通过互联网或其他IP网络传输语音的技术。与传统电话系统依赖专用电路不同，VoIP将语音信号转化为数字数据包，通过现有的网络基础设施（如宽带互联网）发送到目标端。这种方式不仅降低了通信成本，还使得语音通信能够与视频、文本等多种服务无缝集成。VoIP的成功离不开UDP的支持。凭借其低延迟、高效率的特性，UDP为实时语音通信提供了坚实的基础。尽管存在丢包等局限性，但通过RTP、RTCP和网络优化的协同作用，这些问题已被有效控制。
红队渗透域渗透中不同 Hash 的区别及其攻击方式
NTLM Hash 是 Pass-the-Hash 的核心，Net-NTLM Hash 是 NTLM Relay 的关键，而 Kerberos Hash 则是 Pass-the-Ticket 和 Golden Ticket 的基础。本文旨在系统分析 Windows 域中常见的 Hash 类型，包括 NTLM Hash、Net-NTLM Hash、Kerberos Hash 及其衍生形式，深入探讨其生成机制、攻击方式及其在渗透测试中的应用场景，最后提供针对性的防御策略。
红队渗透AD域渗透之用户枚举技术全解析
RID、RPC 和 LDAP 枚举各有千秋，分别适用于不同的权限级别和信息需求。RID 枚举轻量隐蔽，RPC 枚举快速高效，LDAP 枚举全面深入。Impacket 提供灵活的独立脚本，适合技术深度用户；NetExec 以模块化设计见长，强调易用性和批量操作。结合实际场景选择合适的方法和工具，能极大提升 AD 枚举的效率和效果。无论是初探 AD 还是深入研究，掌握这些技术的原理和实践，都是构建强大技能体系的关键一步！
红队渗透WinRM 底层原理与渗透应用
WinRM（Windows Remote Management，Windows 远程管理）是微软对开放标准协议的原生实现，是 Windows 生态中远程管理的核心基础设施，从 Windows XP/Server 2003 开始预装，Windows Server 2012 R2 及以上版本默认启用服务并监听端口。其本质是基于 Web 服务的远程管理框架。
红队渗透小白也能看懂的CVE-2025-24071漏洞原理剖析
首先，CVE是什么意思呢？CVE是“通用漏洞披露”（Common Vulnerabilities and Exposures）的缩写，它就像一个全球通用的漏洞“身份证号”，用来标记和追踪计算机系统中的安全问题。CVE-2025-24071是2025年发现的一个具体漏洞，影响的是Windows操作系统中的文件资源管理器。这个漏洞的危险之处在于，攻击者可以利用它偷走你的NTLM哈希（一种跟密码相关的数字指纹），然后用它来冒充你，进入你的电脑或者网络。
安全研究SSH 进阶用法指南：从端口转发到跳板机
SSH 不仅仅是远程登录工具，更是一套强大的网络访问和安全通信平台。技能核心价值简化连接，统一管理本地转发 (-L安全访问远程内网服务远程转发 (-R将本地服务暴露到公网动态转发 (-D搭建 SOCKS5 代理，万能通道跳板机 (-JProxyJump透明穿透跳板机，直达目标多路复用 + 保活提升连接速度，避免超时断开把 SSH 当作一个瑞士军刀来用，你会发现它能解决很多“网络不通”的难题。
红队渗透ffuf：一款高效灵活的Web模糊测试利器
ffuf是一款开源的命令行模糊测试工具，由Joona Hoikkala开发，最初发布于2018年。它专为Web应用程序设计，旨在通过快速发送大量请求并分析服务器响应，探测目标系统的隐藏资源或弱点。与传统的模糊测试工具（如）相比，ffuf以其轻量级、高性能和高度可定制性脱颖而出。它的名字“ffuf”不仅体现了其“模糊”（fuzz）的核心功能，也暗示了其“快速”（fast）的执行效率。ffuf作为一款开源的模糊测试工具，凭借其高效、灵活和强大的功能，已然成为Web渗透测试领域的利器。
安全研究深入理解 GNU/Linux 的高级文件权限：访问控制列表与特殊属性
GNU/Linux系统通过高级权限管理机制增强文件安全控制。传统权限模型（rwx）在复杂场景下存在局限，为此系统提供了访问控制列表（ACL）和文件保护属性两种扩展方案。ACL允许为特定用户/组设置细粒度权限，通过getfacl/setfacl命令管理，支持默认ACL实现权限自动继承。文件保护属性则通过chattr命令设置，如不可变属性（i）防止文件被修改/删除，追加属性（a）保护日志完整性。这两种机制共同构建了灵活的多层级安全防护体系，适用于共享目录管理、系统文件保护等场景，显著提升了Linux系统的安全性
2026新版Kali换源｜APT包管理+kali.sources配置详解
Kali Linux 2026.2版本已废弃传统sources.list配置，系统源改用/etc/apt/sources.list.d/kali.sources文件管理。本文详解新版APT源架构：系统官方工具源使用yaml格式的kali.sources文件，第三方软件则需在sources.list.d目录下创建独立.list文件。文章提供阿里云和清华镜像源的详细配置方法，并给出完整的系统更新命令流程。同时规范了第三方软件源的管理方式，强调必须单独存放。最后给出APT使用建议，包括定期升级频率和缓存清理等最佳
Linux深入掌握Linux ip命令：网络配置与管理的瑞士军刀
等命令，以更现代化、功能更强大的方式管理网络接口、IP地址、路由表、邻居表、隧道接口等。通过本文的详细解析和丰富示例，读者能够全面掌握其用法，并在实际场景中灵活运用。工具包的核心组件，设计初衷是为了适应现代网络需求，支持IPv6、多路由表、流量控制等功能。命令的各个子命令模块，分类梳理其功能，并通过丰富的示例展示其应用，助您从入门到精通。命令提供了统一的语法结构和更细粒度的控制能力，已成为Linux网络管理的事实标准。命令以其模块化设计和强大功能，成为Linux网络管理的核心工具。
红队渗透Kali 中的 PTH Toolkit 详解：与 Impacket 比肩的强大工具集
PTH Toolkit（Pass-The-Hash Toolkit）是一组用于 NTLM 认证的工具，允许用户在不需要明文密码的情况下，使用 Windows NTLM 哈希进行身份验证和远程访问。在 Windows 认证机制中，NTLM Hash 相当于用户凭据的一个等效物，因此攻击者可以利用已窃取的哈希值进行身份验证，而无需破解其原始密码。这种技术被称为攻击。
红队渗透本地虚拟机重置root密码的两种方案：Grub单用户模式与LiveCD挂载
本文提供了两种Linux系统密码重置方案：Grub单用户模式和LiveCD挂载模式。Grub模式适用于常规系统，通过修改启动参数进入特权shell修改密码；LiveCD模式适用于Grub损坏或极简系统，需挂载ISO进入Live环境后挂载原系统分区修改密码。操作前建议创建虚拟机快照，文中详细说明了两种方案的具体步骤、适用场景及常见问题处理方法，特别提醒Alpine等极简系统的特殊注意事项。
红队渗透Kali Linux 安装 Sublime Text 详细教程
本文详细介绍了在 Kali Linux 系统上安装 Sublime Text 的两种方法：通过命令行安装和手动下载安装。命令行安装步骤包括添加 GPG 密钥、软件源、更新软件列表和安装 Sublime Text，并提供了自动化安装脚本。手动下载安装则包括下载安装包、解压、移动文件、创建桌面快捷方式和配置环境变量。此外，文章还提供了激活 Sublime Text、禁用自动更新以及安装后的操作指南，如启动、配置中文支持和安装插件。通过这些步骤，用户可以顺利在 Kali Linux 上安装并使用 Sublime
红队渗透ldapsearch 常用命令与选项详解
ldapsearch是一个功能强大且灵活的工具，通过合理组合其选项，可以实现从简单元数据查询到复杂目录搜索的各种需求。掌握其核心参数（如-H-b-s、过滤器和属性列表）是高效使用的基础，而优化查询范围和返回数据则能显著提升性能。无论你是需要排查 LDAP 配置问题，还是批量提取用户信息，ldapsearch都能胜任。希望本文的详细解析能帮助你更好地理解和应用这一工具。
LinuxGRC（Generic Colouriser）：为你的终端输出增添色彩
GRC 的真正强大之处在于它的配置文件。~/.grc/（用户自定义）如果 GRC 找不到配置文件，你也可以用绝对路径指定，例如。答案是肯定的。GRC 不仅简单易用，还能通过灵活的配置满足各种需求。无论是日常命令美化，还是专业日志分析，它都能让你的终端体验焕然一新。建议从默认配置文件入手，逐步尝试自定义规则，挖掘它的全部潜力。
红队渗透ngrep ：网络嗅探的利器
ngrep（Network Grep）是一个基于文本的网络数据包捕获和过滤工具，名字来源于其与grep的相似性。它结合了数据包嗅探和正则表达式匹配的能力，允许用户实时捕获网络流量并筛选出符合特定模式的内容。ngrep由 Jordan Ritter 在 2000 年代初开发，虽然不如Wireshark那样广为人知，但在某些场景下却异常高效。适用于 CTF 或调试场景。ngrep虽然不如tcpdump或Wireshark。