<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[乱七八糟の中转站]]></title><description><![CDATA[一枚信息安全产品经理，默默耕耘中~]]></description><link>https://blog.csdn.net/spenghui</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; spenghui]]></copyright><item><title><![CDATA[新产品创意，如何从产生到落地为需求]]></title><link>https://blog.csdn.net/spenghui/article/details/148787334</link><guid>https://blog.csdn.net/spenghui/article/details/148787334</guid><author>spenghui</author><pubDate>Fri, 20 Jun 2025 11:26:14 +0800</pubDate><description><![CDATA[关于可行的新产品创意如何从产生到落地为需求的一些思考。]]></description><category></category></item><item><title><![CDATA[FiddlerScript过滤带有指定字符串的response]]></title><link>https://blog.csdn.net/spenghui/article/details/137726656</link><guid>https://blog.csdn.net/spenghui/article/details/137726656</guid><author>spenghui</author><pubDate>Sat, 13 Apr 2024 22:04:14 +0800</pubDate><description><![CDATA[进入Rules > Customize Rules…]]></description><category></category></item><item><title><![CDATA[ZTNA、SDP、VPN三者间的关系]]></title><link>https://blog.csdn.net/spenghui/article/details/132147820</link><guid>https://blog.csdn.net/spenghui/article/details/132147820</guid><author>spenghui</author><pubDate>Mon, 07 Aug 2023 15:43:00 +0800</pubDate><description><![CDATA[与传统的VPN和网络边界防御不同，ZTNA强调在每次访问时对用户和设备进行身份验证，并基于用户的角色和策略进行动态访问控制。ZTNA（Zero Trust Network Access）、SDP（Software-Defined Perimeter）和VPN（Virtual Private Network）是在网络访问控制和安全领域中常见的几种解决方案。ZTNA和SDP可以被视为在实现零信任网络访问方面的更高级别的解决方案，相较于传统的VPN，它们提供了更细粒度、动态和基于身份的访问控制。]]></description><category></category></item><item><title><![CDATA[安全产品经理书单推荐_2023.06]]></title><link>https://blog.csdn.net/spenghui/article/details/131102732</link><guid>https://blog.csdn.net/spenghui/article/details/131102732</guid><author>spenghui</author><pubDate>Thu, 08 Jun 2023 10:33:47 +0800</pubDate><description><![CDATA[同时，这本书里有很多日常产品工作中可以借鉴的点，比如提前发布概念方案、跟踪测试过程关键点等，都非常不错，如果安全产品经理能在日常工作中多做一些提前布局，多做一些关键点把控，那我觉得一定能做出很厉害的产品。推荐理由：我的入行之书，第一本启发我做安全产品设计的书（很多C端的产品书籍说实话对我启发不大），看这本书感觉发现了新大陆，通过这本书再结合一些工作实践，让我搞清楚了什么是用户需求、什么是解决方案、什么是产品需求，什么才应该是我们产品人的星辰大海。本文转自我的个人微信公众号：夜读信安。推荐指数：❤❤❤❤❤。]]></description><category></category></item><item><title><![CDATA[LDAP认证]]></title><link>https://blog.csdn.net/spenghui/article/details/124576634</link><guid>https://blog.csdn.net/spenghui/article/details/124576634</guid><author>spenghui</author><pubDate>Wed, 04 May 2022 23:44:21 +0800</pubDate><description><![CDATA[注：本文由网络公开资料整理而来，如有错误，欢迎指正。
LDAP（Lightweight Directory Access Protocol）是目录服务（DAP）在TCP/IP上的实现，它是对X.500目录协议的移植，但是简化了实现方法，所以称为轻量级的目录服务。目录服务其实也是一种数据库系统，只是这种数据库是一种树形结构，而不是通常使用的关系数据库。目录服务与关系数据库之间的主要区别在于：二者都允许对存储数据进行访问，只是目录主要用于读取，其查询的效率很高，而关系数据库则是为读写而设计的。
LDAP协议严格]]></description><category></category></item><item><title><![CDATA[安全产品，如何从idea到可落地实现]]></title><link>https://blog.csdn.net/spenghui/article/details/121904376</link><guid>https://blog.csdn.net/spenghui/article/details/121904376</guid><author>spenghui</author><pubDate>Tue, 14 Dec 2021 22:10:47 +0800</pubDate><description><![CDATA[绝大概率研发是不可能把产品做砸的，做砸也是因为产品经理压根没想清楚:）而产品经理要如何跨越从idea到可落地实现这道思路鸿沟呢，那么至少要把以下7个问题想清楚。]]></description><category></category></item><item><title><![CDATA[Python模拟SSH登录字符图形菜单]]></title><link>https://blog.csdn.net/spenghui/article/details/111321283</link><guid>https://blog.csdn.net/spenghui/article/details/111321283</guid><author>spenghui</author><pubDate>Thu, 17 Dec 2020 18:42:58 +0800</pubDate><description><![CDATA[本文说明如何使用Python模拟SSH登录字符图形菜单（不知道这种菜单叫啥名字，姑且这么叫），并选择相应的菜单项进行操作。
以下图为例，在SSH成功登录后，选择第7行的改密功能项，重复输入密码确认后完成改密，所对应的Python脚本如下。


#!/usr/bin/python
# -*- coding: utf-8 -*-

import time
import paramiko

ssh = paramiko.SSHClient()
#这行代码的作用是允许连接不在know_hosts文件中的主机
ssh]]></description><category></category></item><item><title><![CDATA[技术转产品的第一步：养成用户思维、入门需求分析]]></title><link>https://blog.csdn.net/spenghui/article/details/107442927</link><guid>https://blog.csdn.net/spenghui/article/details/107442927</guid><author>spenghui</author><pubDate>Sun, 19 Jul 2020 11:54:03 +0800</pubDate><description><![CDATA[转行产品已经有一年多了，一点心得体会。
关于摆脱技术思维
安全产品经理是一定要懂点技术的，不然牛皮吹不出来，就算吹出来了也落不了地。
但是并不是说懂技术就能干好产品，很多时候技术可行不代表这个方案就是可行的。自以为是的提一个吊炸天的技术方案，客户也感觉这个方案不错，但最后落地也可能是一地鸡毛。缺乏用户思维、缺乏市场思维但又懂点技术的安全产品经理绝对是一种灾难级别的存在。
快速摆脱技术思维的一个技巧，好好研究下怎么写用户手册，而不是一味地堆砌功能步骤。如果还是没发现自己写的用户手册有什么问题，建议拿给新入职的]]></description><category></category></item><item><title><![CDATA[C++简易神经网络关键代码注释]]></title><link>https://blog.csdn.net/spenghui/article/details/82179444</link><guid>https://blog.csdn.net/spenghui/article/details/82179444</guid><author>spenghui</author><pubDate>Wed, 29 Aug 2018 10:36:07 +0800</pubDate><description><![CDATA[先上公式： 
 


    //Forward：一层一层向输出层方向算
    void Net::forward()
    {
        for (int i = 0; i &amp;lt; layer_neuron_num.size() - 1; ++i)
        {
            cv::Mat product = weights[i] * layer[i] + bias...]]></description><category></category></item><item><title><![CDATA[反向传播算法推导]]></title><link>https://blog.csdn.net/spenghui/article/details/82179372</link><guid>https://blog.csdn.net/spenghui/article/details/82179372</guid><author>spenghui</author><pubDate>Wed, 29 Aug 2018 10:32:59 +0800</pubDate><description><![CDATA[M-P神经元模型



BP网络



推导细节



注意红框1处没有求和符号而红框2处有。 
逆向传播推导中求误差函数的偏导，要分输出层和隐藏层来讨论。

参考阅读

误差反向传播算法浅解...]]></description><category></category></item><item><title><![CDATA[IDA使用pip安装的第三方库]]></title><link>https://blog.csdn.net/spenghui/article/details/81272938</link><guid>https://blog.csdn.net/spenghui/article/details/81272938</guid><author>spenghui</author><pubDate>Sun, 29 Jul 2018 17:07:13 +0800</pubDate><description><![CDATA[如果想要在IDA python中使用hashlib，将会报错：



ERROR:root:code for hash md5 was not found.
Traceback (most recent call last):
  File &amp;amp;quot;/home/test/IDA/python/lib/python2.7/hashlib.py&amp;amp;quot;, line 139, in &amp;amp;amp;lt;module&amp;amp;amp;gt;
 ...]]></description><category></category></item><item><title><![CDATA[IDA Linux绿色版安装python模块]]></title><link>https://blog.csdn.net/spenghui/article/details/81252305</link><guid>https://blog.csdn.net/spenghui/article/details/81252305</guid><author>spenghui</author><pubDate>Fri, 27 Jul 2018 18:14:52 +0800</pubDate><description><![CDATA[爱盘上的IDA Linux绿色版，自带python。如果需要安装第三方模块的话，可以这样：



sudo pip install networkx --target=&quot;/home/test/IDA/python/lib/python2.7&quot; #networkx是我要装的模块

当报错&quot;No module named pkg_resources&quot;时，执行：



sudo pip install ...]]></description><category></category></item><item><title><![CDATA[TL-WR941N救砖记]]></title><link>https://blog.csdn.net/spenghui/article/details/80999756</link><guid>https://blog.csdn.net/spenghui/article/details/80999756</guid><author>spenghui</author><pubDate>Wed, 11 Jul 2018 14:14:38 +0800</pubDate><description><![CDATA[直接在串口里断是断不下来的，必须发送“tpl”字符串。然而手速有限，须借助SecureCRT定义映射键。 


命令：



tftp 0x80000000 openwrt-ar71xx-generic-tl-wr941nd-v2-squashfs-sysupgrade.bin
erase bf020000 +0x3c0000
cp.b 0x80000000 bf020000 0x3c0000

...]]></description><category></category></item><item><title><![CDATA[BurpSuite抓包、爆破tips]]></title><link>https://blog.csdn.net/spenghui/article/details/80158949</link><guid>https://blog.csdn.net/spenghui/article/details/80158949</guid><author>spenghui</author><pubDate>Tue, 01 May 2018 20:13:49 +0800</pubDate><description><![CDATA[浏览器要设置代理，要抓取https的话记得装BurpSuite的证书。不知道为啥，有些带两个双斜杠的url请求抓不到包，比如http://test.test.com//files/firmwareV3.22（某固件的下载链接）。所以在爆破固件地址时，先抓包http://test.test.com/files/firmwareV3.22，再发送给intruder，再加一个斜杠进行爆破...]]></description><category></category></item><item><title><![CDATA[ASLR和PIE的区别]]></title><link>https://blog.csdn.net/spenghui/article/details/79910884</link><guid>https://blog.csdn.net/spenghui/article/details/79910884</guid><author>spenghui</author><pubDate>Thu, 12 Apr 2018 11:19:22 +0800</pubDate><description><![CDATA[总结：ASLR 不负责代码段以及数据段的随机化工作，这项工作由 PIE 负责。但是只有在开启 ASLR 之后，PIE 才会生效。]]></description><category></category></item><item><title><![CDATA[通过QEMU 和 IDA Pro远程调试设备固件]]></title><link>https://blog.csdn.net/spenghui/article/details/79130840</link><guid>https://blog.csdn.net/spenghui/article/details/79130840</guid><author>spenghui</author><pubDate>Mon, 22 Jan 2018 16:47:44 +0800</pubDate><description><![CDATA[0x00 背景与简介

这篇文章主要讲了如何在模拟环境下调试设备固件。
作者：Zach Cutlip
原文链接：http://shadow-file.blogspot.gr/2015/01/dynamically-analyzing-wifi-routers-upnp.html。
在分析嵌入式设备的固件时，只采用静态分析方式通常是不够的。你需要实际执行你的分析目标来观察它的行为。在嵌入式]]></description><category></category></item><item><title><![CDATA[MIPS、ARM指令集速记]]></title><link>https://blog.csdn.net/spenghui/article/details/79098927</link><guid>https://blog.csdn.net/spenghui/article/details/79098927</guid><author>spenghui</author><pubDate>Thu, 18 Jan 2018 17:38:52 +0800</pubDate><description><![CDATA[MIPS指令集

A add 
B branch 
D divide 
J jump 
L load 
M multiply、move 
N noop 
O or 
S store、set、subtract、shift、system 
X xor

ps：branch和jmp的区别：前者条件跳，后者直接跳

ARM指令集

A add 
B branch、bit 
C coprocesor、com]]></description><category></category></item><item><title><![CDATA[mt7688通过修改dts控制led]]></title><link>https://blog.csdn.net/spenghui/article/details/79069021</link><guid>https://blog.csdn.net/spenghui/article/details/79069021</guid><author>spenghui</author><pubDate>Mon, 15 Jan 2018 21:30:40 +0800</pubDate><description><![CDATA[参考： 
[1]【WRTnode2R试用体验】修改DTS关闭闪瞎眼的WIFI指示灯（一） 
[2]【WRTnode2R试用体验】修改DTS关闭闪瞎眼的WIFI指示灯（二） 
[3]Widora控制GPIO 
[4]Widora控制寄存器 ⇐ 通过控制GPIO2_MODE寄存器无法控制WLED亮灭，因为GPIO2_MODE仅对MT7628有效。

用的widora原生固件进行试验。

1、先修改ta]]></description><category></category></item><item><title><![CDATA[MT7621方案 LED 灯控制 (基于OpenWrt平台)]]></title><link>https://blog.csdn.net/spenghui/article/details/79068650</link><guid>https://blog.csdn.net/spenghui/article/details/79068650</guid><author>spenghui</author><pubDate>Mon, 15 Jan 2018 20:53:09 +0800</pubDate><description><![CDATA[注：出处不明，最开始是在这里看到的，图竟然没有。。。没有。。。相关资料也几乎木有。。。datasheet里也没有寄存器配置说明。。。。。。MT7621还真是坑爹啊！

目前市面上大部分路由器方案是基于MT7620的，LED的控制比较简单，直接修改dts文件，系统会自动生成相应的文件系统节点，从而可以很方便的控制，当然这些LED控制都是基于CPU的GPIO来控制，包括LAN灯、WIFI灯。但MT76]]></description><category></category></item><item><title><![CDATA[usb公头母头接口]]></title><link>https://blog.csdn.net/spenghui/article/details/79045328</link><guid>https://blog.csdn.net/spenghui/article/details/79045328</guid><author>spenghui</author><pubDate>Fri, 12 Jan 2018 16:14:35 +0800</pubDate><description><![CDATA[每次都记不住=。=]]></description><category></category></item></channel></rss>