《Metasploit渗透测试指南》,完整版本。
作者:DavidKennedy[美]、JimO'Gorman[美]、DevonKearns[美]、MatiAharoni[美],翻译:诸葛建伟、王珩、孙松柏,出版社:电子工业出版社,ISBN:9787121154874,PDF格式,高清扫描版,大小27MB。
本资源带有PDF书签,方便读者朋友阅读。
内容简介:《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件,以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章,覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节,并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题,以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法,本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能,也为职业的渗透测试工程师提供一本参考用书。
本书获得了Metasploit开发团队的一致好评,Metasploit项目创始人HDMoore评价本书为:“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生,以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录:《Metasploit渗透测试指南》第1章渗透测试技术基础 11.1PTES标准中的渗透测试阶段 21.1.1前期交互阶段 21.1.2情报搜集阶段 21.1.3威胁建模阶段 21.1.4漏洞分析阶段 31.1.5渗透攻击阶段 31.1.6后渗透攻击阶段 31.1.7报告阶段 41.2渗透测试类型 41.2.1白盒测试 51.2.2黑盒测试 51.3漏洞扫描器 51.4小结 6第2章Metasploit基础 72.1专业术语 72.1.1渗透攻击(Exploit) 82.1.2攻击载荷(Payload) 82.1.3Shellcode 82.1.4模块(Module) 82.1.5监听器(Listener) 82.2Metasploit用户接口 82.2.1MSF终端 92.2.2MSF命令行 92.2.3Armitage 112.3Metasploit功能程序 122.3.1MSF攻击载荷生成器 122.3.2MSF编码器 132.3.3NasmShell 132.4MetasploitExpress和MetasploitPro 142.5小结 14第3章情报搜集 153.1被动信息搜集 163.1.1whois查询 163.1.2Netcraft 173.1.3NSLookup 183.2主动信息搜集 183.2.1使用Nmap进行端口扫描 183.2.2在Metasploit中使用数据库 203.2.3使用Metasploit进行端口扫描 253.3针对性扫描 263.3.1服务器消息块协议扫描 263.3.2搜寻配置不当的MicrosoftSQLServer 273.3.3SSH服务器扫描 283.3.4FTP扫描 293.3.5简单网管协议扫描 303.4编写自己的扫描器 313.5小结 33第4章漏洞扫描 354.1基本的漏洞扫描 364.2使用NeXpose进行扫描 374.2.1配置 374.2.2将扫描报告导入到Metasploit中 424.2.3在MSF控制台中运行NeXpose 434.3使用Nessus进行扫描 444.3.1配置Nessus 444.3.2创建Nessus扫描策略 454.3.3执行Nessus扫描 474.3.4Nessus报告 474.3.5将扫描结果导入Metasploit框架中 484.3.6在Metasploit内部使用Nessus进行扫描 494.4专用漏洞扫描器 514.4.1验证SMB登录 514.4.2扫描开放的VNC空口令 524.4.3扫描开放的X11服务器 544.5利用扫描结果进行自动化攻击 56第5章渗透攻击之旅 575.1渗透攻击基础 585.1.1msf]showexploit
1
本部分规定了IT运维服务支撑系统的应用需求,包括IT运维服务模型与模式、IT运维服务管理体系、以及IT运维服务和管理能力评估与提升途径。
本部分适用于企业理解智控国际IT运维服务管理体系,指导智控国际为客户提供IT运维服务和IT运维服务支撑系统。
一、总则2二、参考标准2三、术语、定义和缩略语33.1.术语和定义33.1.1IT运维服务33.1.2IT运维服务管理流程33.1.3IT运维服务支撑系统33.2.略语3四、编制原则和方法4五、IT运维服务管理体系45.1IT运维服务管理对象65.2IT运维活动角色及IT运维管理组织结构65.2.1IT运维活动角色75.2.2IT运维管理组织结构75.3IT运维服务管理流程85.3.1服务台85.3.2事件管理85.3.3问题管理85.3.4配置管理85.3.5变更管理85.3.6发布管理95.3.7服务级别管理95.3.8财务管理95.3.9能力管理95.3.10可用性管理95.3.11服务持续性管理95.3.12知识管理105.3.13供应商管理105.4IT运维服务支撑系统105.4.1IT运维服务支撑系统分类105.4.2IT运维服务支撑系统基本技术要求105.5IT运维服务115.5.1IT运维服务分类115.5.1.1IT基础设施运维服务115.5.1.2IT应用系统运维服务115.5.1.3安全管理服务11
2024/2/15 23:31:37 279KB IT管理规范
1
eMMC-5.1协议,中文版人工翻译,文中存在多种专业术语,有不懂的请私信,随时解答。
2024/2/6 16:10:42 12.14MB emmc emmc5.1中文版 NANDFLASH 存储
1
ISO/IEC27000(Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理体系基础和术语),属于A类标准。
ISO/IEC27000提供了ISMS标准族中所涉及的通用术语及基本原则,是ISMS标准族中最基础的标准之一。
ISMS标准族中的每个标准都有“术语和定义”部分,但不同标准的术语间往往缺乏协调性,而ISO/IEC27000则主要用于实现这种协调。
2024/1/23 2:22:01 10.39MB ISO 27000
1
文档名称:概要设计说明书项目名称:人力资源管理系统项目负责人:许天锐、薛芳、袁小鸾编写:许天锐 2010年01月12日校对:薛芳 2010年01月12日审核:袁小鸾 2010年01月12日开发单位:07软件Y——许天锐、薛芳、袁小鸾1. 引言1.1 编写目的  根据《需求规格说明书》,在仔细考虑讨论之后,我们又进一步对《人力资源管理系统》软件的功能划分、数据结构、软件总体结构有了进一步的认识。
我们把讨论的结果记录下来,作为概要设计说明书,并作为进一步详细设计软件的基础。
1.2 项目背景 现在网络的发展已呈现商业化、全民化、全球化的趋势。
目前,几乎世界上所有的公司都在利用网络传递商业信息,进行商业活动,从宣传企业、发布广告、招聘雇员、传递商业文件乃至拓展市场、网上销售等,无所不能。
如今网络已成为企业进行竞争的战略手段。
企业经营的多元化拓展,企业规模的进一步扩大,对于企业的管理、业务扩展、企业品牌形象等提供了更高的要求。
在以信息技术为支撑的新经济条件下,越来越多的企业利用起网络这个有效的工具。
全球范围内的企业内部组织正在发生巨变,未来企业成功的关键的依靠企业人力资源,人才之争已经成为市场竞争中的核心内容之一,以人为本成为企业立足和发展的根本。
有效力管理企业的人力资源,为企业提供强有力的储备力量,使之成为企业发展的主动力。
通过人力资源的有效管理,掌握最新的、准确的企业人力资源信息,并对其进行复杂的统计与分析,从而充分发挥每个员工的潜能,为企业创造更大的价值。
1.3 定义  文档中采用的专门术语的定义及缩略词简要如下:PMS:PeopleManagementSystem,人力资源管理系统。
1.4 参考资料[1] 郑人杰,殷人昆,陶永雷。
《实用软件工程》(第二版)。
北京:清华大学出版社,1997。
[2] 金勇华,曲俊生。
《JAVA网络高级编程》。
北京:人民邮电出版社,2001。
[3] 唐学忠,费贤举。
《VisualBasic》。
中国电力出版社,2008。
2. 任务概述2.1 目标  《人力资源管理系统》针对的用户是单个中小型企业,人员的种类和数量较少,人员的数量和来源受到一定的限制。
相应的需求有:  1.能够存储一定数量的人员信息,并方便有效的进行相应的人员数据操作和管理,这主要包括:   1)人员信息的录入、删除及修改。
   2)人员信息的多关键字检索查询。
   3)人员工资统计。
  2.能够对一定数量的人员进行相应的信息存储与管理,这其中包括:   1)人员信息的登记、删除及修改。
 2)人员资料的统计与查询。
  3.能够对需要的统计结果提供列表显示输出。
4.能够提供一定的安全机制,提供数据信息授权访问,防止随意删改,同时提供信息备份的服务。
2.2 运行环境  Intel486以上系列、AMDK6以上系列等PC台式机和便携式电脑;
  运行时占用内存:≤1MB;
  所需硬盘空间:≤5MB;
  软件平台:中文Windows95/98/NT4.0或更高版本并装有JAVA虚拟机的操作系统;
2.3 条件与限制一个更为完善的人力资源管理系统,应提供更为便捷与强大的信息查询功能,如相应的网络操作及服务,由于开发时间和计算机数量有限,该系统并未提供这一功能。
对信息的保护手段仅限于设置用户级别,以及提供数据文件的备份,比较简单,不能防止恶意的破坏,安全性能有待进一步完善。
3. 总体设计3.1模块外部设计本系统主要用于对企业中的“人”进行管理。
具体地讲,人力资源管理系统就是通过人力资源规划、员工考核、薪酬管理、员工激励、人才培训和开发等一系列手段来提高劳动生产率,最终达到发展目标的一种管理行为。
具体实现目标如下: 实现对员工信息进行全面管理的功能。
 设置人力资源基础信息管理功能。
 设置员工考勤管理功能模块。
 员工薪酬信息管理。
 实现企业员工培训信息全程跟踪的功能。
 实现企业的招聘信息、应聘信息的管理功能。
 企业人才库管理功能。
 系统用户信息的管理。
 系统最大限度地实现了易安装性、易维护性和易操作性。
 系统运行稳定、安全可靠。
3.2功能分配人力资源管理系统是针对中小企业对现有员工和新聘员工的一个WEB管理平台。
主页功能模块主要包括以下功能模块:人员管理:主要包括浏览人员信息、添加人员信息、人员信息的添加、人员信息的修改。
招聘管理:主要包括应聘人员信息的详细
2024/1/18 2:19:24 3.18MB VB 人力 资源 管理
1
本书是关于Oracle技术入门型教材,系统介绍了Oracle核心术语、工具、概念和架构。
全书覆盖至Oracle9i版本的功能介绍内容包括:基础性和高级OracleSQL知识;
Oracle开发工具SQL*plus;
介绍表、索引、事务、并发控制、视图、触发器和对象;
使用pl/sql在数据库中编写过程式代码,并对其进行打包;
保证Oracle应用的安全;
评估并调试Oracle应用的安全;
学习在数据中使用脚本的SQLToolkit。
最后,本书提供了两个案例分析,通过创建两个世纪的Oracle应用帮助读者掌握本书内容此书适用于具备SQL和关系数据库的基础知识,希望学习Oracle数据知识的各级读者
2023/12/28 16:49:23 15.87MB Oracle经典
1
一、约定术语:  大板(Sheet)(也叫板料):是制造印制电路板的基板材料,也叫覆铜板,有多种规格。
如:1220X1016mm。
  拼板(Panel)(也叫生产板):由系统根据拼板设定的的范围(拼板最大长度、最小长度和拼板最大宽度、最小宽度)自动生成;
  套板(Unit):有时是客户定单的产品尺寸(Width*Height);
有时是由多个客户定单的产品尺寸组成(当客户定单的尺寸很小时即常说的连片尺寸)。
一个套板由一个或多个单元(Pcs)组成;
  单元(Pcs):客户定单的产品尺寸。
  套板间距(DX、DY)尺寸:套板在拼板中排列时,两个套板之间的间隔。
套板长度与长度方向之间的间隔叫DX尺寸;
套板宽度与宽度方向之间的间隔叫DY尺寸。
  拼板工艺边(DX、DY)尺寸(也叫工作边或夹板边):套板与拼板边缘之间的尺寸。
套板长度方向与拼板边缘之间的尺寸叫DX工艺边;
套板宽度方向与拼板边缘之间的尺寸叫DY工艺边。
  单元数/每套:每个套板包含有多少个单元  规定套板数:在开料时规定最大拼板包含多少个套板  套板混排:在一个拼板里面,允许一部份套板横排,一部份套板竖排。
开料模式:开料后,每一种板材都有几十种开料情况,甚至多达几百种开料情况。
怎样从中选出最优的方案?根据大部份PCB厂的开料经验,我们总结出了5种开料模式:1为单一拼板不混排;
2为单一拼板允许混排;
3、4、5开料模式都是允许二至三种拼板,但其排列的方式和计算的方法可能不同(从左上角开始向右面和下面分、从左到右、从上到下、或两者结合)在后面的拼板合并中有开料模式示意图。
其中每一种开料模式都选出一种最优的方案,所以每一种板材就显示5种开料方案。
(选择的原则是:在允许的拼板种类范围内,拼板数量最少、拼板最大、拼板的种类最少。
)  二、开料方式介绍(开料方式共有四个选项):  1、单一拼板:只开一种拼板。
  2、最多两种拼板:开料时最多有两种拼板。
  3、允许三种拼板:开料时最多可开出三种拼板。
(也叫ABC板)  4、使用详细算法:该选项主要作用:当套板尺寸很小时(如:50X20),速度会比较慢,可以采用去掉详细算法选项,速度就会比较快且利用率一般都一样。
建议:如产品尺寸小于50mm时,采用套板设定(即连片开料)进行开料,或去掉使用详细算法选项进行开料。
  三、开料方法的选择  1、常规开料:主要用于产品的尺寸就是套板尺寸,或人为确定了套板尺寸  直接输入套板尺寸,确定套板间距(DX、DY)尺寸,确定拼板工艺边(DX、DY)尺寸,选择生产板材(板料)尺寸,用鼠标点击开料(cut)按钮即可开料。
  2、套板设定开料(连片开料):主要用于产品尺寸较小,由系统自动选择最佳套板尺寸。
  套板设定开料可以根据套板的参数选择不同套板来开料,从而确定那一种套板最好,利用率最高。
从而提高板料利用率,又方便生产。
2023/12/27 5:55:44 5.04MB PCB 开料
1
ca6140车床主轴箱设计一、课程设计的目的1、课程设计属于机械系统设计课的延续,通过设计实践,进一步学习掌握机械系统设计的一般方法。
2、培养综合运用机械制图、机械设计基础、精度设计、金属工艺学、材料热处理及结构工艺等相关知识,进行工程设计的能力。
3、培养使用手册、图册、有关资料及设计标准规范的能力。
4、提高技术总结及编制技术文件的能力。
5、是毕业设计教学环节实施的技术准备。
二、设计内容与基本要求设计内容:独立完成变速级数为12级的机床主传动系统主轴变速箱设计,包括车削左右螺纹的换向机构及与进给联系的输出轴。
基本要求:1、课程设计必须独立的进行,每人必须完成展开图一张,能够较清楚地表达各轴和传动件的空间位置及有关结构。
2、根据设计任务书要求,合理的确定尺寸、运动及动力等有关参数。
3、正确利用结构式、转速图等设计工具,认真进行方案分析。
4、正确的运用手册、标准,设计图样必须符合国家标准规定。
说明书力求用工程术语,文字通顺简练,字迹工整。
5、完成典型零件工作图图样设计2张。
三、设计步骤方案确定1、确定有关尺寸参数、运动参数及动力参数。
2、据所求得的有关运动参数及给定的公比,写出结构式,校验转速范围,绘制转速图。
3、确定各变速组传动副的传动比值,定齿轮齿数、带轮直径,校验三联滑移齿轮齿顶是否相碰,校验各级转速的转速误差。
4、绘制传动系统图。
结构设计1、草图设计——估计各轴及齿轮尺寸,确定视图比例,确定展开图及截面图的总体布局;
据各轴的受力条件,初选轴承,在有关支撑部位画出轴承轮廓。
并检验各传动件运动过程中是否干涉。
2、结构图设计——确定齿轮、轴承及轴的固定方式;
确定润滑、密封及轴承的调整方式;
确定主轴头部形状及尺寸,完成展开图及截面图的绘制。
3、加黑,注尺寸、公差配合,标注件号,填写明细表及装配图技术要求。
零件图设计编写设计计算说明书
2023/12/26 19:20:05 1.24MB 机床 主轴 课设
1
本资源是以压缩包的形式的,里面是一个“TXT”的文档,文档中有“百度云”分享的链接,这本书太大,上传不上来,所以以这样的方式上传。
永久有效,欢迎下载。
本资源包含:pdf电子书本书配套源代码本书作者:毛星云(浅墨)著;
出版社:清华大学出版社本书非常适合初学者入门Windows游戏编程,简单易懂,作者写的很详细,因为我自己也学过。
章节目录:序篇逐梦·游戏开发梦想的重量第1章高瞻远瞩——游戏开发面面观1.1逐梦——梦想让我们不孤单1.1.1现在的努力,就是为了证明小时候吹过的牛1.1.2为梦想,为国产游戏的未来,请把这本书读下去1.2游戏产业的黎明1.3游戏产业的分类——六大游戏市场1.3.13A级游戏开发领域1.3.2社交和休闲游戏开发领域1.3.3移动游戏开发领域1.3.4功能型游戏开发领域1.3.5学术型游戏开发领域1.3.6独立型游戏开发领域1.4游戏平台与游戏开发编程语言的认知1.5对游戏类型的认知序篇逐梦·游戏开发梦想的重量第1章高瞻远瞩——游戏开发面面观1.1逐梦——梦想让我们不孤单1.1.1现在的努力,就是为了证明小时候吹过的牛1.1.2为梦想,为国产游戏的未来,请把这本书读下去1.2游戏产业的黎明1.3游戏产业的分类——六大游戏市场1.3.13A级游戏开发领域1.3.2社交和休闲游戏开发领域1.3.3移动游戏开发领域1.3.4功能型游戏开发领域1.3.5学术型游戏开发领域1.3.6独立型游戏开发领域1.4游戏平台与游戏开发编程语言的认知1.5对游戏类型的认知1.6游戏开发中图形API的概念1.7游戏编程学习路线总结1.8章节小憩第一篇起航·夯实游戏程序之根第2章开锋你的绝世名刃——VisualStudio开发环境的安装、配置2.1VisualStudio、VC++和C++的那些事儿2.2VisualStudio2010的下载、安装与配置2.2.1下载VisualStudio20102.2.2安装VisualStudio20102.2.3初次配置VisualStudio20102.2.4VisualStudio2010常用设置介绍2.3VisualStudio2010使用指南2.3.1集成开发环境简介2.3.2VisualStudio界面概述2.3.3工具栏选项2.4百科全书——帮助文档与MSDN2.4.1MSDN的安装2.4.2离线查看MSDN的方法2.4.3使用MSDN帮助文档2.5Coding路上不孤单——强大的编程助手VisualAssistx2.6长征第一步——第一个程序的创建与编写2.6.1关于项目与解决方案2.6.2第一个程序的创建与编写2.6.3VisualStudio文件类型分析2.7章节小憩第3章启程-Windows编程基础3.1高瞻远瞩-Windows编程体系与游戏编程3.2理解两个术语-API与SDK3.2.1何为API3.2.2什么是SDK3.3Windows程序的“心脏”——WinMain函数3.3.1WinMain函数3.3.2MessageBox函数3.3.3PlaySound函数3.3.4示例程序Firstblood!3.4Windows程序的“外貌”——窗口3.5Windows资源的“身份证”——句柄..第二篇初探·GDI2D游戏编程第三篇飞跃·DirectX游戏编程基础第四篇致用·DirectX游戏编程应用第五篇升华·致我们的游戏开发梦想后记总有天你将破蛹而出
2023/12/25 7:53:47 523B 入门 编程 浅墨 配套源代码
1
meddra编码的Excel表格,ICH国际医学用语词典(MedDRA),MEDDRUGICH医学辞典ICH国际医学用语词典(MedDRA),用于医药学不良反应术语采集,整理而来,谢谢
2023/12/24 21:06:16 15.81MB meddra
1
共 173 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡