运维工程师必备技能_运维工程师技能专长 csdn-程序员宅基地

技术标签： Linux

通用技能

公司与个人
- 公司是盈利性组织
- 个人和公司必须双赢
- 在认同公司理念且能够给公司创造足够价值的基础上，为个人发展而工作
WHO AM I
- 黑客是守正出奇且具备创造力的群体
  - 守正出奇
    - 这条正道/底线得坚守
    - 但如果太过正就迂腐了，为了搞定任务有时得出奇招
  - 创造力
    - 一个没有创造力的人是多么的可怜，对于团队来说也是一种耻辱
    - 本技能表的本质目的只有一个：引导你拥有足够的创造力
- 黑客也可以是一种思维方式
- 我们需要对得起名片上的那个头衔：工程师、研究员
- 牛人姿态
  - 即使现在不是牛人，也得具备这样的姿态
  - 没有一定扎实内功与远见的人很少有这样的姿态
  - 拥有不将就的做事风格，迟早是牛人
如何做事
- 方法论
  - 完成一件事有好几条途径，优秀的人的途径最短
  - 任务拆分很容易得出做事的方法论
  - 好的「方法论」会让你具备更强的「创造力」！
    - 时刻问自己：「是否具备创造力？」
- 任务拆分
  - 成长过程会经历：能力越大、责任越大、事情越多
  - 思路
    - 拆分细化为多个点
    - 排好优先级
      - 任务四象限，决定优先级
        
        紧急重要
        
        赶紧搞定
        
        重要不紧急
        
        时刻保持关注，以免沦为「紧急重要」
        
        紧急不重要
        
        少少益善，学会拒绝
        
        不紧急不重要
        
        靠自律
    - SMART原则
      - S：任务是否明确
        
        不明确的任务搞起来就是浪费生命
      - M：任务是否可度量
        
        不可度量如何体现价值？
      - A：任务是否可搞定
        
        搞不定就不应该接，接就得有魄力搞定
      - R：任务的相关性如何
        
        决定了任务的价值，相关性越高越能体现价值，比如这个任务搞定了能让团队获得公司、客户等更大的认可
      - T：任务的时间
        
        Timeline：任务时间轴，什么时间点需要搞定什么
        
        Deadline：任务的最后期限，做评估时最好提前，因为总会有各种意外或拖延本性
        
        Timeline上一些很关键的时间点我们可以称为里程碑，搞定每个里程碑应该庆祝下
    - 自己欠缺什么，立马发现
    - 是否需要寻求帮助，谁能帮你，自己单干？
    - 团队
      - 士气第一
      - 当你有团队时，分配与调度好任务很关键
        
        做得好是真并发
        
        做不好会死锁
- 沟通、反馈与责任
  - 一个无沟通能力的人，要么是天才，要么是不可爱的人，不过天才也就寥寥无几而已，你并不是
  - 反馈要及时
    - 避免出问题不反馈，影响进度
    - 方式
      - 正式的：邮件
      - 临时的：微信等即时通信
      - 着急的：给个电话
  - 工作有大小，责任心无大小
  - 周报的透明
    - 意义：大家互相了解工作与心得，有利于自己的判断与成长
      - 观察是一种多重要的技能
      - 不是单纯的给领导汇报工作
    - 周报需体现本周工作总结、下周工作计划、心得/问题/建议（我们叫唧唧歪歪）
    - 周报可以很好体现一个人的
      - 总结能力
      - 计划能力
      - 分享能力
        
        想象下：一个人从来没有心得/问题/建议的沉淀或反馈，这个人是一个相对封闭的人，在团队作战中很难达到默契
        
        当然，这种分享能力远不仅仅是在周报这种形式里
- 团队意识
  - 很多人都说自己具备足够好的团队意识，但是有些人却并不是这样
    - 举个小例子：一个10人团队约定早上10点开会，而你迟到了10分钟，对于团队来说你浪费了整个团队100分钟（10人*10分钟）的生命。有些人无羞愧之心要么是意识不到这点，要么这个团队的风气就是这样...
  - 团队意识是建立在互相信任的基础上
  - Leader最关键，优秀的Leader一定会有个优秀团队
    - 兵熊熊一个
    - 将熊熊一窝
  - 如何拥有个优秀的团队是一个复杂的话题
成长
- 新事物的敏感性
  - 保持好奇心
  - 不要局限在自己的圈子，适当跨界吸收灵感
  - 订阅国内外优秀博客/资源，深蓝阅读不错
  - 选择性参与一些必要的会议，听必要的主题，讨论必要的话题
- 关于知识
  - 对知识的渴望程度决定了前进动力的大小
  - 当知识很廉价地摆在你面前，你反而不会珍惜
  - 对知识保持敬畏之心
- 不要让自己成为矫情/浮夸的人
- 和比你厉害的人在一起，和一流的人工作
  - 指点往往是精华
  - 杜绝笨蛋爆炸
    - 二流的人招进来的人不太可能是一流的
    - 久而久之一个团队就笨蛋爆炸了
- 思考
  - 批判性思考
  - 换位思考
    - 对于一个团队来说，这点太关键
- 提问的智慧
  - 遇到问题先独立思考，尝试独立解决，尽最大努力后再提问
  - 提问时，礼貌很关键（对知识的敬畏），清晰表达很关键
  - 解决后，分享出来帮助更多需要帮助的人
- 小事心态
  - 越基础的事越关键，越需要细心
  - 不要一味盲目追求「高级感」，而忽视「小事」/「简单事」/「基础事」
  - 基础不牢、地动山摇
  - 小事做不好，别提大事
- 无论是个人还是团队的成长都需要不断沉淀知识，没有沉淀根基不稳
完成的定义
- 比如写个PoC
  - 1. 搞懂了目标Web应用漏洞的原理
  - 2. 熟练运用Python各相关模块与机制
  - 3. 熟练了解了HTTP协议
    - HTTP请求
    - HTTP响应
  - 4. 代码写得够规范，让人看起来就是爽
  - 5. 程序经过足够的测试
    - 黑测试
    - 白测试
  - 6. 及时反馈进度
    - 我遇到困难了
    - 我搞定了
  - 7. 更新相关文档，沉淀
熟练的定义
- 比如熟练SQL注入
  - SQL语句这门“语言”能脱离文档顺手写出
  - 主流数据库的SQL特有函数、存储过程、机制我都了如指掌
    - MySQL
    - MSSQL
    - Oracle
    - PostgreSQL
    - Access
    - SQLite
    - ...
  - 牛逼的工具我不仅用的顺其自然，源码还读过几遍，我能修改
    - sqlmap
    - ...
  - 我具备创造性，而不仅仅是跟在大牛身后
    - 研究出了几个不错的技巧
    - 发了几篇不错的Paper
    - 对外会议/沙龙等进行了几次分享
    - 写出了自己的相关工具，爽
  - 我实战了N回，遇到了很多奇葩环境，我有足够的信心绕过
  - 以上这些之后，这才叫熟练！其他同理
好书推荐
- 推荐理由
  - 打通任督二脉的书，怎能不看？
    - 但，尽信书不如无书
  - 任何科学研究最终必须至少到哲学层面，触碰到上帝的脚
  - 具体技术类书籍请见「专业技能」相关部分
- 鸡汤类
  - 黑客与画家
    - 印象深刻：设计者的品味
      - 好设计是简单的设计
        
        抓住本质
      - 好设计是永不过时的设计
        
        如果解决方法是丑陋的，那就肯定还有更好的解决方法，只是还没有发现而已
      - 好设计是解决主要问题的设计
      - 好设计是启发性的设计
      - 好设计通常是有点趣味性的设计
      - 好设计是艰苦的设计
      - 好设计是看似容易的设计
      - 好设计是对称的设计
      - 好设计是模仿大自然的设计
      - 好设计是一种再设计
      - 好设计是能够复制的设计
      - 好设计往往是奇特的设计
      - 好设计是成批出现的
      - 好设计常常是大胆的设计
  - 浪潮之巅
    - 感受IT帝国的崛起与没落，我们现在站在又一个互联网浪潮之巅
- 洁癖类
  - 重构
  - 代码整洁之道
  - 代码大全2
- 敏捷类
  - Rework中文版
    - 37signals团队的敏捷经验
  - 高效程序员的45个习惯
- 产品类
  - 人人都是产品经理
  - 结网
- 神书
  - 自私的基因
  - 失控
- ...

专业技能

原则
- 至少完整看完与练习好一本书
- 至少过一遍官方文档
基础必备
- HTTP抓包与调试
  - Firefox插件
    - Firebug
      - 抓包与各种调试
    - Tamper Data
      - 拦截修改
    - Live Http Header
      - 重放功能
    - Hackbar
      - 编码解码/POST提交
    - Modify Headers
      - 修改头部
  - Fiddler
    - 浏览器代理神器
    - 拦截请求或响应
    - 抓包
    - 重放
    - 模拟请求
    - 编码解码
    - 第三方扩展
      - Watcher
        
        Web前端安全的自动审计工具
  - Wireshark
    - 各种强大的过滤器语法
  - Tcpdump
    - 命令行的类Wireshark抓包神器
  - Python
    - urllib2
      - 打开请求响应调试
        
        编辑urllib2的do_open里的h.set_debuglevel
        
        改为h.set_debuglevel(1)，这时可以清晰看到请求响应数据，包括https
- 什么是跳转
  - 服务端跳转
    - 302
      - <?php header("Location: 3.php"); ?>
    - 301
      - <?php header("HTTP/1.1 301 Moved Permanently"); header("Location: 2.php"); ?>
    - u=urllib2.urlopen(url)后，u.url能得到服务端跳转后的地址
      - urllib2自己的特性
      - 所谓的会跟进去
  - 客户端跳转
    - <meta http-equiv="refresh" content="0; url=http://www.evilcos.me" />
      - htmlparse解析就行了
    - location.href="http:/" + "/evilcos.me";
      - 正则解析（弱）
      - JavaScript引擎解析（强）
- Office能力
  - Word文档编写，看去要专业，尤其对外的
  - Excel里面大量的统计、图表功能，需要善于使用
  - PPT演讲、培训等必备，如何做好PPT？百度一下...
  - 进一步
    - yEd
    - Visio
    - FreeMind
      - 本技能表就是这个制作
- 上手Linux
  - 《鸟哥的Linux私房菜》
- 熟练VIM
  - 实战至少3回合：http://coolshell.cn/articles/5426.html
- 上手Python
  - https://www.python.org/dev/peps/pep-0008/
  - http://learnpythonthehardway.org/book/
  - 《Python核心编程2》
    - 第4章 Python对象
      - 完整熟练
    - 6.8 Unicode
      - 完整熟练
    - 8.11 迭代器和iter()函数
      - 完整熟练
    - 第9章文件的输入和输出
      - 完整熟练
    - 第10章错误和异常
      - 完整熟练
    - 第11章函数和函数式编程
      - 完整熟练
    - 第12章模块
      - 完整熟练
    - 第14章执行环境
      - 完整熟练
    - 第15章正则表达式
      - 完整熟练
    - 第18章多线程编程
      - 完整熟练
    - 20.2 使用Python进行Web应用：创建一个简单的Web客户端
      - 完整熟练
- 算法
  - 快排
  - 二分
- 正则表达式
  - 调试工具
    - Kodos
    - RegexBuddy
      - 支持多种语言
      - 支持调试优化
    - http://www.regexper.com/
      - 正则图解
  - 正则表达式30分钟入门教程：http://deerchao.net/tutorials/regex/regex.htm
  - http://wiki.ubuntu.org.cn/Python正则表达式操作指南
  - 《精通正则表达式》
- 研发能力
  - 瀑布模型
    - 需求->需求分析->设计->开发->测试->上线->运维/运营
  - 需求分析能力
    - 给你一个需求，如何给出一个优美的执行思路——方法论
    - 这个能力非常非常非常的关键
  - 调试能力
    - 只要定位出，就没有解决不了的Bugs
    - 肉眼看到的都是假象
      - 一定要专业的工具与经验配合
    - Bugs在哪出现，最终就在哪进行真实模拟调试
    - 缩小范围
      - 构建自己的测试样例
        
        排除网络复杂未知情况
      - 关联模块一个个排除
      - Python单步调试
        
        import pdb;pdb.set_trace()
        
        在需要单步调试的地方加上面这句，运行程序后中断在此，然后h查看指令进行一步步细细调试
      - 粗暴调试：print
  - 敏捷思想
    - 快速迭代
    - 任务拆细
    - v1原则：定义好v1的目标，快速完成v1为优先
    - 习惯Wiki记录，利于沉淀与分享
- 翻墙
  - 优雅解决方案
    - shadowsocks + 一台海外 VPS + Chrome(SwitchyOmega)/Firefox(AutoProxy)
    - 详情了解：http://mp.weixin.qq.com/s?__biz=MzA3NTEzMTUwNA==&mid=210457700&idx=1&sn=322d1e4c13d3f33ade848e3889c410bf#rd
  - SSH隧道
    - http://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/index.html
    - 本地转发
      - ssh -L <local port>:<remote host>:<remote port> <SSH hostname>
    - 远程转发
      - 反弹
      - ssh -R <local port>:<remote host>:<remote port> <SSH hostname>
    - 动态转发
      - ssh -D <local port> <SSH Server>
Web安全
- 零基础如何学习Web安全
  - http://www.zhihu.com/question/21606800/answer/22268855
- Web服务组件
  - 8+1：一图胜千言哎:)
  - 钟馗之眼
    - 网络空间搜索引擎
    - http://zoomeye.org
    - 大量样例：http://www.zoomeye.org/search/dork
  - 组件具有影响面，越底层的组件影响面可能越大
- 安全维度
  - 漏洞
  - 风险
  - 事件
- Web安全标准
  - OWASP
  - WASC
- 实战环境
  - XSS
    - 内部平台：ks-xsslab_open
      - 可以上手
        
        XSS
        
        CSRF
        
        ClickJacking
    - http://xss-quiz.int21h.jp/
      - 答案：xss_quiz.txt
    - http://prompt.ml/0
      - 答案：https://github.com/cure53/XSSChallengeWiki/wiki/prompt.ml
    - http://escape.alf.nu/
      - 答案：http://blog.nsfocus.net/alert1-to-win-write-up/
  - SQL
    - https://github.com/Audi-1/sqli-labs
      - SQLI-LABS is a platform to learn SQLI
  - i春秋
    - http://www.ichunqiu.com/
  - Sebug + ZoomEye
    - http://sebug.net
    - http://zoomeye.org
    - 你懂得...
- 工具
  - 我的渗透利器
    - Firefox
      - Firebug
        
        调试JavaScript，HTTP请求响应观察，Cookie，DOM树观察等
      - Tamper Data
        
        拦截修改
      - Live Http Header
        
        重放功能
      - Hackbar
        
        编码解码/POST提交
      - Modify Headers
        
        修改头部
      - GreaseMonkey
        
        Original Cookie Injector for Greasemonkey
      - NoScript
        
        进行一些JavaScript的阻断
      - AutoProxy
        
        翻墙必备
    - Chrome
      - F12
        
        打开开发者工具，功能==Firebug+本地存储观察等
      - SwichySharp
        
        翻墙必备
      - CookieHacker
        
        http://evilcos.me/?p=366
    - Web2.0 Hacking
      - XSS'OR
        
        常用其中加解密与代码生成
        
        http://evilcos.me/lab/xssor/
        
        源码：https://github.com/evilcos/xssor
      - XSSEE 3.0 Beta
        
        Monyer开发的，加解密最好用神器
        
        http://evilcos.me/lab/xssee/
      - Online JavaScript beautifier
        
        JavaScript美化工具，分析JavaScript常用
        
        http://jsbeautifier.org/
      - BeEF
        
        The Browser Exploitation Framework
        
        http://beefproject.com/
    - HTTP代理
      - Fiddler
        
        非常经典好用的Web调试代理工具
      - Burp Suite
        
        神器，不仅HTTP代理，还有爬虫、漏洞扫描、渗透、爆破等功能
      - mitmproxy
        
        Python写的，基于这个框架写神器实在太方便了
    - 漏洞扫描
      - AWVS
        
        不仅漏扫方便，自带的一些小工具也好用
      - Nmap
        
        绝对不仅仅是端口扫描！几百个脚本
      - Python自写脚本/工具
    - 漏洞利用
      - sqlmap
        
        SQL注入利用最牛神器，没有之一
      - Metasploit
        
        最经典的渗透框架
      - Hydra
        
        爆破必备
    - 抓包工具
      - Wireshark
        
        抓包必备
      - Tcpdump
        
        Linux下命令行抓包，结果可以给Wireshark分析
    - Sebug + ZoomEye
      - 类似这类平台都是我们需要的
      - Sebug类似的
        
        https://www.exploit-db.com/
      - ZoomEye类似的
        
        https://www.shodan.io/
  - Kali Linux
    - 除了上面介绍的一些工具，其他海量各类型黑客工具，自己去摸索
- 书
  - 《黑客攻防技术宝典（Web实战篇）》
  - 《白帽子讲Web安全》
  - 《Web前端黑客技术揭秘》
    - 我和xisigr出品
  - 《Web之困》
  - 《SQL注入攻击与防御》
- papers
  - http://www.exploit-db.com/papers/
  - BlackHat/Defcon/XCon/KCon/国内各安全沙龙等相关Papers需要持续跟进
嵌入式安全
- 路由器安全
  - 基础
    - 嵌入式Linux系统方面知识
    - 开发系统互联参考模型-第三层网络层
    - MIPS/ARM汇编知识
    - VxWorks系统方面知识
    - JTAG调试接口规范
    - 嵌入式系统交叉环境开发
    - 路由器芯片方案提供商
      - 博通
      - Atheros
      - TrendChip
      - ACROSPEED
      - IC+
      - 瑞昱
      - ...
  - 站点
    - https://www.openwrt.org/
      - OpenWrt is described as a Linux distribution for embedded devices
    - http://routerpwn.com
      - 全球主流路由器相关漏洞大集合
    - http://see.sl088.com/wiki/Uboot_%E7%BC%96%E8%AF%91
      - Uboot_编译
    - http://www.devttys0.com/
      - Embedded Device Hacking
  - 工具
    - Binwalk
    - IDA Pro
    - gdb/gdbserver
    - qemu-system
    - qemu-user-static
    - Smiasm
    - Metasm
    - JTAG硬件调试器
  - 书
    - 《揭秘家用路由器0day漏洞挖掘技术》
    - 《Hacking the XBOX: An Introduction to Reverse Engineering》
    - 《Hacking the Cable Modem: What Cable Companies Don't Want You to Know》
    - 《MIPS体系结构透视》
    - 《计算机组成与设计：硬件、软件接口》
- 摄像头安全
  - http://www.openipcam.com/
  - https://media.blackhat.com/us-13/US-13-Heffner-Exploiting-Network-Surveillance-Cameras-Like-A-Hollywood-Hacker-Slides.pdf
- 工控安全
  - 基础
    - 工业生产环境的基本结构，如：SCADA、PCS
    - 工业生产环境的信息安全风险点（可参考DHS出版物）
      - Improving Industrial Control Systems Cybersecurity with Defense-In-Depth Strategies
    - 工控网络组态、逻辑开发、应用组态的基本技术方法
    - 抓包、看RFC分析几个常规工业以太网协议，如：Profinet、Modbus
    - 买两款PLC玩玩，会真实感受到工业环境的信息安全问题（一定记得买以太网模块，不贵二手几百块）
  - 站点
    - 事件跟踪分析
    - 标准协会/测试工具
      - DHS CET套件
        
        http://ics-cert.us-cert.gov/Assessments
      - NERC ES-ISAC
        
        http://www.esisac.com/SitePages/Home.aspx
      - ICS-ISAC
        
        http://ics-isac.org
      - NTSB美国国家工控测试床
        
        http://energy.gov/oe/downloads/common-cyber-security-vulnerabilitiesobserved-control-system-assessments-inl-nstb
      - NIST SP 800-82
        
        http://csrc.nist.gov/publications/nistpubs/800-82/SP800-82-final.pdf
      - ISA-99控制系统安全协会
        
        http://isa99.isa.org/ISA99%20Wiki/Home.aspx
      - NERC CIP标准
        
        http://www.nerc.com/pa/Stand/Pages/ReliabilityStandards.aspx
  - 工具
    - 仿真类
      - 电力仿真软件testhaness
      - Modbus仿真软件ModScan
      - 电力104协议仿真软件PMA
    - 测试类
      - Wurldtech Achilles
      - Codenomicon Defensics
      - Spirent
      - BPS
    - 源代码
  - 其他
- zoomeye.org
  - 全球可以找到无数真实路由器/摄像头/工控设备等
  - 如：http://www.zoomeye.org/search?q=app:%22MikroTik%20RouterOS%22&from=dork
研发清单
- 编码环境
  - pip
  - Vagrant
  - tmux/screen
  - vim
  - Markdown
  - zsh + oh-my-zsh
  - Python2.7
  - >Django1.4
    - http://djangobook.py3k.cn/2.0/
    - Django Debug Toolbar
    - 其他框架
      - web.py
      - Flask
      - Tornado
  - node.js
  - Ubuntu/Gentoo/Centos
  - ipython
  - 版本控制
    - 废弃SVN，全面拥抱Git
    - GitLab
  - Nginx+uWSGI
- Python
  - 官方手册
    - 至少过一遍，这都没过一遍，视野会局限
    - 行之说：「我没看过Python的书，却熟读官方手册...」
- Linux/UNIX
  - 书
    - 《鸟哥的Linux私房菜》
    - 《Linux Shell脚本攻略》
    - 《UNIX编程艺术》
    - 《Software Design 中文版 01》《Software Design 中文版 02》《Software Design 中文版 03》
  - 让你的电脑默认操作系统就是Linux...
- 前端
  - 书
    - 《JavaScript DOM编程艺术》
  - 了解DOM
    - 这同样是搞好前端安全的必要基础
  - 库
    - jQuery
      - 优秀的插件应该体验一遍，并做些尝试
      - 官方文档得过一遍
    - D3.js
    - ECharts
      - 来自百度
    - Google API
    - ZoomEye Map组件
      - ZoomEye团队自己基于开源的打造
    - AngularJS
      - Google出品的颠覆性前端框架
    - Bootstrap
      - 应该使用一遍
- 爬虫进阶
  - 代理池
    - 爬虫「稳定」需要
  - 网络请求
    - wget/curl
    - urllib2/httplib2/requests
    - scrapy
  - 验证码破解
    - pytesser
- 调度
  - crontab是最原生的定时调度
  - 基于redis实现的分布式调度
  - 基于rpyc实现的分布式调度
  - celery/gearman等调度框架
- 并发
  - 线程池
    - 进程内优美的并发方案
  - 协程
    - 进程内另一种优美的并发方案
    - gevent
  - 多进程
    - os.fork
    - multiprocessing
- 数据结构
  - JSON
  - cPickle
  - protobuf
- 数据存储及处理
  - 数据库
    - MySQL
    - MongoDB
    - Cassandra
    - Hadoop体系
    - Redis
    - Sqlite
    - bsddb
    - ElasticSearch
  - 大数据处理
    - Hive
    - Spark
    - ELK
      - ElasticSearch
      - Logstash
      - Kibana
- DevOps
  - SSH证书
  - Fabric
  - SaltStack
  - puppet
  - pssh/dsh
  - 运维进阶
    - 运维工程师必须掌握的基础技能有哪些？
    - http://www.zhihu.com/question/23665108/answer/25299881
- 调试
  - pdb
  - logging
  - Sentry
  - strace/ltrace
  - lsof
  - 性能
    - Python内
      - timeit
      - cProfile
      - Python性能分析指南：http://www.oschina.net/translate/python-performance-analysis
    - Python外
      - top/htop/free/iostat/vmstat/ifconfig/iftop...
- 算法
  - 分词
  - 贝叶斯
  - 神经元
  - 遗传算法
  - 聚类/分类
  - ...
- 持续集成
  - 自测试
    - nose
  - Jenkins
- 安全
  - 我的分享
    - 程序员与黑客：http://www.infoq.com/cn/presentations/programmers-and-hackers
- 协作
  - 类似Trello的在线协同平台
  - Slack
  - 微信
  - 立会
设计思想
- 人人都是架构师：具备架构思想是一件多酷的事
- 实战出真知
- 如何设计
  - 任务架构设计变迁.pdf
  - 松耦合、紧内聚
  - 单元与单元属性
  - 生产者与消费者
  - 结构
    - 队列
    - LRU
  - 分布式
    - 存储
    - 计算
  - 资源考虑
    - CPU
    - 内存
    - 带宽
  - 粗暴美学/暴力美学
    - 大数据，先考虑run it，然后才能知道规律在哪
    - 「run it优先」能快速打通整体，洞察问题
    - 「run it优先」能摆脱细节（繁枝末节）的束缚
    - 「run it优先」能快速迭代出伟大的v1
  - 一个字总结
    - 美
牛人1,2,3
- 1研究：研究东西，有足够洞察力，研究水准不错
- 2研发：Hack Idea自己有魄力实现，不懂研发的黑客如同不会游泳的海盗
- 3工程：研发出来的需要实战、需要工程化，否则只是玩具，而不能成为真的武器

优质资源

书
- 多关注电子工业/图灵/机械工业/人民邮电等出版社，他们有专业团队来保障每年输出优质书籍
- 自己需要掌握鉴别好书的能力
站点
RSS订阅
- 漏洞相关
- 强烈推荐圈内人打造的深蓝阅读
  - http://bluereader.org/
  - 这上面已经很多黑客/技术类似的RSS资源了
威胁情报
- 本来不想提任何这方面的，想想还是抖个资源，如下
- https://github.com/kbandla/APTnotes
安全平台
- 在线学习平台
  - i春秋：http://www.ichunqiu.com
  - https://pentesterlab.com
- PoC提交与学习

本文链接：https://blog.csdn.net/u013009576/article/details/80055581

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

【基础算法】反转链表的三种方法_链表反转-程序员宅基地

文章浏览阅读3.3k次，点赞13次，收藏20次。【基础算法】反转链表的三种方法_链表反转

使用遗传算法优化的BP神经网络实现自变量降维_bp神经网络优化-程序员宅基地

文章浏览阅读317次。本次利用遗传算法筛选出最具有代表的自变量，再利用BP神经网络进行预测。_bp神经网络优化

第十四届蓝桥杯青少组选拔赛Python真题 (2022年11月27日)，包含答案_python 蓝桥杯真题-程序员宅基地

文章浏览阅读2.5k次，点赞2次，收藏6次。初始客户编号为 1、2、3 的客户分别在 1、2、3 窗口同时办理业务;窗口 3 用时 2 分钟办理完 3 号客户的业务，变为空闲状态，并按顺序呼叫 4 号客户，4 号客户用时 4 分钟窗口 1 用时 3 分钟办理完 1 号客户的业务，变为空闲状态，并按顺序呼叫 5 号客户，5 号客户用时 7 分钟。例如: N=3.M=7、从编号3 的位置到综号 7 的位置共有5 条路线，分别为: (3->5->7)，(3-5->6->7，(3->4-5->7(3->4->5->6>7) ，(3->4>6->7)。_python 蓝桥杯真题

基于RK3399 Android11适配OV13850 MIPI摄像头_camera_etc.mk-程序员宅基地

文章浏览阅读1.4k次，点赞22次，收藏21次。基于RK3399 Android11 适配MIPI摄像头 OV13850_camera_etc.mk

2020公文格式模板及范文_公文写作格式+请示、报告、会议纪要基本模板-程序员宅基地

文章浏览阅读6.4k次。一、排版1.WORD文档页面设置，页边距：上3.7cm，下3.5cm，左2.8cm，右2.6cm。具体操作过程中，根据版式要求，也可适当调整。2.字体要求：文章标题为二号方正小标宋、居中，标题内容多，可分多行，排成梯形或菱形，标题内容换行时注意词意完整，标题行距选择磅值约30-34之间，可根据版面自行设定。正文为三号仿宋，行距选择1.5倍行距，也可根据页面做适当调整。3.正文结束空2-3..._请示的页边距

Pandas-处理文本字符串（拼接）_pandas字符串拼接-程序员宅基地

文章浏览阅读6.8k次。Pandas提供了不同的方法将序列或索引与他们自己或者其他的对象进行拼接，所有的方法都是基于各自的cat()方法1.将单个序列拼接为一个完整字符串输出：2. 如果没有额外声明，sep即分隔符默认为空字串，即sep=''：输出：3.默认情况下，缺失值会被忽略。使用na_rep参数，可以对缺失值进行赋值：输出：4.拼接序列和其他类列表型对象为新的序列cat()的第一个参数为类列表对象，但必须要确保长度与序列或索引相同.输出：..._pandas字符串拼接

随便推点

LLaMA 2 - 最全资源汇总，你想要的都有_llama-2-7b-chat-gguf 百度网盘-程序员宅基地

文章浏览阅读553次。LLaMA 2 是 Meta 开发的大型语言模型，是 LLaMA 1 的后继者。LLaMA 2 可通过 AWS、Hugging Face 等提供商免费用于研究和商业用途。LLaMA 2 预训练模型接受了 2 万亿个标记的训练，上下文长度是 LLaMA 1 的两倍。其微调模型已经接受了超过 100 万个人工注释的训练。本文包含 LLama 2 所有相关资源，可帮助您快速入门。它包括以下链接：LLaMA 2 是什么？Lllama 2在线体验Llama2 背后的研究Llama 2 基准测试有多好。_llama-2-7b-chat-gguf 百度网盘

《C语言程序设计》谭浩强-学习笔记以及课后习题答案（考前复习/考研/专升本）_谭浩强课后习题csdn-程序员宅基地

文章浏览阅读1.8k次，点赞5次，收藏26次。《C语言程序设计》谭浩强-学习笔记-课后习题答案（考前复习/考研/专升本/）_谭浩强课后习题csdn

Knowledge Distillation by On-the-Fly Native Ensemble论文解读_on the fly 蒸馏-程序员宅基地

文章浏览阅读1.1k次，点赞2次，收藏2次。1. 网络结构： Gate为全连接网络，用来学习哪个网络更重要。目前利用全连接网络选择网络部件重要性的方法很流行。“三个臭皮匠顶个诸葛亮？”，感觉很像bagging方法。2. 损失函数：训练时softmax都有温度T=3蒸馏，测试时就恢复T=1。最终的Loss 第一项代表各个分支的损失，第二项代表最后Teacher的损失，第三项代表各..._on the fly 蒸馏

Mac 屏幕录制权限没有可勾选或添加的App选项产生原因和解决办法_mac屏幕录制没有微信选项-程序员宅基地

文章浏览阅读4.1w次，点赞12次，收藏39次。遇到问题：安装软件需要获取截屏和屏幕录制的功能权限，但是发现打开系统设置->安全性与隐私-屏幕录制，右边竟然没有可勾选或可添加的App选项产生原因：经过网络搜索关键字，发现是因为系统升级到10.5,MacCataLina过程中位于/Library/Application Support/com.apple.TCC目录下的TCC.db文件损坏了。期间遇到的错误提示（Error: table access has 7 columns but 12 values were supplied）..._mac屏幕录制没有微信选项

python一些练手小项目_pycharm 练手程序-程序员宅基地

文章浏览阅读260次。python一些练手小项目参考Pycharm+django2.2+python3.6+MySQL实现简单的考试报名系统Pycharm+Django之使用模型django基础之数据库操作使用pycharm调试django项目_pycharm 练手程序

汇编语言第三版王爽实验四_汇编语言第三版实验4第三题-程序员宅基地

文章浏览阅读8.2k次，点赞4次，收藏17次。百度文库答案有误。特写此博客。_汇编语言第三版实验4第三题