① 网络安全工程师要学些什么
网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。
网络安全工程师的工作职责：
一、主持项目网络安全产品的需求分析、项目可行性分析、技术评测、方案规划和搭建，提供相关技术支持；
二、设计满足顾客和网络安全性要求的网络安全解决方案；
三、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题；
四、根据公司流程，规范化的进行项目实施并编写输出实施报告；
五、处理和解决客户的疑问与困难，做好客户的支持与服务工作；
六、其他专项或上级领导安排或支撑工作。
一般情况下，企业招聘网络安全工程师，要求应聘者具备网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验，同时具有较强的沟通协作能力。 感兴趣的话点击此处，免费学习一下
想了解更多有关网络安全工程师的相关信息，推荐咨询达内教育。达内教育已从事19年IT技术培训，累计培养100万学员，并且独创TTS8.0教学系统，1v1督学，跟踪式学习，有疑问随时沟通。该机构26大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术,助力学生更好的学习。
② 内网渗透之http隧道
最近在整理内网渗透的一些相关资料，隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级，某些情况下只能搭建http隧道。
简介
通过HTTP协议与代理服务器建立连接，把所有要传送的数据全部封装到HTTP协议里进行传送，协议中包含有要连接的远程主机的IP和端口，连接成功之后会返回给客户端200，表示验证通过。
获取webshell的主机位于内网，并且该内网主机的icmp、dns、tcp和udp协议等都不能出网，唯一的数据通道是webshell搭建正向代理。
根据代理的稳定性、速度推荐Neo-reGeorg、reGeorg、abptts 三款工具。
可以称为reGeorg的升级版，且传输内容经过了base64编码，避免特征检查，有效绕过检测。
https://github.com/L-codes/Neo-reGeorg
1.设置密码，生成tunnel的webshell，并上传到目标服务器。
windows上可以使用SocksCap64 或者proxifier工具配置代理。
以windows上的SocksCap64 为例，添加代理。
测试连接成功。
注意有个测试代理地址。
点击可测试。
linux上可以使用proxychains代理
编辑
添加代理IP以及端口即可。
kali本地工具就可以通过proxychains命令全部代理进内网。
注意代理不支持icmp协议。proxychains nmap -Pn -sT -sV -v -T4 IP
reGeorg 是 reDuh 的升级版。主要把内网服务器的端口通过http或https隧道转发到本机。
https://github.com/sensepost/reGeorg
1.上传tunnel.nosocket.php到目标服务器。
2.连接tunnel.nosocket.php，配置代理。
在SocksCap64 添加代理。
测试连接成功。
abptts是一款基于ssl加密的http隧道工具。全程通信数据加密有效对抗检测。
https://github.com/nccgroup/ABPTTS
1.安装python依赖库
2.本地运行，生成webshell
注意：该工具不支持php
将生成的代理脚本选择性上传到目标服务器。
返回hash值，说明代理正常执行。
建立隧道，将目标服务器的3389和本地的3389进行绑定。
远程连接本地的33389端口
另外：
冰蝎本身也有socks代理。
Tunna 也可以在内网代理中转发端口。
pystinger是通过webshell来实现内网的SOCK4代理。
使用python开发，当前支持php，jsp(x)，aspx三种代理脚本。可直接用于metasploit，cobalt strike上线。
https://github.com/FunnyWolf/pystinger
1.上传proxy.jsp到目标服务器，确保可以正常访问。
2.上传stinger_server.exe 到目标服务器，并start命令运行该程序
vps 运行client端
将会在vps的6000端口启用socks4a代理
在SocksCap64 添加代理，测试一下。
配置60020端口的listener。
选择payload 生成artifact.exe，触发后即可上线。
vps可看到socks连接。
msfvenom生成60020端口的payload.exe
metasploit 配置对应的监听
将payload.exe在目标机上触发后，即可上线。
https://micro8.github.io/Micro8-HTML/Content/91-100.html
https://klionsec.github.io/2016/09/15/abptts-http-tunnel/
③ 内网渗透-代理篇
最近参与内网渗透比较多，认知到自己在会话维持上过于依赖web服务，web服务一旦关闭，便失去了唯一的入口点。
本次以远程桌面连接来进行说明，介绍几种常用的连接方式。
本次目标主机ip为：172.16.86.153
使用条件：服务器通外网，拥有自己的公网ip
msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。
msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
msf内置了socks模块，在session但基础上配置路由，调用即可使用，但是速度和稳定性都很差，不做详细介绍。
使用条件：服务器通外网，拥有自己的公网ip
lcx是一个经典的端口转发工具，直接把3389转发到公网的vps上。
通过大马上传lcx.exe,执行系统命令，其中1.1.1.1是vps的公网ip。
因为我公网vps使用的是linux的系统，lcx对应linux的工具为portmap 。
p1为监听的端口，p2为转发到的端口。
成功监听到转发出的3389端口。
直接使用远程桌面服务连接1.1.1.1:33889
基于web服务的socks5隧道的优点是，在内网服务器不通外网的情况下也能正常使用。
常用的工具有：reGeorg，reDuh，Tunna和Proxifier。
本次只介绍reGeorg的具体用法。
选择对应脚本的tunnel上传到服务器。
访问上传文件，显示如下表示成功。
打开Proxifier，更改为脚本指定的端口。
本地电脑成功通过socks5带进了目标主机的内网。（若失败，可能是某些防护检测到了异常流量，可采用reDuh）
本地电脑直接远程连接目标主机的内网ip。
使用条件:目标主机通外网，拥有自己的公网ip
选择对应主机操作系统的执行文件。
目标主机为windows系统，选择上传ew_for_Win.exe文件。
公网vps使用ew_for_linux64文件。
首先在公网vps上执行：
-l为Proxifier连接的端口，-e为目标主机和vps的通信端口。
然后在目标主机中执行:
socks5隧道建立成功，成功把自己的主机带进目标内网。
使用Proxifier，配置ip和连接端口。
连接远程桌面成功。
传送门
使用条件:目标主机通外网，拥有自己的公网ip
首先需要在公网服务器搭建服务端，搭建方法参考: 传送门
要注意的是，客户端和服务端的版本号要一致，否则无法正常使用。
对frpc.ini进行配置，为了保证搭建的隧道不对他人恶意利用，加入账户密码进行验证。
上传frpc.exe和frpc.ini到目标服务器上,直接运行frpc.exe（在实战中可能会提示找不到配置文件，需要使用-c参数指定配置文件的路径frpc.exe -c 文件路径）
公网vps主机上运行frps。
隧道建立成功，连接远程桌面。
类似的工具还有：sSocks，Termite等，不需要每种都掌握，有自己用的顺手的就行。
一般在网站服务的web服务关闭后，服务器重启后，大部门后门都会失效，这时需要用到系统服务封装工具。
以NSSM来进行示例，封装frpc为系统服务，建立持久的socks5隧道。
启动nssm图形化界面。
选择想要组册服务的exe应用。
设置服务的名字。直接点击install service，如下表示注册服务成功。
状态设置为启动，重启电脑进行测试，重启后frpc.exe自动运行，成功和frps连接。
本次列举了一些常用的工具，还有很多工具没有列举到，
功能原理都是大同小异，有那么几个用的顺手就好。
④ linux cal>abc/1.a这是什么意思
[root@hui ~]# cal
七月 2014
日 一 二 三 四 五 六
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31
cal>abc/1.a
是将cal查看到的内容重定义到abc/1.a里，你执行一下这个命令用cat abc/1.a就可以看到。只是你这个文件名表示我是初学者看着陌生。
⑤ 修改grub_小白初学linux之无法修改系统分辨率
昨天处理的是，grub的引导问题，因为是windows作为主系统，然后导致开机引导有问题，应该还是操作不当引起的。然后修复好之后，发现还有很多的问题，比如在昨天安装搜狗拼音的时候，发现缺少依赖。不过也没管，先用自带的凑合着用，hhh。
如上图，无论怎么设置，命令终端的分辨率始终都是很小的，用起来十分不爽。
调整虚拟机中Ubuntu Server 屏幕分辨率
今儿打开电脑，(实际上这是昨天遇到的问题)，昨天发现分辨率有问题，由于困得要死，到最后不了了之了，现在打开电脑准备继续搞机。
打开设置看了一下，发现设置里面只有一个1024*768的分辨率。开始疑惑，网络了许多解决方法。
使用xrandr命令查看相关的参数。查过但是只有一个。
修改grub：
打开：/etc/default/grub
搜索：#GRUB_GFXMODE=640x480
编辑：640x480改成你想要的分辨率，并取消前面的#
例如：GRUB_GFXMODE=1920x1080
更新：sudo update-grub
重启 电脑
(最后修改了，可惜还是不行。)
3. 查到最后一想是不是没有安装驱动的原因，一看果然是没有安装NVIDIA驱动：
使用命令ubuntu-drivers devices，查看显卡型号。
可以看到我的型号是GP106 [GeForce GTX 1060 6GB]
下面的driver，就是推荐我们安装的驱动了。我们可以自由选择，也可以默认安装。
默认安装的话：
这时候我们在终端输入sudo ubuntu-drivers autoinstall 就可以自动安装了，由于我已经装好了，这里就发个成品。完了之后重启系统就可以了
到此，问题解决，这个问题主要是针对，安装好新系统之后，分辨率无法修改，只有单一的分辨率这个问题。
I eventually found that you had to edit /boot/grub/grub.cfg but using the old vga=773 in this file caused the boot to fail to configure the console and so I was almost stuffed as the console was now blank :( ... until I remembered that I'd installed the SSH service and was able to login to fix it using Putty. Then it dawned on me that by using Putty I got what I was after ... a resizeable colour console window (any number in fact) and so I didn't need to tweek the main VMWare console dimensions. Duh! Add WinSCP (Windows) or CuteFTP/FireFTP (OSX) and you don't need to use the VMWare console at all. Just let the Linux server be a server. No more Ctrl-Alt's to free the mouse and with WinSCP you can use a decent text editor and directory/file browser.
网上找了很多解决方案都不行，最终，我找到了一个亲测可行的办法。