OSINT101 技术自动化和可视化

  • 社交工程、道德黑客、开源情报和信息验证,这些门类在大多数情况下是相通的,它们都需要充分的数据收集、使用的是近似的技术和思考方式,广泛应用于公民社会、调查记者、威胁防御等各种重要领域。本文继续专注于开源情报 #OSINT 收集,重在演示思路,并推荐工具(今后还有更多专门推荐创新工具的文章)希望这些内容能帮助中国的独立调查更加专业,效率更高。
……

阅读全文

双显卡电脑安装Kali进系统黑屏和安装双显卡解决方案

Kali安装完系统,登录后黑屏

在启动需要选择项的时候,按下e键,进行编辑grub命令,命令如下

在倒数第三行加入了nouveau.modeset=0 【也就是字符quite的后面】

然后按下ctrl键+X键,进行启动即可,然后输入登录账户密码,成功进入系统

之后成功进入操作系统,然后发现一个问题这个办法需要每次进入操作系统之前执行一遍。

按照上面的方法进入系统后,先配置如下:

……

阅读全文

数字安全培训·工具篇(八)如何使用KeePassXC

KeePassXC是一个跨平台的密码管理器,允许您将所有密码存储在一个位置。密码管理器是一个为您创建和存储密码的工具,因此您可以在不同的站点和服务上使用许多不同的密码,而不必记住它们。您只需要记住一个主密码,它允许您访问所有密码的加密密码管理器数据库。

有许多程序的名称与KeePassXC相似,如KeePassX、KeePass和KeePass2。其中一些是基于相同的代码,而另一些只是使用相同的数据库格式。本指南建议使用KeePassXC,因为它是跨平台的,比一些替代产品开发得更积极。

使用密码管理器会创建一个单点故障,并为黑客或对手建立一个明显的目标。研究表明,许多常用的密码管理器都有漏洞,因此在确定这是否是适合您的工具时要谨慎。

下载地址: For Windows/macOS/Linux: https://keepassxc.org/download

设备要求: Windows 7或更高版本,macOS 10.7或更高版本,Linux(大多数发行版)

教程使用的版本:KeePassXC 2.2.0 (KeePassXC是只支持windows的KeePass程序的跨平台版本)。

许可证: FOSS (primarily GPLv2)

其他阅读: https://github.com/keepassxreboot/keepassxc/wiki

级别: 初学者

**所需时间:**5分钟即可完成设置,之后可以使用强大的密码。

……

阅读全文

数字安全培训·工具篇(七)如何加密你的iPhone

如果你有iPhone 3GS或更高版本,iPod touch第三代或更高版本,或任何iPad,你都可以使用加密保护你设备的内容。这意味着,如果有人能够实际访问您的设备,他们还需要您的密码来解密存储在设备上的内容,包括联系人、即时消息或文本、通话记录和电子邮件。

事实上,大多数现代苹果设备默认情况下都会对其内容进行加密,并提供不同级别的保护。但是为了防止有人通过物理方式窃取您的设备来获取您的数据,您需要将加密与只有您知道的密码或代码联系起来。有关如何做到这一点的说明,请参见下文。

……

阅读全文

数字安全培训·工具篇(六)如何开启双因素验证

双因素身份验证(或“2FA”)是一种让用户通过要求两种不同身份验证方法的组合来向服务提供者标识自己的方法。 这些可能是用户知道的东西(如密码或PIN),用户拥有的东西(如硬件令牌或移动电话),或者附着在用户身上或与用户不可分离的东西(如他们的指纹)。

你可能已经在生活的其他部分使用了2FA。当你使用自动取款机取钱时,你必须同时拥有你的银行卡(你拥有的东西)和你的密码(你知道的东西)。然而,目前许多在线服务在默认密码下只使用一个因素来识别用户。

……

阅读全文

在线教育点播Meedu部署细节

介绍

随着知识付费领域的兴起,尤其是知识付费领域的龙头“得到”的成功,知识付费领域俨然成为了新的风口。经过这几年的发展,知识付费领域的基础建设有了很大的进步,市场上面很多知识付费的平台可以在短短几分钟之内搭建一套属于自己的知识付费应用。但是,这并不是我想要的!可能是处于程序员的角度出发,我更在乎的是这套应用是我自己可以完全控制的!所以 MeEdu 诞生了。MeEdu 寄托了我对当前知识付费领域的期望。我相信未来的每位身负技能的人都可以通过 MeEdu 来构建自己的知识付费应用,通过 MeEdu 将自己的知识进行变现。适用于企业内网培训多媒体建立,培训机构线下录课点播。

安装

Github地址:https://github.com/Qsnh/meedu

环境要求:PHP >= 7.2MySql >= 5.6Composer

PHP扩展:ZipOpenSSLPDOMbstringTokenizerXMLFileinfo

……

阅读全文

数字安全培训·工具篇(四)如何在macOS安全删除您的数据

注意:现代版本的macOS将提示您使用FileVault 2加密整个驱动器。 我们强烈建议您采取此步骤来保护您的数据。 如果您加密整个驱动器,则不必担心安全删除,因为主加密密钥受您控制的密码保护,并且您可以更改或擦除以使驱动器上的数据无法恢复。 有关使用FileVault 2加密的更多信息

以下说明只能用于从旋转驱动器中安全删除数据。这些说明仅适用于传统磁盘驱动器,不适用于固态驱动器,固态驱动器是现代计算机、u盘/u盘或SD卡/闪存卡的标准配置。安全删除固态硬盘、u盘和SD卡非常困难!这是因为这些类型的驱动器使用一种称为磨损均衡的技术,并且不提供对存储在驱动器上的位的低级访问。(您可以在这里阅读更多关于这导致安全删除问题的原因。)如果您使用固态硬盘或u盘,您可以跳到下面的部分。

您是否知道当您将计算机上的文件移动到计算机的垃圾文件夹并清空垃圾箱时,该文件是否已完全删除? 计算机通常不会“删除”文件; 当您将文件移动到垃圾箱时,您的计算机只会使该文件不可见,并允许其占用的空间在将来的某个时间被其他内容覆盖。 因此,在覆盖该文件之前可能需要数周,数月甚至数年。 在此之前,“已删除”文件仍在您的磁盘上; 它只是对正常操作不可见。 通过一些工作和正确的工具(例如“取消删除”软件或取证方法),可以检索“已删除”文件。

那么,永久删除文件的最佳方法是什么? 确保它立即被覆盖。 这使得难以检索那里曾经写过的内容。 您的操作系统已经拥有可以为您执行此操作的软件 - 可以用乱码覆盖磁盘上所有空白空间的软件,从而保护已删除数据的机密性。

……

阅读全文