Prometheus Exporter介绍
[TOC]一、概述Prometheus Exporter是一个用来收集和暴露指标数据的工具，通过与Prometheus监控系统一起使用。它的结构包括两个组件：Collector和Exporter：Collector：用于从目标应用程序或系统收集指标并将其转化为Prometheus可识别的格式。收集器可以使用Prometheus客户端库来生成指标，并公开HTTP/metrics以便Promet...
Prometheus简介
[TOC]一、概述Prometheus 是由 Cloud Native Computing Foundation（CNCF） 孵化的开源监控与告警系统，专注于实时数据采集、存储和查询，广泛应用于云原生、容器化（如 Kubernetes）和微服务架构中。它以灵活的数据模型、强大的查询语言和生态扩展性著称，是现代 DevOps 和 SRE（站点可靠性工程）的核心工具之一。Prometheus 基...
cAdvisor工作原理
[TOC]一、容器监控方案介绍虽然传统的物理机和虚拟机监控已经有了比较成熟的监控方案，但是容器的监控面临着更大的挑战，因为容器的行为和本质与传统的虚拟机是不一样的，总的来说，容器具有以下特性：容器是短期存活的，并且可以动态调度；容器的本质是进程，而不是一个完整操作系统；由于容器非常轻量，容器的创建和销毁也会比传统虚拟机更加频繁。Docker 容器的监控方案有很多，除了 Docker 自带的d...
Kubernetes之CSI介绍
[TOC]前言Kubernetes从1.9版本开始引入容器存储接口 Container Storage Interface (CSI)机制，用于在Kubernetes和外部存储系统之间建立一套标准的存储管理接口，通过该接口为容器提供存储服务。K8s 持久化存储经历了从 in-tree Volume 到 CSI Plugin(out-of-tree) 的迁移，一方面是为了将 K8s 核心主干代...
MySQL迁移到达梦数据库
[TOC]前言本次通过SpringBoot+MyBatisPlus架构，将MySQL数据库替换成国产达梦数据库。注意：此次改造的项目同时兼容MySQL和达梦数据库。一、部署注意事项因为MySQL是大小写不敏感的，DM数据库支持大小写敏感和不敏感，默认是大小写敏感。在进行数据库初始化参数设置时，记得将【字符串比较大小写敏感】的勾给去掉。注意：初始化完成之后该参数是不支持再次修改的，切记去掉。二...
04.BurpSuite之Target介绍
[TOC]一、概述Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息，下面就分别来看看Burp Target的三个组成部分。二、目标域设置 Target ScopeTarget Scope中作用域的定义比较宽泛，通常来说，当我们对某个产品进行渗透测试时，可以...
03.BurpSuite之Dashboard新建扫描
[TOC]一、概述Burp Scanner的功能主要是用来自动检测web系统的各种漏洞，可以使用Burp Scanner代替手工去对系统进行普通漏洞类型的渗透测试，从而能使测试人员把更多的精力放在那些必须要人工去验证的漏洞上。二、整体流程1、启动扫描可以通过多种方式启动扫描：从特定的 URL 扫描：这通过对一个或多个提供的 URL 中的内容进行爬取并有选择地审核爬取的内容来执行扫描。为此，请...
02.BurpSuite之Proxy使用
[TOC]前言本次示例环境Burp Suite 2022.8.4Google Chrome浏览器一、概述Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。Burp Proxy 主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回...
01.BurpSuite2022.8.4安装教程
[TOC]前言因为现在公司和许多甲方对代码安全需求越来越高，需要使用BurpSuite工具对漏洞进行扫描和复现，本文将带着大家安装目前最新稳定版BurpSuite2022.8.4。Burp Suite的运行需要JAVA环境的支持，同时22版的Burp Suite现在已经不再支持Java8环境，需要在安装Java11环境。电脑配置情况windows 11系统已经安装过JDK 1.8该教程同时适...
