1.window下抓取密码总结
2.网络安全工程师要学些什么？
3.pycharm问题收集（一）

window下抓取密码总结

       在进行渗透测试或在自建环境中进行攻防演练时，获取服务器密码或哈希值至关重要。工具种类繁多，如exe、图形化及Python程序。面对厂商的苹果软改源码防护措施，如Windows 及以上版本内存默认禁用明文密码，需通过修改注册表临时获取，可能还需对抗杀毒软件的查杀。攻防之间，技巧与防护手段的较量决定着攻防的成效。以下是几种常用的密码抓取工具：

       1. mimikatz_trunk：利用其强大的调试功能，通过提升权限和执行特定命令从lsass.exe中获取密码。注意，表白 源码 后台win及以上系统需先修改注册表以绕过内存保护。

       2. Procdump配合Mimikatz：通过下载lsass进程内存，再利用Mimikatz解析获取密码。

       3. Nishang：作为PowerShell渗透工具，可通过导入脚本并执行特定命令抓取密码。

       4. Quarks PwDump：开放源代码工具，支持导出多种类型用户凭据，包括本地、域、Bitlocker等。

       5. LaZagne：Python开发的密码检索工具，不仅能抓取本地密码，还支持其他类型密码。分钟引用源码

       6. Wce：用于Hash注入，可直接获取明文或哈希。

       7. Getpass和Pwdump7：前者是Mimikatz的简化版本，后者可提取NTLM和LanMan口令散列值。

       这些工具在本地环境中测试，切勿非法使用。后续还会有更多工具的介绍。总之，密码抓取技术是攻防测试中的关键环节，理解和掌握这些工具是提升渗透测试能力的关键。

网络安全工程师要学些什么？

       网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、iapp版权源码入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。

       网络安全工程师的工作职责：

       一、主持项目网络安全产品的需求分析、项目可行性分析、技术评测、方案规划和搭建，提供相关技术支持；

       二、设计满足顾客和网络安全性要求的网络安全解决方案；

       三、通过数据分析和其他相关工具，扫呗源码排查解决项目实施过程中的复杂网络故障问题；

       四、根据公司流程，规范化的进行项目实施并编写输出实施报告；

       五、处理和解决客户的疑问与困难，做好客户的支持与服务工作；

       六、其他专项或上级领导安排或支撑工作。

       一般情况下，企业招聘网络安全工程师，要求应聘者具备网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验，同时具有较强的沟通协作能力。 感兴趣的话点击此处，免费学习一下

       想了解更多有关网络安全工程师的相关信息，推荐咨询达内教育。达内教育已从事年IT技术培训，累计培养万学员，并且独创TTS8.0教学系统，1v1督学，跟踪式学习，有疑问随时沟通。该机构大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术,助力学生更好的学习。

pycharm问题收集（一）

       首次学习Python并使用PyCharm工具遇到的问题汇总，为初学者提供解决方案。

       1. 解决使用os.system命令输出中文乱码问题的方法：选择恢复选项，尽管每次打开新文件时需要修改，但推荐一劳永逸的解决方案。

       方法2：在源代码的第一行添加# -*- coding: UTF-8 -*-，解决编码问题。

       这段代码的意义在于：Python默认使用ASCII编码，即使文件以UTF-8格式保存，也会导致编码错误。因此，应在源代码第一行添加指定编码的语句。

       2. 字符串前加'r'的作用：表示原始字符串输出，不会进行转义处理。

       3. except Exception as e：用于异常处理，将异常类型赋值给e。

       4. Windows CMD切换目录路径方法：使用cd /d xxx命令。

       5. 解决getpass不生效问题：使用PyCharm的“输出控制台中模拟终端”功能或在cmd窗口运行python命令。

       6. Python多行字符串写不下时的处理：在末尾加上“ \”。

       7. pip下载慢的解决方法：切换至国内源，如清华源。

       8. 升级pip的命令：python -m pip install --upgrade pip。

       9. 安装/卸载pip的命令：安装使用python -m ensurepip --default-pip，卸载使用python -m pip uninstall pip/-y。

       . Python格式化字符串方法：推荐使用format方法进行字符串格式化。

       . pycharm多行快速注释快捷键：选择多行后按Ctrl+/注释，再次按可取消注释。

       . __name__和__main__的作用：用于判断脚本是否直接运行。

       . pycharm的块缩进功能：选择整块代码后按Tab键缩进。

       . __new__和__init__方法的区别：__new__创建实例并返回实例，__init__设置实例的初始值。

       . pycharm的Insert键使用：光标加粗后修改文字时，按Insert键可避免光标位置变动。

       . 上下文管理器的概念：实现__enter__和__exit__方法的实例称为上下文管理器。

       . 异常处理：使用try...except块，可添加else和finally块进行更细粒度的控制。

       . 异常输出：raceback.print_exc()和traceback.format_exc()用于获取异常信息，后者返回字符串，前者直接打印。

       . *args和**kwds的区别：*args接收非键值对参数，**kwds接收键值对参数。