日期 2021.1.1~2.1

Security
    >> 安全工具
        1. BurpSuite
            + 添加User options 选项中 Plaform Authentication 设置的解释
        2. IDA
            + 添加基本内容
        3. mimikatz
            + 添加 zerologon 的利用方法
        4. Volatility
            ~ 修改几个发行版下的安装步骤
    >> 安全资源
        1. CVE-2020-1472 zerologon 复现
            + 添加基本内容
    >> BlueTeam
        >> 笔记
            1. 内存取证
                + 添加 AvDump 工具
        >> 实验
            1. yara实验
                + 添加基本内容
        1. 应急
            + 添加 Yara
    >> Crypto
        ~ 补充移位与补数相关内容
    >> RedTeam
        >> 安防设备
            1. SecDevice-Exploits
                + 添加 CVE-2020-3452 POC
        >> 后渗透
            >> 实验
                1. 免杀实验
                    + 添加基本内容
        >> 软件服务安全
            1. CS-Exploits
                + 补充一个 CDK 工具
        >> 协议安全
            1. Protocol-Exploits
                + 添加 UPNP 的一些东西
                + 添加 AMNESIA33 内容
        >> 信息收集
            1. 信息收集
                + 补充一个 wafw00f 指纹工具
                + 补充 email 信息收集的手段
        >> 云安全
            1. 云安全
                + 补充卸载百度云防御的方法
        >> OS安全
            1. Linux安全
                + 添加口令抓取的技巧
            2. OS-Exploits
                + 添加 CVE-2021-3156
            3. Windows安全
                + 补充 Impacket 的利用方式
                + 补充一个 SharpMapExec 工具
        >> Web安全
            1. BS-Exploits
                + 添加 骑士 CMS 6.0.48以下文件包含getshell
                + 添加 CVE-2021-3129
                + 添加 SiteServer多个漏洞、jeecg多个漏洞、禅道多个漏洞
                + 添加 致远 OA ajax.do 登录绕过任意文件上传 poc
                + 添加 CVE-2020-17518、CVE-2020-17519  poc
                + 添加 nacos v1.x authentication bypass poc
                + 添加 CVE-2020-13957 poc
                + 添加 S2-059 poc
                + 添加 CVE-2020-14756、CVE-2020-14882 poc
                + 添加 CVE-2020-29133 poc
                + 添加 帆软报表 FineRePort 未授权远程命令执行漏洞 poc
                + 添加 JumpServer远程执行漏洞 poc
                + 添加 CVE-2020-10977 poc
        >> Reverse
            >> 实验
                + 添加一些简单的实验

Integrated

    Linux
    >> 笔记
        1. 工具
            + 添加 asciinema
    1. God-linux
        + 添加性能调优的命令
    2. Power-Linux
        ~ 修改 Openjdk 的安装方式
        ~ 修改 perl 的安装方式
        ~ 更新多个软件的下载链接
    3. Speed-Linux
        ~ 补充描述各变量文件区别
        + 添加各种发行版的 apt 源
        + 添加各种发行版的 yum 源

.gitignore

@@ -1,15 +1,5 @@
 /assets/Temp
-/1earn/Develop/Web/AJAX
-/1earn/Develop/Web/Web-Services
-/1earn/Develop/Web/JavaScript
-/1earn/Develop/Python
-/1earn/Develop/PHP
-/1earn/Develop/Java
-/1earn/Develop/Golang
-/1earn/Develop/汇编
-/1earn/Develop/C#
-/1earn/Develop/.net
+/1earn/Develop/*
 /1earn/Security/RedTeam/Web安全/靶场/sqli-labs-WalkThrough.md
 /1earn/Security/安全资源/靶机/VulnHub/symfonos/symfonos6-WalkThrough.md
-/assets/img/Develop/Java
-/assets/img/Develop/golang
+/assets/img/Develop/*

1earn/Develop/正则/regex.md

@@ -1,5 +1,9 @@
 # regex
 
+<p align="center">
+    <img src="../../../assets/img/banner/regex.jpg" width="58%">
+</p>
+
 ---
 
 **在线工具**

1earn/Integrated/Linux/God-Linux.md

@@ -204,3 +204,22 @@ let i=`find . -type f | wc -l`/2 ; find . -type f -print0 | shuf -z -n $i | xarg
 无 root 权限,保存编辑的文件
 :w !sudo tee %
 ```
+
+---
+
+# 性能
+
+```bash
+sync    # sync 命令做同步,以确保文件系统的完整性,将所有未写的系统缓冲区写到磁盘中,包含已修改的 i-node、已延的块 I/O 和读写映射文件.否则在释放缓存的过程中,可能会丢失未保存的文件.
+echo 1 > /proc/sys/vm/drop_caches   # 清理 pagecache(页面缓存)
+echo 2 > /proc/sys/vm/drop_caches   # 清理 dentries(目录缓存)和inodes
+echo 3 > /proc/sys/vm/drop_caches   # 清理 pagecache、dentries 和 inodes
+sync
+
+# 取消开启文件数限制
+ulimit -n 65535
+
+# 优化内存
+echo 128 > /proc/sys/vm/nr_hugepages        # 默认为0
+sysctl -w vm.nr_hugepages=128
+```