标题: HTB Pandora 渗透测试详细记录
作者: #𝓶𝓾𝔂𝓾𝓪𝓷
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1041244
时间: 2025-10-13 21:46:36
摘要:
作者: #𝓶𝓾𝔂𝓾𝓪𝓷
板块: #开发调优
编号:
1041244帖子: https://linux.do/t/topic/1041244
时间: 2025-10-13 21:46:36
摘要:
HTB Pandora 渗透测试详细记录
靶机介绍
名字
Pandora
创建日期
08 Jan 2022
操作系统
Linux
难度
Easy
1. 初始侦察阶段
使用 nmap 对目标进行 TCP 和 UDP 端口扫描，以识别开放的服务。
└──╼ [★]$ sudo nmap -sT --min-rate 3000 10.129.137.175
Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-13 03:32 CDT
Nmap scan report for 10.129.137.175
Host is up (0.0019s latency).
Not shown: 998 closed tcp ports (conn-refused)
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
└──╼ [★]$ sudo nmap -sU --min-rate 3000 10.129.137.175
Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-13 03:19 CDT
Nmap scan report for 10.129.137.175
Host is up (0.0051s latency).
Not shown: 994 open|filtered udp ports (no-response)
PORT STATE SERVICE
135/udp closed msrpc
161/udp open snmp
18234/udp closed unknown
19504/udp closed unknown
28465/udp closed unknown
49179/udp closed unknown
结果显示，目标开放了 TCP 22 (SSH
标题: 关于AIDD末流弟的迷茫，来说梦话
作者: #PCyggep
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041247
时间: 2025-10-13 21:47:41
摘要:
作者: #PCyggep
板块: #搞七捻三
编号:
1041247帖子: https://linux.do/t/topic/1041247
时间: 2025-10-13 21:47:41
摘要:
唠唠叨叨，梦到哪句说哪句吧
最近非常迷茫，关于职业的。
末流公办师范本科读了《数据科学与大数据技术》专业，结果教学不成系统，高数线代/python/c/R/java，课程安排都是很基础的东西，没有一门课是完整学完的，又因为大四选择了留校考公而没有去学校安排的见习公司（类似培训机构），没有去学真正涉及"大数据"的专业知识。结果是，考公进面但没上岸，因为个人种种原因并没有选择继续考下去。迫于想经济独立，2022年毕业后就疯狂投简历，虽然有一些比赛获奖，但是成绩并不算出众，且硬实力太弱，结果都是石沉大海。一个机缘，我抱着“投了再说”的心态，投了一个AI制药（也算是AIDD吧）的岗位，又在幸运女神的加持下顺利拿下offer并工作至今。
本人没有生物背景，AI技术也是边坐边学的，入职时，只会CSDN抄代码，看书抄代码，拿开源代码直接用，只会调包，代码功力非常差。工作三年了，先说说我目前的技能树：只了解python，只了解torch，了解深度学习，只接触过大分子（蛋白/抗体），序列/结构模态的模型碰过，性质预测/生成设计都有一点经验了。
说是计算机类的工程师，但是我不会前端、后端、数据库、爬虫，真的就只是会那么一点AIDD的技能。这也是我现在开始恐惧未来的原因。此外，工作三年也没有能拿得出手的工作成果，没有好的学历，硬实力不足我去跳槽到好公司。我也尝试了一下下班后学习一下高数，打算考研来着，结果根本坚持不下去，没有毅力。
现在工作压力不算大，因为管理扁平化，并且工作性质也算是半科研半工业应用，而且目前AIDD的技术，确实无法解决大部分工业问题。然而就是这种状态让我害怕起来，害怕又浑浑噩噩浪费时间，且现在工资在本地的AI岗是末流档位的。
今年也在尝试能用AI做点什么，但是没有项目经验，没有什么好想法，也就只能自娱自乐，包括不限于：
ollma本地部署小模型玩玩
comfyui上玩玩C站上的文生图/P图，dddd
本地跑跑语音生成模型GPT-SoVITS
（以下由Augment/claude code/codex等助力）
hugging face开源的模型，实时屏幕鉴黄
基本开源代码（github删库了），获取网易云歌单里每首歌的各种信息（歌词，曲风、标签、语种、BPM等等），调用LLM生成分析报告（比网易云官方的复制DeepSeek锐评指令好多了）
AI小说工作台，进行中，核心是构造更好的上下文，避免LLM幻想
下半年也入坑股市基金了，想着理财赚点小钱吃顿饭来着，但是现在亏着也还是挺难受的。也是下半年因为AI coding加入到L站，学到了很多
说的东西有点杂，现阶段主业没法提升、创业副业没好点子、理财不成功，大伙要是有AIDD的岗也可以推推，副业我也不知道我能做啥，理财还在“学习”中（giao，亏麻了）
有兴趣的可以交流
标题: 谨防领英上以面试为由诈骗!!!!
作者: #80岁建功立业
板块: #非我莫属
编号:
帖子: https://linux.do/t/topic/1041258
时间: 2025-10-13 21:51:07
摘要:
作者: #80岁建功立业
板块: #非我莫属
编号:
1041258帖子: https://linux.do/t/topic/1041258
时间: 2025-10-13 21:51:07
摘要:
坏人太多了!!!差点着了道(可能已经着了, 正在盘点 )
最近在领英上遭遇了数起以提供工作为由, 实则是进行诈骗的案例. 手段之高明让人防不胜防. 我正在整理事情始末, 先占个坑.
目前的特征如下, 各位佬友千万谨慎:
领英上主动给你发消息, 上来不是介绍公司和项目, 而是先告诉你薪资范围(非常诱人), 引你上勾
会发个home task让你做, 题目极其简单, 要从gitlab, 或者github clone 代码
代码里有后门, 切记不要运行和打开任何不熟悉的链接和代码库, 拉下代码后不要急, 先扫描,多方确认
标题: esim真的要来了?
作者: #陈十一
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1041260
时间: 2025-10-13 21:51:45
摘要:
作者: #陈十一
板块: #前沿快讯
编号:
1041260帖子: https://linux.do/t/topic/1041260
时间: 2025-10-13 21:51:45
摘要:
标题: 就是现在，AI Studio 的 API KEY Gemini 2.5 Pro 降智了，大家试试“2025诺贝尔奖各奖项获得者是谁”
作者: #skyland
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041277
时间: 2025-10-13 21:56:09
摘要:
作者: #skyland
板块: #搞七捻三
编号:
1041277帖子: https://linux.do/t/topic/1041277
时间: 2025-10-13 21:56:09
摘要:
原生 API 开启自带搜索，问下这个问题：
2025诺贝尔奖各奖项获得者是谁
回答是错的，我在 AI Stuido 里试也是错的，不知道答案是哪年的，但 Gemini App 是正常的
API 又怎么了？
标题: github学生包 终于过了！
作者: #MARSHALLDTEACH
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041281
时间: 2025-10-13 21:56:36
摘要:
作者: #MARSHALLDTEACH
板块: #搞七捻三
编号:
1041281帖子: https://linux.do/t/topic/1041281
时间: 2025-10-13 21:56:36
摘要:
折磨了自己大半天，终于解决了。
标题: 三次开通cluade pro都被封，请问各位佬有什么保号方式？
作者: #binq
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1041284
时间: 2025-10-13 21:57:58
摘要:
作者: #binq
板块: #开发调优
编号:
1041284帖子: https://linux.do/t/topic/1041284
时间: 2025-10-13 21:57:58
摘要:
如下图，Claude Pro被封号后，已经在Apple官网第三次申请退款了。。。
账号创建方式：outlook邮箱注册后立马在claude创建账号，并在sms-activate完成短信激活。这个过程全程在 “指纹浏览器+家宽ip（speedproxies.net）” 环境下进行。
充值方式：iPhone AppStore尼区（timon虚拟卡直接充值奈拉到apple sotre账户中），用shadowrocket开全局代理在家宽环境下进行。但用的proxy pass方式让家宽提速，不然无法访问代理。
使用方式：直接在指纹浏览器提取session key放入demo.fuclaude镜像中。
三个号封号过程记录：
第一个算老号，最近A社收紧被封
第二个新开通后使用6天左右被封
第三个成功开通后使用3小时不到被封
（ps：同时用一个Apple ID充值的三个号，等退款后直接往里充）
怀疑在充值阶段，ip不纯导致。请问各位佬有什么好的方式使用低价的pro么？
标题: 送一个JB，先到先得
作者: #masren
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/1041287
时间: 2025-10-13 21:58:43
摘要:
作者: #masren
板块: #福利羊毛
编号:
1041287帖子: https://linux.do/t/topic/1041287
时间: 2025-10-13 21:58:43
摘要:
https://www.jetbrains.com/shop/eform/students/request?code=kg3m92eot0rx6u9gaxqyt38a
标题: 问问各位佬友买的二手的MacBookm1 系统推荐到哪里啊
作者: #to_to_lazy
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041289
时间: 2025-10-13 21:59:53
摘要:
作者: #to_to_lazy
板块: #搞七捻三
编号:
1041289帖子: https://linux.do/t/topic/1041289
时间: 2025-10-13 21:59:53
摘要:
想问问各位佬友们，这个M1芯片的16+256，推荐macos系统到哪里啊，现在是ventura 13.7.8版本，感觉有一些软件不支持这个版本了，有点想升级但是又怕m1和电池受不了，各位佬友们怎么说
标题: 今天翻邮件发现出版社的一封邮件……
作者: #user1756
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041301
时间: 2025-10-13 22:06:10
摘要:
作者: #user1756
板块: #搞七捻三
编号:
1041301帖子: https://linux.do/t/topic/1041301
时间: 2025-10-13 22:06:10
摘要:
其实是勘误答谢（
佬们在读书的时候会发邮件勘误吗？
我之前发送的勘误邮件一般都会收到回信，还蛮有情绪价值的（大家都是很礼貌的人呢
标题: 来一组ai猫猫图
作者: #我有吉士先走了
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041306
时间: 2025-10-13 22:08:12
摘要:
作者: #我有吉士先走了
板块: #搞七捻三
编号:
1041306帖子: https://linux.do/t/topic/1041306
时间: 2025-10-13 22:08:12
摘要:
标题: 求一个opencd网站的注册邀请
作者: #kira1
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041307
时间: 2025-10-13 22:08:29
摘要:
作者: #kira1
板块: #搞七捻三
编号:
1041307帖子: https://linux.do/t/topic/1041307
时间: 2025-10-13 22:08:29
摘要:
最近又想玩一玩hifi了
想搞一套dx5ii和edxs
但是又不知道哪里去找音源，有没有佬有opencd的邀请资格呀
求一个
标题: factory自动注册机-来领factory的key
作者: #待我绝境涅槃
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1041313
时间: 2025-10-13 22:10:14
摘要:
作者: #待我绝境涅槃
板块: #开发调优
编号:
1041313帖子: https://linux.do/t/topic/1041313
时间: 2025-10-13 22:10:14
摘要:
前几天看到有人在1级里大面积薅factory的key估计快活不久了，今天已经限制不让在claude code里调用了 整个注册机抓紧时间囤点吧
这里公开几个key给大家玩一下吧(后续继续更新)
fk-FZb7k6Q51Nf0oUn5avTo-4pj-HtP638cVW0qE2Kl0qA5vZmtFyLgXR_JVCNXTxz4
fk-kvlodBi20cLeVspmyHAf-FoNbr9AZ1sRcqZKbYv6zPZBDy6lXCYmCcVR1_873huk
fk-WQKy9kA3gIzl9nnBTia3-KI0ulwD8m66O9ly-XgQGPDqJmQcuCdGbidq-wOoWEv0
fk-ydrMut1GyOlMCU8el3F4-N_Zs1gOFfcFDLL5aOneVNEhw-8ggV1amqbgvIaRvw9Q
fk-VnDuBAyVBoRCveFYIfS1-qpMY_Zq-FIWACpvgKZml2jk6-n0es2dmJn0BThk4_NE
fk-wh7tHA4krW0OcezeVg6n-Zb6BRrQFmHCYH9OApWZBOJY5v700B6XKnu82BBqURcI
fk-YyDGluOg2Q4JEWcNOqHP-lW11j9MSvmu9tozdvZ_1fpJmdEbItsX6bYATf0-BNAs
fk-sl0OcCbHUVmkyb2s7mzD-KQ8oERnxrSeRX2OC1jZDMhkfj5y91YOjJrRTAZB0wXc
标题: 写了一个aur帮手
作者: #Xushengfeng
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1041316
时间: 2025-10-13 22:10:38
摘要:
作者: #Xushengfeng
板块: #开发调优
编号:
1041316帖子: https://linux.do/t/topic/1041316
时间: 2025-10-13 22:10:38
摘要:
github.com
GitHub - xushengfeng/aurora: a aur assistant
a aur assistant
被网络搞烦了，试着写个aur帮手
特色是默认支持GitHub镜像，一些包的下载构建可以加速。支持多个包资源一起下载。
另外支持aur镜像索引，之前aur官网被搞了，但可以用他们的GitHub镜像来获取包的元数据来检查更新，aurora支持这个功能（当然也适配GitHub加速镜像）
用denojs写的，写的还是有点草率，目前支持软件包搜索、更新。需要自己编译为二进制手动安装。
没有经过太多的测试，并且还涉及文件操作，可能会有bug，如果你被aur包的资源下载搞烦了，可以用这个来应急。
标题: 中国移动全面上线eSIM手机办理，esim时代真的来了？
作者: #Ningbainb
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1041319
时间: 2025-10-13 22:12:10
摘要:
作者: #Ningbainb
板块: #前沿快讯
编号:
1041319帖子: https://linux.do/t/topic/1041319
时间: 2025-10-13 22:12:10
摘要:
中国移动正式获得开展eSIM手机运营服务商用试验的批复，广大用户可前往中国移动营业厅办理eSIM手机业务，第一时间享受更加便捷、灵活的通信体验，具体可登陆中国移动APP查询办理网点信息。
上午看到佬友发帖联通支持了，现在移动也支持了，esim时代真的要来了吗？
标题: 这个节点速度在站里面是个什么水平？
作者: #Triceratops
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1041324
时间: 2025-10-13 22:14:36
摘要:
作者: #Triceratops
板块: #搞七捻三
编号:
1041324帖子: https://linux.do/t/topic/1041324
时间: 2025-10-13 22:14:36
摘要:
跟家里的水管宽度有关系吗？不太懂它这个测速的原理