安卓文件夹目录
1. 系统分区 (/)这是 Android 设备的根目录，包含所有系统文件和文件夹。
/system
包含 Android 操作系统核心文件，例如系统库、应用程序框架和系统应用程序。
/system/bin: 包含系统可执行文件。
/system/app: 包含系统应用程序的 APK 文件。
/system/framework: 包含 Android 框架文件。
/system/lib: 包含系统库文件。
/system/etc:存放系统的配置文件
/system/usr:存放用户的配置文件，如键盘布局、共享、时区等
/data
存储用户数据和应用程序数据。
/data/app: 安装的应用程序数据和 APK 文件。
/data/data: 每个应用程序的私有数据目录。
/data/local: 本地数据，例如数据库和缓存文件。
/data/misc：存放杂项
设备配置信息： 例如，设备的硬件信息、屏幕分辨率、电池信息等。
系统启动参数： 例如，系统启动时加载的模块、内核参数等。
无线网络配置： 例如，Wi-Fi 网络的 SSID、密码等。 ...
PostgreSQL常用命令
PostgreSQL常用命令连接数据库, 默认的用户和数据库是postgres1psql -U user -d dbname切换数据库,相当于mysql的use dbname1\c dbname列举数据库，相当于mysql的show databases1\l列举表，相当于mysql的show tables1\dt查看表结构，相当于desc tblname,show columns from tbname12\d tblname\di 查看索引 创建数据库：1create database [数据库名]; 删除数据库：1drop database [数据库名]; 重命名一个表：1alter table [表名A] rename to [表名B];
删除一个表：1drop table [表名];
在已有的表里添加字段：1alter table [表名] add column [字段名] [类型];
删除表中的字段：1alter table [表名] drop column [字段名]; 重命名一个字段：1alter table [表名] rename column [字段名A] t ...
远程登录日志
远程登录常见关键词1. 访问控制和身份验证:登录成功：
登录 (login)
认证 (authentication)
授权 (authorization)
已登录 (logged in)
已认证 (authenticated)
会话开始 (session started)
连接 (connected)
登录失败：
失败的登录尝试 (failed login attempt): 多次失败的登录尝试可能指示暴力破解攻击。
未授权访问 (unauthorized access): 尝试访问未经授权的资源或执行未经授权的操作。
账户锁定 (account lockout): 由于多次失败的登录尝试而导致账户被锁定。
其他：
权限提升 (privilege escalation): 用户或进程尝试获取比其被授予的更高的权限。
密码更改 (password change): 未经授权的密码更改可能指示账户已被盗用。
sudo： 使用sudo命令执行特权操作，需要检查命令内容和执行用户。
2. 数据操作:
数据泄露 (data breach): 敏感数据被未经授权的访问或泄露。
数据修改 (d ...
Docker 命令大全
Docker 命令大全
容器容器生命周期管理
run - 创建并启动一个新的容器。
start/stop/restart - 这些命令主要用于启动、停止和重启容器。
kill - 立即终止一个或多个正在运行的容器
rm - 于删除一个或多个已经停止的容器。
pause/unpause - 暂停和恢复容器中的所有进程。
create - 创建一个新的容器，但不会启动它。
exec - 在运行中的容器内执行一个新的命令。
常用命令（其中容器id是你docker中正在运行的容器id）：
1docker exec -it 容器id /bin/bash
rename - 重命名容器。
容器操作
ps - 列出 Docker 容器
inspect - 获取 Docker 对象（容器、镜像、卷、网络等）的详细信息。
top - 显示指定容器中的正在运行的进程。
attach - 允许用户附加到正在运行的容器并与其交互。
events - 获取 Docker 守护进程生成的事件。
logs - 获取和查看容器的日志输出。
wait - 允许用户等待容器停止并获取其退出代码。
export - 将 ...
安卓常见包名
安卓常见包名安卓常见的下载路径是/data/app/
A、
应用商店
应用包名
华为应用商店
com.huawei.appmarket
小米应用商店
com.xiaomi.market
腾讯应用宝
com.tencent.android.qqdownloader
360手机助手
com.qihoo.appstore
百度手机助手
com.baidu.appsearch
Google Play Store
com.android.vending
魅族应用市场
com.meizu.mstore
豌豆荚
com.wandoujia.phoenix2
91手机助手
com.dragon.android.pandaspace
PP手机助手
com.pp.assistant
OPPO应用商店
com.oppo.market
VIVO应用商店
com.bbk.appstore
搜狗应用市场
com.sogou.androidtool
三星应用商店
com.sec.android.app.samsungapps
联想应用商店
co ...
Hashcat
Hashcat-m /—hash-typeHash id对照表因为实在是太多了，所有我就贴一部分常见的hash类型，要想了解所有的参数可到hashcat的Wiki上去看，或者直接hashcat —help查看hash对照表
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117- [ Hash modes ] - # | Name | Category ======+================================================= ...
无题
应用程序的种类：
.exe .inl .conf.config.ymal.yml.properties
日志：
.log .csv .txt .bat
特殊：
apache .out
访问时间可以找.ink
虚拟磁盘
VDI：VirtualBox 专用虚拟磁盘格式
VDI (Virtual Disk Image) 是 Oracle VirtualBox 专用的开源虚拟磁盘格式。在 VirtualBox 的虚拟媒体管理器中，你可以轻松创建.vdi文件，并方便地进行复制和共享。在导入 VirtualBox 时，可以选择固定或动态分配存储空间。动态分配模式允许文件随使用需求扩展，而固定分配则通过预设的容量限制文件大小。
优点
缺点
兼容多数虚拟化平台，跨操作系统使用
性能略逊于 VMDK 和 VHDX
支持动态和固定存储分配
不支持增量备份
性能优于 VHD
便携性强
对于 VirtualBox 用户来说，VDI 是一个理想的选择。它不仅免费、开源，还具备良好的跨平台兼容性和高便携性。使用 VirtualBox 运行 VDI 文件，你可以利用远程访问、快照功能，并在 Windows 系统上直接访问 USB 设备等高级功能。在 VirtualBox 的最新版本中，还支持了 Linux 的安全启动功能，进一步提升了其实用性和安全性。
VMDK：VMware 专用虚拟磁盘格 ...
虚拟机网络配置
Bridged（桥接模式）桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。
在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。
在桥接模式下，虚拟机ip地址需要与主机在同一个网段，如果需要联网，则网关与DNS需要与主机网卡一致。其网络结构如下图所示：
NAT（地址转换模式）刚刚我们说到，如果你的网络ip资源紧缺，但是你又希望你的虚拟机能够联网，这时候NAT模式是最好的选择。NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以联网。其网络结构如下图所示：在NAT模式中，主机网卡直接与虚拟NAT设备相连，然后虚拟NAT设备与虚拟DHCP服务器一起连接在虚拟交换机VMnet8上，这样就实现了虚拟机联网。
Host-Only（仅主机模式）Host-Only模式其实就是NAT模式去除了虚拟NAT设备，然后使用VMware Network Adapter VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信的，Host ...
window重要注册表
一、WIFI连接记录计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles
左边这一堆都是曾经连接过的WIFI信息，点一个进去看看，右侧有首次连接时间和最后一次连接的时间等信息。
这是小端存储，把他改为大端，再将其变为十进制就可以知道时间啦。例如上面截图的首次连接时间，每四位组成一组，就是：e307 0a00 0200 0100 1500 0800 0b00 8e00将其变为大端存储之后，变为十进制：
e307 —> 07e3 —>2019–>表示2019年0a00 —>000a —>10 —>表示10月0200 —>0002 —>2 —>表示星期二0100 —>0001 —>1 —>表示每月的第一天1500 —>0015 —>21–>表示21:000800 —>0008 —>8 —>表示8分钟0b00 —>000b —>11 —>表示 ...