LyShark®

WinDBG是在`windows`平台下，强大的用户态和内核态调试工具，相比较于`VisualStudio`它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能却比VS更为强大，WinDBG由于是微软的产品所以能够调试`Windows`系统的内核，另外一个用途是可以用来分析`dump`数据，本笔记用于记录如何开启`Windows`系统内核调试功能，并使用`WinDBG`调试驱动。

WindowsDriverKit是一种完全集成的驱动程序开发工具包，它包含WinDDK用于测试Windows驱动器的可靠性和稳定性，本次实验使用的是WDK8.1驱动开发工具包，该工具包支持Windows7到Windows10系统的驱动开发。

在进行驱动开发之前，您需要先安装适当的开发环境和工具。首先，您需要安装`Windows`驱动开发工具包（WDK），这是一组驱动开发所需的工具、库、示例和文档。然后，您需要安装`Visual Studio`开发环境，以便编写和调试驱动程序。在安装WDK和`Visual Studio`之后，您还需要配置适当的项目设置，以便能够正确编译和构建驱动程序。

《Windows 内核安全编程技术实践》是王瑞编著的图书，2023 年 3 月 4 日创作完成、3 月 6 日首次发表，全书围绕 Windows 内核程序开发与 AntiRootkit 反内核工具实现展开，系统讲解驱动通信、内存读写、SSDT 枚举等核心技术，共 12 章，涵盖驱动开发环境配置、内核级安全防护、过滤驱动开发、内核 Hook 技术等内容，并配有插图与代码案例辅助学习。

一场梦境带我驾驶飞船穿梭宇宙，探索神秘星球，理解宇宙放映机，揭示宇宙的壮丽与无限可能性。这些奇妙景象让我沉浸在星辰大海与远方的宇宙探索之中。它启发了我的想象力，让我对宇宙的奥秘和未知充满了渴望。我希望能够将这些梦境中的美妙体验与大家分享，让每个人都能感受到宇宙的辽阔和神秘，让我们一同探索星辰大海，追逐远方的梦想。

Apache 是全球使用排名第一的 Web 服务器软件，具备极强的跨平台兼容性，可运行在几乎所有主流计算机平台，凭借出色的稳定性、安全性与高性能，成为目前最流行的 Web 服务端软件之一。本文基于 CentOS 系统，采用源码编译方式安装当前最新稳定版 Apache 2.4.68，适配系统新版依赖特性，可直接用于生产环境部署。

Nginx 是一款轻量级、高性能、高并发的开源Web服务器、反向代理与负载均衡软件，凭借低资源占用、高稳定性的核心优势，成为当下互联网行业主流的服务部署组件，广泛应用于各类网站及业务系统的Web服务、反向代理、负载均衡场景。其基于宽松的类BSD开源协议发布，可免费商用。本文将完整展示 Nginx 1.30.4 源码编译安装、环境配置、systemd服务管理、内核及配置高性能调优的全套流程，适配CentOS/RHEL 10系列系统，可直接落地应用于企业生产环境。

Social-Engineer Toolkit，社会工程学工具包是由安全研究员 DavidKennedy 开发、同时由社区持续维护的开源专业渗透测试套件，也是渗透测试、红队演练中最常用的社工攻击工具。该工具常与 Metasploit 框架联动使用，适配各类合规的授权安全测试场景。社会工程学攻击技术核心不依赖系统漏洞、代码缺陷，而是利用人的好奇心、侥幸心理、疏忽等人性的弱点实施的攻击方法，是渗透中十分强大的非技术手段。

SHC 是由 Francisco Rosales 开发、基于 GPLv2 许可证发布的 Unix/Linux 开源脚本封装混淆工具，它并非真正的脚本编译器，不会将 Shell 逻辑直接转换为机器码，针对 Linux 环境下 Bash 等解释型脚本明文易被查看修改的问题，该工具可实现对脚本进行处理并生成ELF二进制文件，以此避免脚本源码直接明文暴露。

在Docker容器运维场景中，默认CentOS基础镜像无SSH服务，无法直接通过远程终端登录容器进行配置管理。同时Docker默认网桥为动态IP分配机制，容器重启后IP随机变更，会导致SSH连接、端口转发、服务映射规则全部失效。本教程分为手动定制镜像和Dockerfile自动化构建镜像两大模块，实现自定义Bridge网桥、容器固定静态IP、预装SSH服务、开放Root远程登录权限、公网端口映射访问等实现方法。