Python--函数基础
Python–函数基础1.函数概念  函数是组织好的，可重复使用的，用来实现特定功能的代码片段   2.函数的定义1234567def 函数名（参数列表）： 函数体 ....... return 返回值#调用函数函数名（参数）   3.函数的参数与返回值  在定义函数的时候，根据业务的需要，可以指定参数与返回值，具体格
Python--数据容器
Python–数据容器1.数据容器概念  一种可以容纳多份数据的数据类型，容纳的每一份数据称之为1个元素，每一个元素都可以是任意类型的数据，如：字符串、数字、布尔等   2.列表list   列表是数据容器中的一类，是一次性可以存储多个数据元素的，其特点是可以存储不同类型的元素，元素有序，可以重复，且元素可以修改 123456789#列
Python-流程控制语句
Python-流程控制语句1.if语句   需要注意的是Python是通过缩进来描述代码的归属，归属于if代码块的语句，则需要再前方缩进4个空格 1234567891011121314151617#if语句age = 18if age >= 18: print("你已经成年了")elif age >= 12: print(&quo
Python--数据存储与运算
Python–数据存储与运算0.前言  尽管自己一直有在使用python写东西，不过写的shell脚本比较多，最近AI火起来顺带着python的作用也体现出来了，这里就简单的复习一下吧    1.Python的特点 简单、易学、开源：   在Python的社区中，我们可以自由发布不同的版本，阅读、修改源代码并应用于新的软件之中 解释型：
网络代理--Clash
Clash0.前言  为了使我们的部分渗透工具能够进行部分网络的访问，这里以centos作为基础，进行clash工具的搭建，为什么是centos，因为centos我感觉是最难搞的，远没有Ubuntu和window方便，就喜欢受折磨，相关参考连接： 123https://xxty847.github.io/2020/02/19/使用Clash科学上网/https://github
资产扫描——灯塔
灯塔0.前言  对于渗透和挖掘漏洞，前期就是需要做好相关的信息收集和域名，这里使用灯塔进行资产收集，一方面是由于其不容易导致服务器挂，又有比较好的收集效果   1.灯塔安装 方法一：git clone   这里采用docker灯塔进行资产扫描，既可以在centos也可以在ubuntu中进行安装，这里选择了kali2023的系统配置环境，首先拉取镜
基于ossec工具调用lynis进行证书的扫描实现
基于ossec工具调用lynis进行证书的扫描实现0.前言在完成对于ossec的搭建以及lynis的搭建后，现在进行两者的结合，尝试实现基于ossec系统调用lynis进行过期证书的扫描   1.确定基础环境  首先这里使用的版本ossec为2.8版本： 1/var/ossec/bin/ossec-control restart  &ems
Lynis
Lynis1.工具简介  Lynis是一款开源的安全性扫描工具，用于评估和提高Linux和Unix系统的安全性。它可以检查系统配置、软件包管理、用户权限、文件完整性等方面的安全问题，并提供建议和解决方案来加强系统的安全性。Lynis还可以扫描网络服务和应用程序，以发现潜在的漏洞和安全风险。   其主要提供功能如：法规遵从测试、自动审计、漏洞检测、渗透测试以及