refer to: https://github.com/usestrix/strix 结论：使用HK服务器可以运行，但是未成功，IP很快被封禁。 使用国内的话，仅支持本地LLM，其他的model都是海外敌对势力的。 强烈建议： 使用HK服务器 + azure openai 安装： curl -sSL https://strix.ai/install | bash （不要购买，...
Vulnhubcom Evilboxonefuzzffufssh2john
refer to: https://www.vulnhub.com/entry/evilbox-one,736/ https://medium.com/@z6157881/evilbox-one-vulnhub-walkthrough-e60d723c7639 nmap 一下，发现了22 和80 端口 资产发现，使用传统的gobuster 只发现了一个 /secret/ 是个目...
Ai 自动化测试工具shanno24k白盒测试）
refer to: https://github.com/KeygraphHQ/shannon 注意：这是个 白盒测试。 源代码是必须的。  web页面： https://shannon-ai.com/chat 感觉在跟我胡侃。 安装和使用 下载代码 git clone https://github.com/KeygraphHQ/shannon.git 看...
Ai Promptfool渗透测试工具专门测试llm的。10k
refer to: https://github.com/promptfoo/promptfoo npx promptfoo@latest init # Run your first evaluationnpx promptfoo eval
Mac和linux下安装appiuminstallappiumonbothmacandlinux
refer to:  http://appium.io/slate/en/master/?ruby#running-appium-on-linux ,  全套安装的话,可以参考:  http://stackoverflow.com/questions/22374416/how-to-setup-appium-in-ubuntu-for-android ...
Wazuh的安装和使用edrxdrsiemsplunknginxhttpsupstreamproxy
refer to: https://documentation.wazuh.com/current/installation-guide/index.html 目前发现自动安装有很大的坑： 1. virtualbox 不行（空间不够，翻墙等问题），aliyun hk不行。 2. indexer, server的名字最好不要改动(indexer 叫node-1，不要改）。 否则会有...
Ai Todo新一代渗透测试工具的想法
refer to:  https://chat.deepseek.com/share/syqt66ssb0lz5o3ulf https://www.doubao.com/thread/w834b0b698b2aafc0 就是 传统自动化工具（肌肉） +  AI 决策（大脑） 目前已经存在的： https://chat.deepseek.com/share/lfd88l...
Ai 自动化测试工具pentagi8k支持deepseek不好用。卡。
refer to: https://github.com/vxcontrol/pentagi 结论：需要继续配置。目前的快速安装后，报错。（见内容底部） 之前试用了 shannon, strix, 都不好用。要么不支持 国内模型，只支持海外模型（把我们封杀了），要么就是单纯不好用。 所以看下这个.  硬件需求： 2c 4g  20G 硬盘 ...
Linux下的常用命令widelyusedlinuxcommands
今天回答了志荣的这个问题, 记录下来:  ls mkdir -p top ps aux --sort rss df -kh 查看分区大小 du . -kh 查看文件夹大小 ln -s kill -9 crontab -e vim /etc/nginx 下面的东东 tail head grep *** 重中之重啊。 一定要知道各种形式的参数， 以及各种变种。 比如： $ ...
Linux中的pwd$pwd与cwd
refer to:  http://unix.stackexchange.com/questions/174990/what-is-pwd-vs-current-working-directory 一句话解释:  都指某个进程运行时所在的 目录. $PWD 是个系统变量 pwd 是linux 自带的命令.   全称:   pathname of th...
Vulnhubcom Ica1hydrasshsearchsploitsuid
refer to: https://www.vulnhub.com/entry/ica-1,748/ 启动后， nmap发现资产： PORT STATE SERVICE22/tcp open|filtered ssh80/tcp open|filtered http3306/tcp open|filtered mysql 对80端口goburst...
Ai 自动化测试工具大全2026统计todo用的时候参考
refer to: https://blog.ostorlab.co/8-open-source-ai-pentest-tools-2026.html
Vulnhubcom Empire01lupinonefuzzbase58ssh2johnjohnpythonreverseshell
refer to: https://www.vulnhub.com/entry/empire-lupinone,750/ Difficulty: Medium This box was created to be medium, but it can be hard if you get lost. CTF like box. You have to enumerate as m...
要不要把node_module放到git中donotputnode_moduleintogit
refer to:  http://stackoverflow.com/questions/11459475/should-i-check-in-node-modules-to-git-when-creating-a-node-js-app-on-heroku 答案是: 不要. 放个 package.json 就可以了.  Usually, no. Allow npm ...
在不同git项目下使用不同的用户名邮箱usedifferentgitusernameemailsindifferentprojects
很简单,就是在每个git repo下,都修改 .git/config, 加上 user 这一段: # 加上这个 [user] [user] email = shensiwei@happysoft.cc name = 大师 [core] repositoryformatversion = 0 filemode = true bare = false logallrefupdate...
提权 Webshell Webshell中tmp跟ssh登录后的用户的tmp是不一样的
/tmp 不一样 似乎存在特例空间 例如，webshell 拿到的www-data用户，用的 /tmp, 跟普通用户的 /tmp 就不一样。 普通用户会看到  bigbanana@DESKTOP-xxx:/tmp$ ls -altrh total 0 drwx------ 1 bigbanana bigbanana 512 Jul 20 08:49 tmp.DvM0zvHAgg d...
Docker Windows下，使用镜像mirrorproxy
refer to: https://github.com/dongyubin/DockerHub 点击docker desktop, 点击设置，  { "builder": { "gc": { "defaultKeepStorage": "20GB", "enabled": true } }, "registry-mi...
Nodejs中运行系统命令runlinuxcommandinnodejs不要在jmk中编译coffee!
refer to:  http://stackoverflow.com/questions/4443597/node-js-execute-system-command-synchronously 最新的版本 (0.12.0) ，以及包含了 execSync.  解决办法：  使用 execSync. 完整例子如下： （注意： 这个例子不适用于 tishado...
把录像带转换成电子格式（mp4avi的步骤convertvideotapesintodigitalfiles
1. 你需要个电视盒，我买的是: 2. 还要有个录像机。 3. 把录像机， 外置电视盒， 电脑连接起来。  4. 录像机的后版面 5. 电视盒的连线。  6. 电视盒到 电脑就一个 USB 线， 图略。 7. 安装 TV BOX的驱动。 操作界面如图。 8. 这时候只需要你 把 录像带放到录像机里去， 然后按录像机的 “播放”键， 在 TvHomeMedia中就可以看...
Linux 为ssh增加2fagoogleauthenticator（未跑通）
refer to:  https://www.linode.com/docs/guides/secure-ssh-access-with-2fa/ https://ubuntu.com/tutorials/configure-ssh-2fa#2-installing-and-configuring-required-packages 1. apt install libpam-...