网络安全标签_AtomGit开源社区

网络安全

群晖部署Plex：搭建家庭媒体库并实现远程访问

Plex Media Server提供了一种更适合家庭媒体库的管理方式。它可以运行在群晖NAS上，把自己的电影、电视剧、音乐、照片和其他视频按照资料库分类，再根据文件名和目录结构匹配内容，为电影和剧集补充海报、简介、演员等信息。实际识别效果仍然与媒体命名和目录结构有关，规范整理文件通常能够得到更准确的结果。本文会先在群晖DSM中安装Plex，完成服务器初始化并创建一个基础资料库，再验证NAS中的媒

 TechWJ
2026-08-19 12:20:40

 1.7w

 18

#服务器 #网络安全
极空间部署 Dashlet：搭建自托管导航页并实现远程访问

NAS里的服务装得越来越多以后，一个很现实的问题就是入口开始记不住了。一个应用用8989，另一个应用又是其他端口，再加上路由器后台、代码仓库和各种常用网站，浏览器书签很快也会堆得越来越乱。如果只是需要一个统一入口，可以单独搭一张运行在自己服务器上的导航页，把常用服务按照名称、说明和图标集中整理起来。Dashlet就是这样一类轻量的自托管Web导航工具。页面的主题、布局、搜索入口以及服务列表都可以通

 TechWJ
2026-08-12 09:19:37

 2.1w

 33

#网络安全
极空间部署Moments：搭建自托管极简朋友圈并实现远程访问

摘要本文介绍了如何在极空间NAS中通过Docker Compose部署极简朋友圈系统Moments，并实现公网远程访问。主要内容包括：启用极空间SSH服务，验证Docker环境，创建Moments容器并配置持久化存储；演示动态发布、音乐分享和内容搜索等基础功能；通过cpolar内网穿透工具将本地8800端口映射为公网地址，解决异地访问问题；最后配置固定二级子域名，确保长期稳定访问。该方案适合记录

 Kevin
2026-08-17 14:30:10

 1w

 23

#ansible #网络安全 #https
不在公司，也能连回办公电脑：用 Natapp 打通 Windows 远程桌面

电脑放在公司，人已经回到家，临时要取一个文件或处理几分钟没收尾的工作，这时最麻烦的是根本碰不到那台电脑。单独安装远程控制软件适合临时协助，但长期连接固定电脑，两端都要维护客户端，还可能遇到登录、授权或套餐限制。这次我保留，只在公司电脑上运行，通过把本机3389端口接到公网。外面的 Mac、Windows 电脑或手机使用原来的远程桌面客户端，连接 Natapp 提供的固定地址和端口即可。连接关系并不

 todoitbo
2026-08-17 17:34:53

 1.5w

 45

#windows #网络安全
PDF 合并、转换也能自己部署：极空间运行 Stirling PDF，文件交给自己的服务器处理

合并几份 PDF、给合同加密码、把扫描件压缩一下，在线工具确实很方便：上传文件、处理、再下载回来，几分钟就能完成。但如果文件换成身份证扫描件、劳动合同、财务报表或者客户资料，问题就不只是“哪个网站功能更多”了。使用在线 PDF 服务时，文件需要先传到服务商的服务器，具体如何处理、保留多久，需要依赖对应平台的隐私政策和安全措施。如果手里正好有一台长期运行的 NAS，可以换一种方式。Stirling

todoitbo
2026-08-28 19:06:01

 3.4w

 36

#网络安全
Linux 部署 Apache RocketMQ：配置 NameServer与 Broker并验证基础运行

RocketMQ的单机部署步骤并不算多，但真正第一次配置时，经常会遇到一种情况：NameServer和Broker进程都已经启动，jps也能看到对应Java进程，换到另一台机器以后却仍然无法正常连接。原因在于RocketMQ并不是单一端口服务。NameServer负责保存路由信息，Producer和Consumer获取路由以后，还需要继续连接真正承载消息读写的Broker。因此“进程启动成功”和“

todoitbo
2026-08-16 09:26:15

 1.1w

 19

#linux #apache #rocketmq +2
内网穿透原来这么简单：Natapp 从注册到公网访问完整教程

内网穿透并不缺方案。自己搭建 FRP 的自由度很高，但要先有一台带公网 IP 的服务器，再部署服务端、配置客户端、开放端口，后续还要处理升级、安全和日常维护。如果只是想尽快把本地网页、远程桌面或者其他服务接到公网，这些准备工作很容易把人挡在第一步。我用 Natapp 一段时间后，最直观的感受就是省事：不用准备公网服务器，也不用维护一套服务端。注册账号、创建隧道、下载，再用authtoken启动，公

 todoitbo
2026-09-03 11:23:42

 2w

 10

#网络安全 #网络
多台服务器怎么统一监控？极空间部署 Beszel 与公网远程访问完整教程

手里只有一台服务器时，查看运行状态并不困难。登录后台看一下CPU、内存和磁盘占用，偶尔检查一下Docker容器，基本就能掌握设备情况。但当服务器、NAS、VPS和Windows主机逐渐增多后，逐台登录检查就会变得很麻烦。对于个人用户和小型团队来说，Prometheus、Grafana或者Zabbix当然能够搭建完整的监控体系，但部署、配置和后期维护都需要一定成本。如果只是想集中查看几台设备的资源占

 TechWJ
2026-07-29 11:09:41

 1.7w

 21

#服务器 #运维 #网络安全
家里广告和跟踪请求太多？AdGuard Home统一过滤实战

AdGuard Home是一款开源DNS过滤工具，可部署在家庭服务器或NAS上，通过拦截广告和跟踪域名请求，为局域网内所有设备提供统一的无广告体验。本文详细介绍了在Linux和Windows系统上安装AdGuard Home的步骤，包括下载、解压、配置服务以及基础设置（如监听接口、管理账号、上游DNS服务器等）。此外，还提到通过cpolar工具为管理页面创建公网入口，实现远程访问和规则调整功能。A

Kevin
2026-08-03 13:46:06

 1.6w

 36

#网络安全 #https #udp +1
玩客云怎么刷成NAS?HiNas 系统安装与外网访问完整教程

想在家里搭建一台可以集中保存文件、随时远程访问的NAS，很多人首先想到的是购买群晖或其他成品设备。但对于只需要存放资料、运行少量服务的用户来说，上千元的价格和长期功耗未必划算。二手玩客云提供了另一种思路。这类小盒子价格低、体积小，待机功耗也不高，刷入HiNas后可以获得网页管理、文件共享和部分应用扩展能力，比较适合用来体验轻量家庭存储。这套方案并不是简单安装一个应用，而是需要拆开设备、找到主板短接

 todoitbo
2026-07-25 13:33:30

 1.2w

 31

#网络安全
极空间也能搭建在线白板？Excalidraw部署与远程访问教程

画系统架构、整理项目流程或者临时记录想法时，普通文档和表格并不总是方便。很多内容更适合直接在一块自由画布上拖动、连线和标注，修改起来也更加直观。Excalidraw是一款采用手绘风格的开源白板工具，可以用来绘制流程图、架构图、思维导图和简单草稿。相比安装桌面软件，它可以直接在浏览器中使用，更适合在不同设备之间切换。如果家中已经有一台持续运行的极空间，可以把Excalidraw页面部署在自己的设备上

 todoitbo
2026-07-31 17:37:31

 2.3w

 6

#AI #网络安全
让数据看板随时可见：Grafana + cpolar 远程访问实战

很多人搭好Grafana以后，第一反应是终于有了自己的监控看板。服务器状态、业务指标、日志趋势、网络流量，都可以通过图表展示出来。但问题也很快出现：看板部署在内网服务器上，人在办公室之外就打不开。对于运维和开发来说，监控最怕的不是数据不好看，而是关键时刻看不到。服务异常、资源飙高、接口延迟上升，如果只能回到局域网里才能打开Grafana，那远程排查和临时响应就会变得很被动。传统做法通常要公网IP、

todoitbo
2026-07-17 19:57:14

 2.1w

 52

#grafana #网络安全
PostgreSQL 一慢就靠猜？先把Postgres Exporter接进Prometheus

PostgreSQL出问题时，最让人难受的不是报错本身，而是不知道问题到底从哪里开始。页面突然变慢，接口偶尔超时，连接池被打满，业务端只看到请求失败，数据库里却可能已经出现了锁等待、缓存命中下降、事务回滚增加或连接数逼近上限。如果只靠临时登录服务器查日志、手动执行pg_stat相关SQL，很难形成连续判断。一次排查能看到当前状态，却看不到趋势；能知道现在慢，却不一定知道十分钟前发生了什么。数据库运

 TechWJ
2026-07-14 11:52:20

 1.2w

 48

#postgresql #prometheus #数据库 +2
安卓旧手机部署OpenList实操：内置存储挂载、文件上传与公网访问

很多人家里都有一两部闲置安卓手机。性能说不上新，但开机还能用，存储空间也还在，只是平时放在抽屉里，最多当备用机或闹钟使用。其实这类设备完全可以换一种用途：改造成一台低成本的私人文件服务器。如果只是想在局域网里传照片、放资料、临时存大文件，并不一定需要马上买NAS。安卓手机本身有存储、有系统、有网络，只要让它运行一个文件管理服务，就能变成一个可以通过浏览器访问的小型云盘。OpenList-Mobil

todoitbo
2026-07-12 10:22:01

 3.1w

 45

#android #网络安全
看到优秀网页不必从零重写：用Open-Lovable 快速生成可修改的前端原型

前端开发中，最耗时间的工作不一定是实现复杂功能，有时反而是把一个已经明确的页面设计重新搭建出来。导航栏怎么排列、首屏内容如何布局、卡片之间保持多少间距、移动端又该怎样适配，这些细节单独看都不难，但从空白项目开始逐项完成，依然需要投入大量时间。尤其是在制作演示页面、验证产品想法或研究优秀网站结构时，开发者往往更希望先快速得到一个可以继续修改的原型。Open-Lovable提供了一种更直接的工作方式。

todoitbo
2026-07-05 10:11:57

 1.3w

 22

#前端 #网络安全 #运维
极空间怎么搭建网页修图工具？Photopea兼容镜像部署与远程访问教程

临时换了一台电脑，需要裁剪图片、修改PSD或调整海报，却不方便安装大型桌面软件时，浏览器图像编辑器可以提供一个随开随用的入口。电脑、平板和手机只要拥有兼容的浏览器，就能完成基础修图、图层编辑和格式转换。Photopea是一款运行在浏览器中的图像编辑器，支持PSD、JPG、PNG、SVG、PDF等多种格式。官方版本的主要计算过程发生在访问设备的浏览器中，图片文件默认不会为了编辑而上传到Photope

TechWJ
2026-07-01 09:31:42

 1.4w

 45

#网络安全 #运维 #服务器
原来音乐也能做成海报，MusicCard 让我重新爱上了分享歌曲

MusicCard 本质上并不是一个音乐播放器，而是一个音乐分享工具。它把原本只能通过截图和链接传播的歌曲信息，转换成更具视觉表现力的音乐海报，让听歌这件事从单纯的收听变成了一种记录和分享。本文完成了 MusicCard 在极空间 NAS 上的 Docker 部署，并通过 cpolar 配置了公网访问能力。这样无论是在家中、办公室还是外出途中，都能够随时打开 MusicCard 生成音乐海报，并分

 TechWJ
2026-06-16 13:02:28

 1.1w

 52

#网络安全 #网络 #服务器
网站安全验证机制说明

更多精彩内容请关注我的个人公众号公众号（办公AI智能小助手）或者我的个人博客 https://blog.qife122.com/本网站使用安全服务来防御恶意机器人攻击。当网站正在验证您不是机器人时，会显示此页面。对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）正在等待 www.techrepublic.com 响应。请启用 JavaScript 和 Cookie

codeshare1135
2026-04-06 11:13:48

 4629

#安全 #网络安全 #AIGC +2
2026中科院期刊分区表发布，全学科1区名单汇总！Nature子刊重回1区

2026年《新锐期刊分区表》正式发布，秉持"独立、公益、免费、开放"理念。多本热门期刊分区维持稳定，《Nature communications》等保持1区TOP；《Small》2026年仍为2区TOP，近年持续波动；《Trends in Immunology》等期刊经历升降后重返1区TOP。分区涵盖材料科学、医学、计算机等全学科领域1区期刊列表，完整目录可通过Unionpub学术公众号获取。

WangUnionpub
2026-03-25 17:21:29

 5754

 6

#人工智能 #网络安全 #大数据 +2
【2026版】最新Kali Linux安装教程（非常详细）从零基础入门到精通，看完这一篇就够了

关于 Kali，可以这样描摹一幅图景，在寻常的 Windows 世界，你需要亲手去寻觅 QQ、微信这类应用才能与人沟通，而Kali则彻底颠覆了这个过程，它在安装完成的瞬间，就已经配备了Nmap（用于设备扫描）、Burp Suite（用于网络抓包）、以及Metasploit（漏洞测试的利器），这种集成免去了你搜寻资源、解决兼容性难题的漫长折腾，一切即开即用。它的血缘，追根溯源是基于Linux 系统

 智榜样Sec
2026-03-04 22:16:14

 1.7w

 45

#linux #运维 #服务器 +1
PWN练习之ret2shellcode

ret2shellcode是一种通过注入并执行shellcode来获取系统权限的攻击技术。攻击者将shellcode写入内存（如栈或bss段），并通过栈溢出覆盖返回地址，使其跳转到shellcode执行。

CodePainter001
2026-02-13 11:40:54

 1w

 21

#系统安全 #网络安全 #安全
dvwa靶场通关教程（保姆及教学，一看就会）

可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制

 crazy0xf5
2026-01-06 21:18:09

 6400

 30

#网络安全 #web安全 #网络
快手直播被攻击事件全解析（2025.12.22）

此次快手直播被攻击事件是中文互联网近年来规模最大的安全事故之一，暴露了直播平台在自动化黑产攻击面前的脆弱性。事件提醒各大平台：在内容审核和安全防护上，必须从"被动防御转向主动预判，构建更智能、更高效的安全防护体系，才能应对日益 sophisticated（复杂）的网络攻击。

程序媛尤尤
2025-12-24 10:28:43

 2.9w

 7

#网络 #数据库 #运维 +1
kali Linux安装教程，ISO镜像安装（物理机，虚拟机皆可）kali安装2026最新，0基础可用，保姆级图文

本文提供Kali Linux安装教程，适用于物理机和虚拟机。主要内容包括：1）从官网下载ISO镜像；2）虚拟机安装步骤（VMware配置、硬件选择）；3）物理机安装准备（U盘启动盘制作、BIOS设置）；4）详细安装过程（语言选择、分区设置、桌面环境选择）；5）开机引导和基础配置说明。教程强调注意事项如禁用侧通道缓解优化性能、备份U盘数据等，并推荐Xfce轻量级桌面环境。文末提供配置参考链接，提醒读

 Scholar With Saber
2025-12-27 00:07:29

 4.1w

 75

#linux #运维 #网络安全
【2025版】最新GitHub新手用法详解（适合新手入门）零基础学习必备

本文详细介绍了GitHub从注册到代码提交的完整流程，包括Git Bash安装、SSH密钥绑定等关键技术。什么是Github，为什么使用它？一、GitHub账号的注册与登录二、 gitbash安装详解1.git bash的下载与安装2.git常用命令Git 和 GitHub 的绑定获取SSH keys2.绑定ssh密钥三、通过Git将代码提交到GitHub1.克隆仓库2.测试提交代码2.如果没有账

 福福很能吃
2025-12-10 10:16:50

 6155

 35

#github #学习 #web安全 +3
WeTab / Infinity 新标签页最新使用方法，及情况说明

近日，国外安全公司发布的一份安全报告中，将Clean Master、WeTab、Infinity等浏览器扩展与一项长期恶意活动联系在一起，部分媒体据此进行了延伸报道，引发了用户对我们产品数据安全的担忧。如方法三所述，Chrome并未下架WeTab/Infinity，如果你是Chrome用户，那么依然可以正常安装使用这两款插件。对此，我们高度重视，也理解大家的关切，现就相关情况向所有用户作出如下说明

 WeTab_newtab
2025-12-03 20:02:51

 4650

 30

#网络安全
最新RCE漏洞CVE-2025-55182的复现与修复

摘要： CVE-2025-55182是ReactServerComponents中的高危预认证RCE漏洞，允许攻击者通过构造恶意请求直接或间接执行代码。漏洞利用方式包括：1）调用危险模块（如vm/child_process）直接执行命令；2）通过fs模块写入恶意文件间接执行；3）操纵原型链获取Function构造函数。PoC项目提供了多种利用脚本（如直接RCE、间接文件写入等），验证步骤包括环境搭

 就喝你旺仔17
2025-12-04 11:00:01

 5717

 11

#网络安全
深入解析 XSS 漏洞：原理、分类与攻防实战

本文深入解析XSS漏洞的原理、分类与攻防策略。XSS（跨站脚本攻击）通过注入恶意JavaScript代码，利用Web应用对用户输入的信任缺陷实施攻击。文章详细介绍了XSS的核心概念、触发条件及危害，包括窃取Cookie、获取客户端信息等。重点分析了三种XSS类型：反射型（通过URL参数传递）、DOM型（纯前端执行）和存储型（服务器持久存储）。同时提供了漏洞检测方法和防御建议，帮助开发者全面理解和防

 -曾牛
2025-12-02 21:48:39

 7555

 29

#xss #前端 #安全 +2
【兼职】一个程序员可随时赚外快的网站

当然，如果你暂时没有把握，也可以试一下他的模拟面试功能，可以提供不限量的模拟面试机会。

jjj2
2025-12-01 20:14:32

 4988

 11

#java #python #sql +4
【最新版】Hashcat 用法详解

Hashcat v7+ 提供强大的密码恢复功能，支持300+哈希算法和5种攻击模式（字典/组合/暴力/混合/规则）。本文详细介绍其安装配置、核心语法（如攻击模式选择、GPU优化、会话管理）和密文自动识别技术，包含实战示例和参数速查表，帮助安全人员高效执行渗透测试和密码审计。

vortex5
2025-11-25 13:55:12

 6104

 27

#linux #网络安全
【2025最新】Nessus保姆级安装与使用教程

本文详细记录了Nessus漏洞扫描软件的安装与配置过程。首先介绍了Nessus的功能特性，包括自动化评估、合规性审计等核心功能。随后分步骤说明：1）下载安装Nessus软件并初始化；2）通过离线注册获取激活码和插件包；3）停止服务后安装插件并配置许可证文件；4）测试安装结果，提供故障排查方法；5）简要说明基本扫描操作流程。文中特别强调了必须注意的细节事项，如保证30G以上存储空间、避免误点旧版许可

 蹦跶哒的王小哲
2025-11-12 10:45:15

 1.8w

 55

#网络安全 #安全 #web安全
Upload-labs 1-20关靶场通关攻略（全网最详细）

本文总结了20种文件上传漏洞的绕过方法，主要分为黑名单和白名单两种防御机制的绕过技术。黑名单绕过包括使用.php3后缀、.htaccess文件配置、大小写变换、添加空格/点/$DATA后缀、双写及特殊符号等技巧；白名单绕过则利用%00截断、条件竞争和图片马等手段。针对不同验证机制（前端JS校验、MIME类型、黑名单过滤、二次渲染等），文章详细分析了每种场景下的绕过原理和具体操作步骤，重点介绍了Wi

QRedGuest
2025-11-11 13:06:42

 7726

 59

#网络安全
【渗透测试】破解WiFi无线网络教程（干货教程）

破解无线的原理就是大量多次重复性的密码碰撞爆破，理论上只要你的密码足够多，就可以很轻松的爆破无线网络。

黑客-小千
2025-11-04 14:40:10

 1.3w

 23

#服务器 #网络 #网络安全 +1
mac安装burpsuite专业版2026最新中文教程

2026 最新 mac Burp Suite Professional安装教程

 川流不息憨憨
2025-11-08 01:01:05

 5923

 29

#macos #网络安全
VMWare 安装windows11 并且激活

VMWare上安装window11

汤愈韬
2025-10-15 17:16:10

 9746

 21

#网络安全 #windows
Hashcat 使用手册：从入门到高级密码恢复指南

Hashcat是一款先进的密码破解工具，主要用于合法密码恢复和系统安全测试。作为开源软件，它利用GPU加速计算，支持450多种哈希算法，包括MD5、SHA系列和WPA等。Hashcat提供多种攻击模式，如字典攻击和暴力破解，帮助安全专家评估密码强度。其核心优势在于高性能引擎和多设备支持，但需注意合法使用。在网络安全领域，Hashcat既展现了计算能力的潜力，也提醒用户加强密码防护措施。

正义的彬彬侠
2025-10-08 14:40:33

 1w

 18

#web安全 #安全 #网络安全
Wireshark怎么抓包并分析（超详细），从小白到大佬，看这一篇就够了！

各位网络安全的小伙伴们，还在对着枯燥的课本和晦涩的官方文档头疼吗？今天，就让我这位在网络安全圈摸爬滚打多年的老司机，带你玩转Wireshark，保证你看完这篇，抓包分析技能直接起飞！

黑客-小千
2025-10-09 15:22:53

 4726

 15

#wireshark #web安全 #安全 +1
超详细的BIOS进入方法及设置内容，零基础入门到精通看这一篇就够了！

【摘要】本文详细介绍了进入BIOS的方法及各项功能设置指南。开机时按特定键可进入BIOS界面，不同品牌电脑按键可能不同。BIOS主要包含六大功能模块：1）基础设置（时间/语言等）；2）高级设置（CPU/芯片组等核心配置）；3）电源管理（节能与关机设置）；4）启动设置（调整启动顺序）；5）工具箱（厂商工具）；6）退出选项。特别提醒新手谨慎修改高级设置，并注意保存更改（按F10）。文章附带多张BIOS

程序员清风
2025-09-15 12:56:14

 5303

 26

#网络 #tcp/ip #php +4
介绍6款密码暴力破解工具

本文介绍了暴力破解技术及其两种方式（密码爆破和密码喷洒），详细解析了6款常用工具：Hydra、xhydra、Medusa、pydictor、burpsuite和hashcat，涵盖其功能特点和使用场景。同时指出暴力破解需要字典和计算资源，在面对验证码和登录限制等防护机制时会失效，为网络安全学习提供实用参考。暴力破解就是通过不断穷举可能的密码，直至密码验证成功，暴力破解分为密码爆破和密码喷洒，密码爆

 程序员小雨Y
2025-09-12 14:47:18

 5576

 30

#安全 #运维 #服务器 +3
友华PT1570-R10光猫获取超级密码、删除TR069教程等【截至2509有效】

本文分享了获取友华PT1570-R10光猫超级密码的详细步骤：1）使用普通用户登录管理界面；2）通过修改开发者选项中的select标签value值提升权限；3）自定义管理员密码。同时提供了删除TR069协议防止密码被修改的方法，并警告用户需自行承担操作风险。文末还列出了其他实用链接和telnet命令，包括查看设备信息、修改SN/MAC地址等高级操作。

qq_33851090
2025-08-22 21:25:20

 7182

 6

#网络安全 #网络