内容概要：通过视频带动学者实际做各种安全分析及其实战。你会了解漏洞的形成原因，为什么会出现漏洞，那么又该如何利用漏洞 适合人群：适用web安全初学者 能学到什么：1.红蓝对抗 2.认识加密算法编码 3.sql注入 保护网络，人人有则

"大井法"是矿井涌水量预测的常用方法之一,但预测误差较大,分析误差原因,主要是含水层厚度与渗透系数不能完全反映实际情况,且取值人为影响较大。通过区域构造复杂程度与抽水试验所得渗透系数的统计分析,发现构造复杂程度与渗透系数呈正相关关系,运用分形理论,对"大井法"的渗透系数取值进行了优化,使其更贴近实际;针对采动破坏沟通顶底板不同含水层导致涌水量变化,提出含水层厚度采用累计加权厚度以及分层涌水量叠加。经过参数优化,避免了其取值时的随意性,范各庄2190工作面涌水量预测结果表明,改进的"大井法"精度大幅提高。

通过采集黔西松河井田1口典型钻孔的8件煤样,借助压汞试验和试井渗透率数据,研究了多煤层发育条件下的煤储层孔隙结构特征及孔隙体积分形特征,探索了孔隙结构参数与渗透性的关系。结果表明:研究区煤储层微孔、小孔、中孔和大孔占总孔容的平均比例分别为30%、36%、17%和17%,孔径配置合理,各孔径段孔隙连通性较好,孔容在0.020 8~0.037 2 cm3/g,孔隙度在3.35%~5.16%;孔隙参数垂向发育差异大,1号煤和24号煤具备单层独立开发的孔隙条件;各煤层孔隙体积分形下限存在差异,分形下限与试井渗透率呈很好的负相关性,孔容和孔隙度与试井渗透率有一定的正相关性。

最新需要对公司的测试和研发进行WEB安全培训，整理的一套入门级的WEB安全可能体系。有需要入门的同学们，可以参照这个来接触WEB安全。

双馈风机参与系统一次调频的Matlab Simulink模型 系统为四机两区域模型，所有参数已调好且可调，可直接运行，风电渗透率10.9% 风机采用虚拟惯性控制和下垂控制，另外还有超速减载模块，在系统频率跌落时释放转子动能提供有功支撑，参与电网的一次调频 转子动能控制、功率备用控制、超速减载控制

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。

一款基于java的渗透测试工具

Cobalt Strike是一款商业漏洞利用和渗透测试工具，由Strategic Cyber LLC开发。它是一个功能强大的后渗透工具，可以用于模拟攻击，并测试网络防御系统的安全性。Cobalt Strike主要用于渗透测试、红队操作和APT攻击模拟等领域。它包含了许多模块，如端口转发、上线控制、文件传输、屏幕截图、键盘记录、漏洞利用等等。Cobalt Strike还提供了一个集成式的攻击管理平台，可用于管理和协调攻击团队的操作。由于其功能强大和易于使用的特点，Cobalt Strike已成为渗透测试和红队操作中不可或缺的工具之一。

python写的扫描匿名FTP的程序，所谓匿名，就是不需要密码就可以登录进去的FTP

这里提供的是owasp靶机的下载，下载后直接在虚拟机导入即可使用 OWASP靶机是一个开放式Web应用程序安全项目组织，旨在帮助计算机和互联网应用程序提供公正、实际、有成本效益的信息。在信息安全中OWASP TOP 10 是渗透测试人员都会涉及到的一个项目，意思是10项最严重的Web 应用程序安全风险列表，该列表总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞。这里包括： A1—注入 A2—失效的身份认证会话管理 A3—跨站脚本、XSS A4—不安全的直接对象引用 A5—安全配置错误 A6—敏感信息泄漏 A7—功能级访问控制缺失 A8—跨站请求伪造(CSRF) A9—使用含有已知漏洞的组件 A10—未验证的重定向和转发