密码安全+破解+防御

 一步一脚印！

目录

密码安全简介

 密码猜解思路

字典生成

crunch工具(kali自带)

社工生成字典(safe6pwd)：

python代码实现暴力破解

burpsuite爆破

验证码自动识别

hydra爆破ssh密码

hydra工具

medusa爆破ssh密码

medusa工具

msf爆破ssh密码

wfuzz爆破web密码

wfuzz工具

密码暴力破解防御手段

密码安全简介

密码安全是信息安全领域中的核心组成部分，它涉及到确保个人、组织账户以及其中存储的数据不被未经授权的用户访问。以下是密码安全的概述：

1. **定义**：
   密码安全是指采取有效措施保护用户账号的登录密码，使其难以被他人猜测、破解或通过技术手段获取。密码是一个用于验证用户身份的关键凭证，通常由字母（大小写）、数字和特殊字符组成。

2. **重要性**：
   密码作为最常见的身份验证方法，是防止非法入侵的第一道防线。一旦密码泄露或被破解，攻击者可能会访问敏感信息，包括财务数据、个人信息、商业机密等，导致财产损失、隐私侵犯甚至法律风险。

3. **实践策略**：
   - **复杂度要求**：强密码应包含足够的长度（如至少8-16个字符），并结合大写字母、小写字母、数字和符号，避免使用易猜词汇、连续数字或与用户相关的信息（生日、电话号码等）。
   - **唯一性**：每个在线服务都应使用不同的密码，以防止一个服务的密码泄露影响到其他服务的安全性。
   - **更新频率**：定期更改密码可以增加安全性，尽管这一做法在最新指南中不再普遍推荐，但如果存在潜在风险或特定环境要求时仍可采用。
   - **双因素认证**：除了密码之外，启用二次验证机制，例如短信验证码、生物特征验证、硬件令牌等，提供额外一层安全保障。
   - **存储与处理**：服务提供商应对密码进行安全存储，即加密存储且不能明文保存。通常使用哈希算法对密码进行单向加密，并加上随机盐值，即使数据库泄露，也无法直接从哈希值反推出原始密码。

4. **常见威胁与防范**：
   - **弱密码**：用户应避免使用易于猜测或常见的弱密码，而应选择复杂的组合。
   - **密码泄漏**：由于数据库被盗、服务器被黑、通讯窃听、内部人员泄密等原因造成密码泄漏，需要通过加密技术和严格的权限管理来降低风险。
   - **撞库攻击**：利用已泄露的用户名/密码组合尝试登录其他网站，可以通过禁止跨站登录、实时监控异常登录行为等方式防御。

5. **教育与宣传**：
   对用户进行密码安全教育，提醒他们不要共享密码，不在公共场合显示密码，不使用简单的密码生成模式，并鼓励使用密码管理器来帮助创建和管理强密码。

总之，密码安全是一个全面的过程，涉及密码创建、管理和保护等多个环节，旨在确保只有合法用户能够访问其账户资源，同时阻止恶意攻击者入侵。

 密码猜解思路

  1. 社会工程学：

    • 攻击者通过了解目标用户的个人信息（如生日、姓名、电话号码、亲朋好友名字等）猜测与其相关的密码。

  2. 字典攻击：

    • 使用预定义的字典文件进行尝试，这些文件包含常见的单词、短语、数字序列以及其他可能被用作密码的内容。更高级的字典攻击可能会结合多种字符集和常见模式（如"password123"、“qwerty”等）。

  3. 混合攻击：

    • 结合字典攻击与暴力破解，尝试在字典词汇前后添加数字或特殊字符，例如，“password”变为“password1”，“password!”等。

  4. 彩虹表攻击：

    • 攻击者事先计算出大量常用密码经过特定哈希算法后的结果，并存储在名为“彩虹表”的数据库中。当拿到加密后的密码哈希时，直接在彩虹表中查找匹配项，以快速还原明文密码。

  5. 频率分析和统计分析：

    • 对于某些特定格式的密码（如PIN码、固定长度的简单密码），可以通过分析已泄露密码库中的数据分布规律来进行概率性猜解。

  6. 深度学习和人工智能技术：

    • 利用机器学习模型分析大量真实密码数据，学习用户创建密码的习惯和模式，以此预测潜在的密码组合。

  7. 针对性攻击：

    • 如果知道目标用户的其他账户密码，攻击者可能会尝试利用这些信息推断出同一用户在其他服务上的密码，尤其是对于那些未遵循复杂度要求且存在复用习惯的用户。

  8. 社会关联：

    • 针对特定组织内部员工，利用内部术语、项目代号、纪念日等信息来构造可能的密码。

字典生成

crunch工具(kali自带)

基本语法：

crunch [选项] [最小长度] [最大长度] [字符集]

主要参数和选项：

  • -b, --hex: 以十六进制形式生成数据。
  • -c, --charset <文件>: 指定包含自定义字符集的文件。
  • -d, --delimiter <字符>: 设置输出字典中的分隔符，默认是空格。
  • -f, --file <文件>: 从文件中读取前缀或后缀。
  • -i, --increment: 添加递增序列到每个密码（例如：abc -> abcd -> abcde 等）。
  • -l, --lower: 仅使用小写字母。
  • -m, --mask <格式字符串>: 使用掩码格式来生成特定模式的字符串。
  • -n, --count <数量>: 生成指定数量的密码组合。
  • -o, --output <文件>: 将生成的字典保存到指定文件。
  • -p, --password <密码>: 使用指定的固定密码部分。
  • -s, --stdout: 直接将结果输出到标准输出（屏幕）而不是文件。
  • -t, --type <类型>: 设置输出类型，比如 alpha, numeric, alphanum 等。
  • -u, --upper: 仅使用大写字母。
  • -z, --gzip: 生成的文件自动进行 gzip 压缩。

实例展示：

1.生成2到3位数，只包含1、2、3的密码：

crunch 2 3 123 -o numbers.dict

2.生成所以5个字符长度的小写字母字典：

crunch 5 5 -l -o lowercase_5char.dict

3.生成包含字母a-z和数字0-9的6至8位混合字典，并限制输出为1000条记录：

crunch 6 8 alpha_numeric -n 1000 -o mixed_chars.dict

4.使用自定义字符集生成密码：

crunch 4 4 -c custom_charset.txt -o custom_dict.dict

5.使用掩码方式生成密码，如生成类似 "aaaa" 到 "zzzz" 的四位字母组合：

crunch -m 'aaaa' -o mask_based.dict

注：

掩码（mask）方式生成密码是指通过指定一个特定的字符模板来控制生成字典中的每个字符位置应包含的字符类型或具体的字符。这种模式可以帮助你更精确地创建满足某些预设格式的密码组合。

例如：crunch -m 'a????'指定了一个四字符长的掩码，其中第一个字符固定为 'a'，后面三个字符都是问号（?），问号在这里代表任意小写字母，因为默认情况下crunch会考虑所有可用的小写字母进行填充。

更复杂的掩码可以包括不同类型的字符：

  • l 代表小写字母
  • u 代表大写字母
  • d 代表数字
  • s 代表特殊字符

例如，要生成以小写字母开头、接着是两个数字和一个大写字母的密码：

crunch -m 'lddu'

社工生成字典(safe6pwd)：

填写信息后：点击"发车"，即可在同一目录下生成密码字典

下载路径：

百度网盘链接：https://pan.baidu.com/s/1gM63KOU5XxxfKTOySomjlA
提取码：iush

python代码实现暴力破解

暴力破解密码通常是通过尝试所有可能的字符组合直到找到正确的密码。以下是一个非常基础的Python代码示例，它使用纯循环和字典生成器来实现一个简单的密码破解器。请注意，这种暴力破解方法在实际场景中效率极低，且不适用于复杂密码或远程服务，仅作为学习编程和理解密码安全性的示例。

import string

# 目标密码验证函数（假设有一个可以调用的验证函数check_password）
def check_password(password):
    # 这里只是一个模拟，真实情况可能是与数据库或系统进行交互以验证密码是否正确
    correct_password = "examplePassword123"
    return password == correct_password

# 可选字符集
charset = string.ascii_letters + string.digits + string.punctuation

# 待破解的密码长度
password_length = 8

# 暴力破解尝试
for attempt in (''.join(candidate) for candidate in itertools.product(charset, repeat=password_length)):
    if check_password(attempt):
        print(f"Found the password: {attempt}")
        break

在上述代码中：

  • string.ascii_letters 包含所有ASCII字母（大小写）。
  • string.digits 包含所有数字0-9。
  • string.punctuation 包含所有标准标点符号。
  • 使用 itertools.product 来生成所有可能的字符组合，这相当于对字符集进行笛卡尔积操作。

做扩展而已，一般不建议使用python暴力破解，脚本小子当我没说！！！

burpsuite爆破

intruder模块使用

§§内的内容即为要爆破的部分，可自行修改，同时选择攻击类型，常用的是狙击手(sniper)

在载荷选项中载入字典后，右上角开始攻击即可

intruder攻击形式扩展

在Burp Suite Intruder模块中，Sniper、Battering Ram、Pitchfork和Cluster Bomb是四种不同的攻击模式，每种都有其特定的用途，适用于不同场景下的自动化安全测试。

### Sniper Attack（狙击手攻击）

**工作原理**：
Sniper（狙击手）模式针对单个请求参数逐一尝试不同的载荷值。在Sniper模式下，Intruder会专注于一个参数位置，并使用指定的载荷列表对这个单一位置进行逐个替换测试。例如，如果你有一个密码字段，并提供了一系列可能的密码组合，Intruder将会分别将每个密码放入该位置并发送请求。

**应用场景**：
当你确定目标参数非常关键，且希望对其进行精细化爆破时，比如只针对某个特定的密码字段尝试多种密码组合。

### Battering Ram Attack（撞城锤攻击）

**工作原理**：
Battering Ram（撞城锤）模式则是在所有可变参数位置上同时使用相同的载荷值。也就是说，你提供一个载荷列表，然后 Intruder 会用列表中的每一个值去替换请求中的所有可变参数。例如，如果有两个用户名和密码字段，而你提供的载荷列表包含10组登录凭据，那么 Intruder 将会创建10次请求，每次请求都将同一组凭证填入到两个字段中。

**应用场景**：
当多个参数需要同步更新或测试一组固定的认证凭据在不同上下文环境下的有效性时，这种模式特别有用，如检查是否存在弱口令的情况。

### Pitchfork Attack（草叉攻击）

**工作原理**：
Pitchfork（草叉）模式允许你在不同位置使用不同的载荷集。这意味着你可以为每个参数位置指定独立的载荷列表，Intruder会从各个位置对应的载荷集中选择一个值来构造请求。例如，对于用户名和密码两个字段，可以分别为它们准备不同的载荷集合，从而生成多组用户名/密码的组合。

**应用场景**：
当需要测试多个相关联参数的不同组合时，比如暴力破解用户名和密码，但不确定哪些用户名对应哪些密码。

### Cluster Bomb Attack（集束炸弹攻击）

**工作原理**：
Cluster Bomb（集束炸弹）模式进一步扩展了多参数爆破的概念，它为每个位置分配了一个独立的载荷集合，并将所有可能的载荷组合都进行尝试。这意味着如果一个请求有三个变量位置，每个位置各有N个载荷，那么会产生 \( N^3 \) 种不同的请求组合。

**应用场景**：
当涉及多个关联参数并且想穷尽所有可能的组合以发现潜在漏洞时，Cluster Bomb模式最为有效，尤其适用于复杂的身份验证系统或其他涉及多个变量交互的安全测试场景。

验证码自动识别

验证码自动识别是指计算机程序或服务通过算法自动解析并输入验证图片上的字符，以替代人工手动输入的过程。

验证码自动识别技术通常涉及以下几个步骤：

  1. 图像预处理：

    • 对获取到的验证码图片进行灰度化、二值化、降噪等处理。
    • 去除背景干扰和边界噪声，分离出验证码中的字符部分。

  2. 字符切割：

    • 对单个字符进行精确切割，特别是对于连续字符或者复杂布局的验证码，需要分割出独立的字符块。

  3. 特征提取：

    • 对每个字符块提取关键特征，如轮廓、纹理、形状等。

  4. 识别方法：

    • 利用OCR（Optical Character Recognition，光学字符识别）技术对特征进行分析识别，可以是基于模板匹配、机器学习分类器（如SVM、神经网络）、深度学习模型（如卷积神经网络CNN）等。

  5. 云端识别服务：

    • 一些专业服务商如“超级鹰”提供了云端验证码识别服务，用户可以通过API调用将验证码图片上传至云端服务器，由服务商的专业算法进行识别，并返回识别结果。

  6. 移动端解决方案：

    • 针对手机短信验证码，有些输入法或定制应用能够读取短信内容并自动填充验证码到对应的应用场景中，但这依赖于系统权限和特定软件的支持。

captcha-killer工具

captcha-killer是burpsuite的扩展插件

参考文章：Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程（详细）-CSDN博客

验证码绕过：

参考文章：验证码绕过、密码找回漏洞_验证码绕过漏洞-CSDN博客

hydra爆破ssh密码

ssh简述

SSH（Secure Shell）是一种网络协议，主要用于提供加密的、安全的网络服务，特别是远程登录和命令执行。它允许用户在不安全的网络上进行安全的通信，并通过加密技术保护数据的安全性，防止信息被窃听、篡改或伪造。

SSH主要功能包括：

  1. 远程登录：SSH 最常见的用途是远程访问服务器的命令行界面。用户可以通过本地计算机上的SSH客户端软件连接到远程服务器上的SSH守护进程（sshd），并执行远程操作，就像坐在远程服务器前面一样。

  2. 加密传输：所有通过SSH建立的会话都进行了加密，包括用户的登录凭证以及后续的命令和数据交互，确保了数据的私密性和完整性。

  3. 身份验证机制：支持多种认证方式，如密码认证、公钥认证等。公钥认证通常更安全且方便，它涉及一对非对称密钥，即一个公钥存放在服务器端，私钥保留在客户端，用于无密码登录。

  4. 多用途工具：除了基本的远程登录功能外，SSH还支持其他安全网络服务，例如安全文件传输（SFTP）、隧道技术（如端口转发和X11转发）等。

SSH在管理员维护服务器、开发人员协作和日常运维工作中扮演着重要角色，几乎成为所有现代操作系统（包括Unix/Linux、macOS及Windows）的标准配置组件。SSH的实现有很多种，其中OpenSSH是最广泛使用和认可的一个开源实现。

hydra工具

kali安装

sudo apt update  #更新系统包列表

sudo apt install hydra  #安装

hydra -h  #hydra使用，同时也验证是否安装成功

# 基本语法格式：
hydra -l <username> -P <password_list> [options] ssh://<target_host>

# 具体示例：
hydra -l root -P /path/to/passwords.txt ssh://192.168.0.1

# 解释：
- l (小写的L)：指定用户名，这里尝试用“root”用户登录。
- P (大写的P)：指定密码字典文件的路径，即从这个文件中读取密码进行尝试。
- ssh://<target_host>：指定目标主机地址和协议，这里是通过SSH协议连接到IP地址为192.168.0.1的主机。

# 可选选项：
- v：详细模式，输出更多信息。
- V：非常详细模式，输出极其详细的执行过程。
- t <num_threads>：设置并发线程数，比如 `-t 16` 表示同时使用16个线程进行爆破。
- o <output_file>：将爆破结果输出到指定文件，例如 `-o results.txt`。

在实际操作时，请确保你有合法授权对目标系统进行安全测试，并且遵守相关法律法规，无授权的非法入侵是违法行为。

此外，为了保护服务器安全，强烈建议采取以下措施来防御此类爆破攻击：
1. 使用强壮的、难以猜解的密码策略。
2. 实施多因素认证（MFA）。
3. 定期更换密码。
4. 限制无效登录次数以及实施账户锁定策略。
5. 使用防火墙和入侵检测系统。
6. 对SSH端口进行访问控制，如白名单或Port Knocking技术。

medusa爆破ssh密码

medusa工具

kali安装

sudo apt-get update

sudo apt-get install medusa

使用Medusa爆破SSH密码的基本命令格式如下：

medusa -h <主机地址> -u <用户名> -P <密码字典文件> -M ssh

更具体的参数可能包括：

  • -h 或 --host: 指定目标主机的IP地址或域名。
  • -u 或 --user: 指定用户名（可以是一个用户或者从文件中读取多个用户）。
  • -P 或 --passfile: 指定包含密码列表的文件路径。
  • -T 或 --threads: 设置并发线程数，加快尝试速度。
  • -e 或 --endpoints: 指定端口号（对于SSH，默认是22，所以一般情况下不需要指定）。
  • -O 或 --output-file: 将爆破结果输出到指定文件。
  • -v 或 --verbose: 提高输出详细程度。

一个示例命令可能是这样的：

medusa -h 192.168.0.1 -u root -P /path/to/passwords.txt -M ssh -T 50 -O results.txt

在这个例子中，Medusa会尝试用密码字典/path/to/passwords.txt中的每个密码去登录IP地址为192.168.0.1的主机上的SSH服务，并且使用的是root用户，同时开启了50个并发线程，并将爆破结果保存在results.txt文件中。

msf爆破ssh密码

在Kali Linux上安装：

Kali Linux预装了Metasploit框架，通常只需要更新到最新版本即可：

sudo apt update

sudo apt upgrade

sudo msfdb init

如果系统中尚未安装，可以使用以下命令安装：

sudo apt-get install metasploit-framework

在Metasploit（MSF）框架中，爆破SSH密码通常会使用auxiliary/scanner/ssh/ssh_login模块。以下是使用该模块进行SSH密码爆破的基本步骤：

1.打开Metasploit Framework：

msfconsole

2.搜索并加载SSH登录爆破模块：

search ssh_login use auxiliary/scanner/ssh/ssh_login

3.查看模块的选项和配置要求：

show options

4.设置目标主机或范围：

set RHOSTS <目标IP地址> 或 set RHOSTS <IP范围>

5.设置用户名（可以是一个具体的用户名或指向一个包含多个用户名的文件）：

set USER_FILE <用户名字典文件路径> 或 set USER <具体用户名>

6.设置密码字典文件：

set PASS_FILE <密码字典文件路径>

7.可选地，根据需求设置其他参数，如端口号、并发线程数等。

8.开始执行爆破任务：

run

实例：

msfconsole
use auxiliary/scanner/ssh/ssh_login
set RHOSTS 192.168.0.1-255
set USER_FILE /path/to/usernames.txt
set PASS_FILE /path/to/passwords.txt
run

wfuzz爆破web密码

wfuzz工具

    kali安装：sudo apt-get install wfuzz

    基础参数说明

    -u 或 --url ：指定目标url

    -w 或 --wordlist：指定要使用的字典文件，包含要进行 fuzz 测试的各种值。

     -X ：指定HTTP请求方法（如GET, POST, PUT等）。

    使用实例：

    wfuzz -u http://target.com/FUZZ -w common_dirs.txt    //字典文件common_dirs.txt

    这将会把common_dirs.txt中的每一项都替换到URL中的FUZZ位置，并尝试访问这些可能存在的路径。

    POST数据和表单参数

    如果需要发送POST数据，可以使用-d或--data参数，例如：

    wfuzz -u http://target.com/login.php -d "username=FUZZ&password=pass" -w usernames.txt

    这里将尝试用usernames.txt中的用户名进行登录操作

    自定义HTTP头部

    使用-H或--header添加自定义HTTP头部信息，例如：

     wfuzz -u http://target.com/ -H "User-Agent: FUZZ" -w user_agents.txt

    输出控制

    可以通过-o或--output指定输出结果到文件。

    -z file,type 参数用于处理特殊的文件格式，例如CSV、JSON等

密码暴力破解防御手段

针对密码暴力破解的防御手段主要包括以下几个方面：

1. **强密码策略**：
   - 设置最小密码长度，通常建议至少8位以上。
   - 强制要求包含大小写字母、数字和特殊字符的组合。
   - 定期强制用户更改密码，并且新密码不能与最近使用的若干个密码相同。
   - 禁止使用常见或容易猜解的密码。

2. **账户锁定策略**：
   - 在短时间内连续多次登录失败后，自动锁定该账户一段时间或直到管理员手动解锁。
   - 设定合理的错误尝试次数限制，例如5次或10次登录尝试失败后锁定账户。

3. **多因素认证（MFA）**：
   - 除了密码外，还需要其他验证方式，如短信验证码、手机APP动态口令、生物特征识别等。

4. **速率限制**：
   - 对于同一IP地址或账号，在一定时间内限制登录尝试次数，超过次数则临时禁止登录。

5. **监控和报警系统**：
   - 实时监测异常登录行为，例如短时间内大量登录失败，触发警报并及时响应。
   - 使用日志分析工具来检测潜在的暴力破解行为。

6. **密码管理器和SSO单点登录**：
   - 推广使用企业级密码管理器，确保员工生成和存储复杂且唯一的密码。
   - 实施单点登录（Single Sign-On, SSO），减少需要记住多个密码的需求，同时可以通过集中式的身份验证服务来加强安全性。

7. **教育和培训**：
   - 对用户进行安全意识培训，强调创建强大、独特密码的重要性以及如何避免成为暴力破解的目标。

8. **公钥认证**（针对SSH服务）：
   - 在允许的情况下，采用公钥私钥对的方式进行认证，取代单纯依赖密码登录。

9. **网络防护措施**：
   - 配置防火墙规则以阻止来自已知攻击源或恶意IP的访问。
   - 使用入侵检测系统（IDS）和入侵防御系统（IPS）检测和阻止异常流量。

通过上述综合性的安全措施可以显著提高系统的防暴力破解能力。

最后，实践出真理！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/409791.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

基于YOLOv8深度学习+Pyqt5的电动车头盔佩戴检测系统

基于YOLOv8深度学习+Pyqt5的电动车头盔佩戴检测系统

wx供重浩&#xff1a;创享日记 对话框发送&#xff1a;225头盔 获取完整源码源文件已标注的数据集&#xff08;1463张&#xff09;源码各文件说明配置跑通说明文档 若需要一对一远程操作在你电脑跑通&#xff0c;有偿89yuan 效果展示 基于YOLOv8深度学习PyQT5的电动车头盔佩戴检…
阅读更多...
Open3D 基于最小生成树的法线定向 （27）

Open3D 基于最小生成树的法线定向 （27）

Open3D 基于最小生成树的法线定向 （27） 一、算法介绍二、算法实现一、算法介绍 法线计算的方向通常都存在方向问题，用Open3D估计的点云法线，是在每个点的局部进行拟合，估计的法线方向并不一致，Open3D提供了使用最小生成树调整法线到统一方向的方法，下面是具体的实现代码…
阅读更多...
微服务-微服务Spring Security OAuth 2实战

微服务-微服务Spring Security OAuth 2实战

1. Spring Authorization Server 是什么 Spring Authorization Server 是一个框架&#xff0c;它提供了 OAuth 2.1 和 OpenID Connect 1.0 规范以及其他相关规范的实现。它建立在 Spring Security 之上&#xff0c;为构建 OpenID Connect 1.0 身份提供者和 OAuth2 授权服务器产…
阅读更多...
【机器人学导论笔记】三、操作臂正运动学

【机器人学导论笔记】三、操作臂正运动学

3.1 概述 操作臂正运动学研究操作臂的运动特性&#xff0c;主要涉及与运动有关的几何参数和时间参数。本章中&#xff0c;只研究静止状态下操作臂连杆的位置和姿态。 处理这些复杂的几何参数需要一些步骤&#xff1a;首先需要在操作臂的每个连杆上分别固接一个连杆坐标系&…
阅读更多...
卷积神经网络 CNN

卷积神经网络 CNN

目录 卷积网络与传统网络的区别 参数共享 卷积神经网络整体架构 卷积操作的作用 卷积核的定义 卷积特征值计算方法 卷积层涉及的参数 边缘填充 ​编辑 卷积结果计算 池化层 整体网格架构 VGG网络架构 残差网络Resnet 卷积网络与传统网络的区别 卷积神经网络&#x…
阅读更多...
面向面试的机器学习知识点（4）——分类模型

面向面试的机器学习知识点（4）——分类模型

省流版&#xff1a; 本文介绍机器学习中的回归算法&#xff1a;逻辑回归、KNN、SVM、随机森林和XGBoost。作为机器学习的有监督学习方法&#xff0c;分类模型是最重要也是最常见的一类算法&#xff0c;在数据分析等岗位的笔试面试中都是常客&#xff0c;非常值得深入研究&…
阅读更多...
初识Lombok

初识Lombok

前言 最近读一些公司的业务代码&#xff0c;发现近几年的java项目工程中都使用了lombok&#xff0c;lombok是一个可以自动生成get,set、toString等模板类方法的工具框架&#xff0c;程序再引入lombok后&#xff0c;添加一个注解便可以不写get\set\toString等方法。 Lombok示例…
阅读更多...
UDP 与 TCP 的区别是什么？

UDP 与 TCP 的区别是什么？

目录 区别 一、面向无连接 二、不可靠性 三、高效 四、传输方式 五、适用场景 1.直播 2.英雄联盟 六、总结 区别 首先 UDP 协议是面向无连接的&#xff0c;也就是说不需要在正式传递数据之前先连接起双方。然后 UDP 协议只是数据报文的搬运工&#xff0c;不保证有序且…
阅读更多...
Kotlin多线程

Kotlin多线程

目录 线程的使用 线程的创建 例一&#xff1a;创建线程并输出Hello World Thread对象的用法 start() join() interrupt() 线程安全 原子性 可见性 有序性 线程锁 ReentrantLock ReadWriteLock 线程的使用 Java虚拟机中的多线程可以1:1映射至CPU中&#xff0c;即…
阅读更多...
【Java程序设计】【C00313】基于Springboot的物业管理系统（有论文）

【Java程序设计】【C00313】基于Springboot的物业管理系统（有论文）

基于Springboot的物业管理系统&#xff08;有论文&#xff09; 项目简介项目获取开发环境项目技术运行截图 项目简介 这是一个基于Springboot的物业管理系统&#xff0c;本系统有管理员、物业、业主以及维修员四种角色权限&#xff1b; 管理员进入主页面&#xff0c;主要功能包…
阅读更多...
MCU独立按键单控LED实现

MCU独立按键单控LED实现

##江科大视频学习&#xff0c;并且对具体的一些小细节进行更详细的分析。 什么是独立按键&#xff1f; 轻触按键:相当于是一种电子开关&#xff0c;按下开头接通&#xff0c;松开时开头断开&#xff0c;实现原理是通过轻触按键内部的金属弹片受力弹动来实现接通和断开。 注意…
阅读更多...
Keepalived介绍、架构和安装

Keepalived介绍、架构和安装

Keepalived介绍、架构和安装 文章目录 Keepalived介绍、架构和安装1.Keepalived&#xff08;高可用性服务&#xff09;1.1 Keepalived介绍1.2 Keepalived 架构1.3 Keepalived 相关文件 2.Keepalived安装2.1 主机初始化2.1.1 设置网卡名和ip地址2.1.2 配置镜像源2.1.3 关闭防火墙…
阅读更多...
在autodl搭建stable-diffusion-webui+sadTalker

在autodl搭建stable-diffusion-webui+sadTalker

本文介绍在autodl.com搭建gpu服务器&#xff0c;实现stable-diffusion-webuisadTalker功能&#xff0c;图片音频 可生成视频。 autodl租GPU 自己本地部署SD环境会遇到各种问题&#xff0c;网络问题&#xff08;比如huggingface是无法访问&#xff09;&#xff0c;所以最好的方…
阅读更多...
元学习（meta-learning）的通俗解释

元学习（meta-learning）的通俗解释

目录 1、什么是元学习 2、元学习还可以做什么 3、元学习是如何训练的 1、什么是元学习 meta-learning 的一个很经典的英文解释是 learn to learn&#xff0c;即学会学习。元学习是一个很宽泛的概念&#xff0c;可以有很多实现的方式&#xff0c;下面以目标检测的例子来解释…
阅读更多...
macOS系统下载IDEA的操作流程

macOS系统下载IDEA的操作流程

第一步 进入官网 Download IntelliJ IDEA – The Leading Java and Kotlin IDE 第二步 根据mac的芯片选择版本下载 芯片的查看位置是【设置】-【通用】-【关于本机】-第二个&#xff0c;我的是Apple芯片&#xff0c;选Apple Silicon -- 第三步 右上角下载处打开安装包&…
阅读更多...
485隔离器4口集线器一分二四路导轨安装数字量输入模块RS485中继

485隔离器4口集线器一分二四路导轨安装数字量输入模块RS485中继

品牌&#xff1a;泰工华控 型号&#xff1a;TD-7511/TD-7512/TD-7514 产地&#xff1a;中国大陆 省份&#xff1a;安徽省 地址&#xff1a;宿州市 颜色分类&#xff1a;485一进一出隔离,485缓存器一进二出&#xff08;两主一从,485分路器一进二出&#xff08;一主两从&…
阅读更多...
[C++][C++11][四] -- [lambda表达式]

[C++][C++11][四] -- [lambda表达式]

目录 1.为什么要有lambda表达式&#xff1f;2.lambda表达式3.lambda表达式语法4.函数对象与lambda表达式 1.为什么要有lambda表达式&#xff1f; 在C98中&#xff0c;如果想要对一个数据集合中的元素进行排序&#xff0c;可以使用std::sort方法 如果待排序元素为自定义类型&am…
阅读更多...
＜网络安全＞《52 网络攻防专业课＜第十五课 - 跳板＞

＜网络安全＞《52 网络攻防专业课＜第十五课 - 跳板＞

1 跳板技术 当攻击者入侵被攻击者时&#xff0c;被攻击者可以根据IP地址追踪攻击者来自哪里。 攻击者为了隐藏自己的真正IP&#xff0c;通常会采用跳板&#xff0c;如右图&#xff0c; 攻击者通过2个跳板攻击被攻击者。即使被攻击者进行反向追踪&#xff0c;也只能追踪到攻击…
阅读更多...
【Activiti7系列】Activi7简介和基于Spring Boot整合Activiti7（流程设计器）

【Activiti7系列】Activi7简介和基于Spring Boot整合Activiti7（流程设计器）

本文将介绍Activiti7基础概念及基于Spring Boot整合Activiti7(流程设计器)的具体步骤。 作者&#xff1a;后端小肥肠 1. 前言 在企业级应用中&#xff0c;业务流程的管理和执行是至关重要的一环。Activiti7是一个强大的开源工作流引擎&#xff0c;它提供了灵活的流程定义、任务…
阅读更多...
机器学习.线性回归

机器学习.线性回归

斯塔1和2是权重项&#xff0c;斯塔0是偏置项&#xff0c;在训练过程中为了使得训练结果更加精确而做的微调&#xff0c;不是一个大范围的因素&#xff0c;核心影响因素是权重项 为了完成矩阵的运算&#xff0c;在斯塔0后面乘x0&#xff0c;使得满足矩阵的转换&#xff0c;所以在…
阅读更多...
最新文章

Copyright @ 2022~2023