前言Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Metasploit本文只讨论在Linux系统下的安装,包括Ubuntu、Centos、Deepin等,读者可以直接安装Kali操作系统,上面

12月初始，HFish又传喜讯！近日，微步在线旗下免费蜜罐HFish经过严格测试，通过了通用软硬件适配认证，获得由统信软件技术有限公司、上海兆芯集成电路有限公司、海光信息技术股份有限公司颁发的联合认证证书。这代表着HFish蜜罐在统信服务器操作系统、海光（5000、7000系列处理器）、兆芯（KH20000、ZXC系列处理器）平台上整体运行稳定，均

CTF是啥CTF是CaptureTheFlag的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的CTF是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做flag，其形式一般为flagxxxxxxxx

或许对于许多Android开发者来说，所谓的Android工程师的工作“不过就是用XML实现设计师的美术图，用JSON解析服务器的数据，再把数据显示到界面上”就好了，源码什么的，看也好不看也罢，反正应用层的开发用不上，再加上现在优秀的轮子越来越多，拿来主义泛滥，能用就是，反正老板也不关心是不是你自己写的，用我现在老大的话来说，阅读源码似乎只是一种“锦上添花”

Android启动出错，虚拟机报错信息如下：　　StartingemulatorforAVD'test'_emulator:ERROR:Can'tfind'Linuxversion'stringinkernelimagefile:E:\\CoCosStudio\\ADT\\adtbundlewindows

大家都知道上网的最基本前提是要在终端上设置IP、子网掩码、网关、DNS等地址信息，在家里或者在办公室很多时候打开电脑后发现就可以上网，并没有手动设置IP、掩码、DNS地址也能上网，这是什么原因呢?其实这个原因很简单，说明你的内网有"DHCP"服务器，通过它给你的终端自动分配了IP掩码和网关等地址，省去了你手动配置过程，从而给网管人员和办公人员都带来了方便，简

1、设备搜索，去获取webserver的地址，目的是在获取能力提供服务地址，demo：https://www.cnblogs.com/croxd/p/10683429.html(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.cnblogs.com%2Fcr

!(https://oscimg.oschina.net/oscnet/3b950154801a9648d1f6bf192f4a6ddb968.jpg)!(https://oscimg.oschina.net/oscnet/3c423b68b6ce778fe533b5ed238f9e4c426.jpg)导语Linu

关于“云计算”已经深深植入到我们生活中的点点滴滴，平时常用的那些APP或网站，基本都已经离不开“云计算”作为背后的强大服务支持，如剁手党爱恨交加的淘宝、京东，社交痴迷党的微信、微博等等。所以？“云计算”的五大特点大规模、分布式“云”一般具有相当的规模，一些知名的云供应商如Google云计算、Amazon、IBM、微软、阿里等也都拥能拥有上百万级的服务器规模。

并发是指一次处理多件事，而并行是指一次做多件事。二者不同，但互相有联系。打个比方：像Python的多线程，就是并发，因为Python的解释器GIL是线程不安全的，一次只允许执行一个线程的Python字节码，我们在使用多线程时，看上去像很多个任务同时进行，但实际上但一个线程在执行的时候，其他线程是处于休眠状态的。而在多CPU的服务器上，Java或Go的多线程，