Net Work
未读
Wirshark 语法
🔍 Wireshark过滤器类型 特性 捕获过滤器 (Capture Filter) 显示过滤器 (Display Filter) 作用阶段 数据包捕获前过滤 数据包捕获后显示过滤 语法基础 BPF (Berkeley Packet Filter) Wireshark专用表达式语言 性能影响 ✅
Security
未读
主机发现 & 扫描器
📡二层发现（数据链路层） 🎈arping 用来向局域网内的其它主机发送 ARP 请求的指令，它可以用来测试局域网内的某个IP是否已被使用。 能够看到 MAC 地址，需要高权限用户执行，调用底层协议和对网接口进行配置和管理。 sudo arping [目标] [参数]
sudo arping 19
Net Work
未读
HTTP 与 DNS 协议
Security
未读
Windows 安全加固
为xxx单位提供为期n年的主机安全加固服务，加固的服务器数量n台。并每月提供安全加固报告。对xxx单位的重要业务服务器做资产清点，建立主机资产档案。实施网络隔离技术，防止攻击者入侵重要业务系统。持续监控主机潜在的风险，发现主机内漏洞、病毒、后门、木马。对主机攻击事件进行溯源分析，提供整改建议。
Security
未读
Windows 应急响应
当企业系统遭到病毒传播、网络攻击、黑客入侵等安全事件导致信息业务中断、系统宕机、企业声誉受损等负面影响时，急需第一时间进行处理，使企业系统在最短的时间内恢复正常工作。
OS
未读
Windows 服务端口
“端口”是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。物理端口又称为接口，是可见端口。
端口数量65536个，范围（0-65535） --- 整数
OS
未读
Active Directory 域服务
目录是一种分层结构，用于存储网络上的对象的相关信息。 诸如 Active Directory 域服务 (AD DS) 之类的目录服务提供用于存储目录数据并使此数据可供网络用户和管理员使用的方法。 例如，AD DS 存储有关用户帐户的信息，如名称、密码、电话号码等，并使同一网络上的其他授权用户能够访问这些信息。