几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
链接: 提取码: kywr
《暗欲横流》
作者：匿名咸鱼
文案
撩完就想跑？
哈哈哈我终于看到loss和acc我太激动了，工作终于有进展，希望下周老师轻点虐我。
他最近被一个人骚扰了，还是个男的，看到对方发来的图片露骨的带纹身的苍白，他带着好奇和失眠想要找出这个身边隐藏的人来。他们班的学委是个人缘很好开得起玩笑的交际花，他沉默寡言缺课逃课，自己在外背着家庭外债一个人拼命的挣钱，他实在找不到这样一个居心不良的人。一场幼稚无聊的班级挑衅让他发现了那个明显至极的纹身，平时对自己不闻不问的好学委竟然就是那个每天会给他发露骨照片的人，照片里的对象还是他自己。终于解决困扰了他太久的问题，他在楼梯的隔间抓住了那个人，要挟对方来给他玩一次不然就揭露他。本就喜欢他的学委委屈又期待的在考试之后如约而至，两个人对怀着对对方的喜欢，可是早熟的他认为自己已经在淤泥之中不想拉对方下水，于是狠心拒绝了。看着慌张又气愤的对方他说不出挽留的话，只能狠心推他离开，他在害怕而他不知道。失恋了好久的学委一个闪念就冲到了那个他喜欢的人家里，发现其实彼此都在互相折磨，终于讲开，两个人互相许诺好好在一起。这本很好看，车也好吃剧情也合理，不是特别虐结尾很甜，给人一种积极向上生活的希望。
局域网ARP欺骗攻击的防范
安装金山贝壳ARP防火墙
主要闪光点：
1.主动防御：主动向网关通告本机的真实地址（MAC地址），保障安全上网，不受ARP欺骗影响。
2.拦截IP地址冲突：在系统内核层拦截接收到的IP冲突数据包，避免本机因IP地址冲突造成掉线。
3.拦截外部ARP攻击：在系统内核层拦截接虚假的ARP数据包，保障本机对网络地址识别的正确性。
