摘要：
一、概念 Intel® DPDK全称Intel Data Plane Development Kit，是intel提供的数据平面开发工具集，为Intel architecture（IA）处理器架构下用户空间高效的数据包处理提供库函数和驱动的支持，它不同于Linux系统以通用性设计为目的，而是专注于网 阅读全文
摘要：
apiVersion: apps/v1 kind: Deployment metadata: name: cve-2021-3156-privilege-deployment spec: selector: matchLabels: app: nginx replicas: 1 template: 阅读全文
摘要：
Github上下载etcdv3.5.9源代码，包含server和client两部分。 先放ETCDv3 读写流程图镇楼 读流程 写流程 Etcd Server server->etcdmain->main.go:Main():startEtcdOrProxyV2() ->etcd.go:startE 阅读全文
摘要：
apiVersion: apps/v1 kind: DaemonSet metadata: name: test-ds-1 namespace: sj labels: k8s-app: arksec-ds-1 spec: selector: matchLabels: name: arksec-ds- 阅读全文
摘要：
【仅标题】 阅读全文
摘要：
一、软件安装 这里不仅需要安装tortoise还需要安装git.他们是两个不同的应用哈。 二、创建工程 一般我们的github上或者gitlab上先创建一个工程，然后在本地拉取该工程。在本地文件夹中点击右键选择“GitClone”填写正确的库地址等信息。 三、提交工程 先查看本地是否有更新，选中本地 阅读全文
摘要：
编译二进制falco 按照falco官方文档的编译方法 https://falco.org/docs/install-operate/source/， 根据编译环境执行不同的命令，我的是ubuntu22.04,使用如下命令： apt update && apt install git cmake b 阅读全文
摘要：
pod之间的通信默认是不隔离的，他们之是能相互通信的，但如果你想通过IP地址或者端口来管理网络通信，那么就可以使用k8s的networkpolicy功能。该功能的实现原理是默认都不通过，显示添加白名单。如果指定namespace，那么该network policy生效的范围是本namespace内。 阅读全文
摘要：
概念 反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机（被攻击的目标）主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。 正向连接 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我 阅读全文
摘要：
# use nginx to be a proxy, mirror each request to other services, 10.96.2.58 send back the reponse to user client. m1 and m2 just mirror the request, 阅读全文
摘要：
# one rc deployment, schedule it to the node that has a label "ip" equals to "172.18.8.241" # dvwa image on arm platform: petechua/docker-vulnerable-d 阅读全文