🔒免责声明：本文仅供网络安全学习、靶场演练、企业红蓝对抗研究，所有 DPAPI 解密、凭据导出操作必须拥有目标主机正式书面授权，严禁对未授权设备进行凭据窃取。未授权的凭据 dump 属于违法行为，文中全部案例均在隔离靶场环境完成，加固方案用于企业安全建设参考。

前言

DPAPI 全称 Data Protection Application Programming Interface，Windows 数据保护 API，MITRE ATT&CK 编号 T1003.004 操作系统凭据转储：DPAPI。它是 Windows 系统原生加密接口，系统和大量第三方软件都依赖 DPAPI 加密保存敏感信息：Chrome、Edge 浏览器保存的网站密码、Cookie；Windows 凭据管理器保存 RDP 共享、网站凭据；WiFi 密码；RDCMan 远程桌面配置密码；部分应用证书私钥等等。

很多内网渗透学习者熟悉 Mimikatz 抓取 LSASS 内存账号 NTLM 哈希，但是对 DPAPI 理解很浅。多数教程只贴一两条工具命令，忽略底层密钥层级、解密前置条件、离线解密限制、域环境域备份密钥风险、各种实战报错。

实战护网当中，红队拿到一台工作站管理员权限之后，DPAPI 是一座巨大的凭据宝库。不需要爆破用户登录密码，只要目标用户存在活跃登录会话，LSASS 内存中就存在已经解密完成的 MasterKey 主密钥，直接导出就可以解密该用户全部 DPAPI 加密的秘密，拿到浏览器网站账号密码，进一步横向、打点 SRC。

本文完整拆解 DPAPI 底层原理、密钥文件存放位置、红队在线解密、离线解密、Chrome/Edge 浏览器密码导出、Windows 凭据管理器导出、域环境 DPAPI 域备份密钥高危风险，整理实战中大量踩坑限制，Mimikatz、SharpDPAPI、SharpChrome 工具实操，蓝队检测告警规则和完整加固防御方案。

一、DPAPI 底层加密原理与密钥层级

1.1 DPAPI 核心概念

DPAPI 对外暴露两个核心 Win32 API 函数：

  • CryptProtectData()：加密数据，生成 DPAPI‑Blob 加密块
  • CryptUnprotectData()：解密 Blob 块，重要限制：默认情况下，只有同一个用户、同一台机器才能解密该 Blob。

开发者调用 API，只需要传入明文，Windows 内部自动完成加密，开发者不需要自己保管密钥，极大降低开发成本。代价就是密钥体系绑定 Windows 用户环境，攻击者拿到环境就可以批量解密全部加密内容。

DPAPI 密钥分为两层结构：MasterKey（主密钥） + 用户 Blob 密文。

  1. 用户登录 Windows 时，系统根据用户登录密码 / SID 派生密钥，解密 MasterKey，把解密后的 MasterKey 放入 LSASS 进程内存；
  2. 软件调用 CryptProtectData，使用内存中已经解开的 MasterKey 加密敏感数据，生成 DPAPI‑Blob；
  3. Blob 头部自带 GUID 标记，记录这个密文是用哪一个 MasterKey 加密；解密的时候根据 GUID 找到对应的 MasterKey 解密。

关键点：只要用户处于登录状态，LSASS 内存就存放明文 MasterKey，攻击者拿到管理员权限读取 LSASS 内存，直接导出明文 MasterKey，不需要知道用户 Windows 登录密码，就可以解密该用户全部 DPAPI 保护的秘密，这是 DPAPI 攻击最核心的突破口。

1.2 MasterKey 主密钥存放路径

用户 MasterKey（普通域用户 / 本地用户）
%APPDATA%\Microsoft\Protect\<用户SID>\{GUID}

每一个 GUID 文件就是加密后的 MasterKey 文件，磁盘上存储是加密状态；用户登录之后 LSASS 内存存在解密后的明文 MasterKey。

机器 MasterKey（LOCAL_MACHINE 标志加密）
C:\Windows\System32\Microsoft\Protect\S‑1‑5‑18\{GUID}

机器密钥，加密系统级别的机密，和具体登录用户无关。

1.3 域环境特殊机制：DPAPI 域备份密钥（Domain Backup Key）

域环境下，当域用户第一次登录域内主机，Windows 会把该用户 MasterKey 加密一份副本，发送保存到域控 AD 对象属性 ms‑BKRP‑BackupKey，使用域控 RSA 备份公钥加密。
设计初衷：用户遗忘 Windows 登录密码，管理员可以用域备份私钥，恢复用户所有 DPAPI 加密的资料。

安全灾难：攻击者一旦拿到域控，导出 DPAPI 域备份私钥，拿到域内任意用户加密的 MasterKey 磁盘文件，就可以离线解密所有域用户 DPAPI 密文，不需要访问工作站主机，不需要用户在线登录，属于域内最高风险漏洞之一。

注意：本地账户不存在域备份密钥机制。

1.4 MasterKey 生命周期

  • MasterKey 默认 90 天过期，系统会自动生成新 MasterKey；旧 MasterKey 不会删除，旧加密 Blob 仍然依赖旧 MasterKey 解密，所以 Protect 目录下面会存在多个 GUID 密钥文件。
  • 用户修改 Windows 登录密码，DPAPI 会自动使用新密码重新加密全部 MasterKey 磁盘文件。

二、系统哪些敏感数据被 DPAPI 保护

梳理红队实战中最有价值的 DPAPI 加密资产，也是我们攻击目标。

2.1 Chromium 内核浏览器（Chrome / Edge / Brave）

Chromium80 版本以后加密逻辑变化：

  1. %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data
    SQLite 数据库，网站账号、加密密码字段，密码字段为 DPAPI Blob 密文。
  2. %LOCALAPPDATA%\Google\Chrome\User Data\Local State
    JSON 文件，存放encrypted_key，浏览器自身的密钥，再结合 DPAPI 加密数据库内部密码。

Edge 路径：

%LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Login Data
%LOCALAPPDATA%\Microsoft\Edge\User Data\Local State

很多新手误区：直接复制 Login‑Data 数据库到自己机器，打开全是乱码密文。因为 Blob 绑定原始用户 + 原始机器，复制文件到别的机器直接解密会失败，必须拿到原始用户 MasterKey 才可以解密密码字段。

2.2 Windows 凭据管理器 Credential Manager

保存 RDP 保存的账号密码、共享文件夹凭据、网页保存的 Windows 凭据。
加密凭据文件存放目录：

%APPDATA%\Microsoft\Credentials\

目录下一堆随机 GUID 文件，每一个文件就是 DPAPI 加密的凭据 Blob，使用 mimikatz / SharpDPAPI 可以解密读取目标 RDP 保存密码、共享账号密码。

2.3 Windows Vault 保险箱

Vault 保管部分 Windows 应用密码，存放路径：

%APPDATA%\Microsoft\Vault\

2.4 RDCMan 配置文件

RDCMan 工具保存大量远程服务器账号密码，配置文件内部字段是 DPAPI Blob。攻击者拿到该 xml 配置文件，配合用户 MasterKey 即可解密所有服务器凭据。

2.5 Wifi 无线配置、证书私钥

Wifi 配置文件密码部分使用 DPAPI 加密；部分应用导出证书私钥同样依靠 DPAPI 保护。

三、DPAPI 解密两大模式：在线解密 VS 离线解密

3.1 在线解密（红队内网实战最常用）

条件：已经拿到目标机器本地管理员权限，目标用户当前处于登录状态。
原理：LSASS 进程内存存在该用户已经解密的明文 MasterKey，直接从 LSASS 导出 MasterKey，直接解密本机所有 DPAPI Blob，不需要用户 Windows 明文密码。

重点坑：用户没有登录，LSASS 没有该用户 MasterKey，在线直接解密失败。比如用户注销退出，LSASS 清空该用户 MasterKey，此时在线 dump 无法解密该用户凭据，只能走离线解密路径。

3.2 离线解密模式

需要两类材料二选一：
方案 A：拿到磁盘上加密 MasterKey 文件 + 用户登录明文密码；
方案 B：域环境，拿到加密 MasterKey 磁盘文件 + 域 DPAPI 备份私钥（拿到域控才可以获取）。

离线解密可以脱离原始主机，在攻击机本地完成解密操作，但是收集文件步骤繁琐。

离线解密最大限制：没有用户密码，没有域备份私钥，拿到一堆 Login‑Data、Credentials 文件也无法解密。

四、红队实战工具实操

4.1 Mimikatz 完整 DPAPI 实战命令

Mimikatz 是 DPAPI 经典工具，注意需要本地管理员权限，开启 debug 权限读取 LSASS 内存。

步骤 1：导出 LSASS 内存中全部活跃用户明文 MasterKey
privilege::debug
sekurlsa::dpapi

执行输出会返回一组格式 {GUID}:SHA1 映射关系，GUID 对应 MasterKey 标识，SHA1 是明文 MasterKey 哈希，后续解密工具需要该映射关系。

只有当前已经登录的用户，sekurlsa::dpapi 才会输出对应的 MasterKey，如果用户已经注销，不会出现该用户条目。

步骤 2：解密 Windows 凭据管理器文件

把目标凭据 GUID 文件复制出来，执行解密：

dpapi::cred /in:"C:\Users\test\AppData\Roaming\Microsoft\Credentials\01234567‑89ab‑cdef‑0123‑456789abcdef"

如果已经导出 MasterKey，手动指定 masterkey 参数离线解密：

dpapi::cred /in:"xxx\GUID文件" /masterkey:{GUID}:SHA1字符串
步骤 3：解密 Chrome 浏览器密码
dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Login Data" /unprotect

Edge 只需要替换文件路径。

注意新版本 Chromium 需要 Local State 里面 encrypted‑key 配合，部分旧版 mimikatz 对新版 Chrome 支持有缺陷，这时优先使用 SharpChrome。

步骤 4：导出磁盘加密 MasterKey 文件，用于后续离线解密
dpapi::masterkey /in:"%APPDATA%\Microsoft\Protect\S‑1‑5‑21‑xxx\{GUID}" /rpc

4.2 SharpDPAPI + SharpChrome（GhostPack，.NET，更规避杀软）

SharpDPAPI 是 C# 开源工具，不需要 mimikatz 原生 exe，红队横向非常喜欢，支持内存加载执行。

#一键triage，自动枚举本机全部DPAPI对象，在线解密活跃用户全部凭据
SharpDPAPI.exe triage

triage 命令自动扫描 Credentials、Vault、MasterKey，输出解密之后 RDP、共享凭据。

SharpChrome 专门针对 Chromium 浏览器解密：

#传入sekurlsa::dpapi拿到的{GUID}:SHA1映射
SharpChrome.exe logins {guid1}:sha1xxx {guid2}:sha1xxx

可以直接输出全部网站 url、账号、明文密码，不需要拷贝数据库文件出来，本机在线直接读取用户目录数据库文件解密。

4.3 LaZagne

开源多平台凭据抓取脚本，自动集成 DPAPI 解密逻辑，一键抓取浏览器、各类软件密码，Python 编写，缺点特征明显容易触发 EDR 告警。

4.4 离线解密完整流程（域备份密钥场景）

  1. 攻陷域控，导出 DPAPI 域备份 RSA 私钥；
  2. 工作站主机拷贝目标用户 Protect 目录全部 MasterKey 加密文件；
  3. 拷贝目标 Login‑Data、Credentials 凭据文件；
  4. 在攻击机，使用域备份私钥解密所有 MasterKey；
  5. 使用解密出来 MasterKey，批量解密浏览器密码、Windows 凭据。

这是护网域内高危攻击链路，拿到域控之后，理论上可以拿到全部域用户 DPAPI 保存浏览器密码。

五、实战高频坑点、报错与限制（重点章节）

很多学习者按照教程复制命令，解密失败，大部分来源于 DPAPI 本身硬性限制。

坑点 1：复制 Login‑Data 数据库到攻击机，直接打开全部密文

报错现象：复制 Chrome Login‑Data sqlite 文件到攻击主机，本地打开查询，password_value 全部是 DPAPI 二进制 Blob 密文，看不到明文密码。
根因：DPAPI Blob 绑定原始用户 SID + 原始机器信息。仅仅拷贝数据库文件，没有拿到对应 MasterKey，无法解密。
解决方案：两种路径

  1. 在原始目标主机在线解密（最优，只要用户登录，导出 LSASS 中的 MasterKey 直接解密）；
  2. 拷贝 MasterKey 加密磁盘文件 + 拿到用户登录密码 / 域备份私钥，做离线解密。

坑点 2：sekurlsa::dpapi 看不到某个用户 MasterKey

现象：目标机器存在该用户的用户目录，Protect 目录存在大量 MasterKey 文件，但是 sekurlsa::dpapi 输出看不到该用户 MasterKey。
根因：该用户没有处于登录会话，已经注销，LSASS 内存没有明文 MasterKey。
此时在线解密完全失效，不能在线 dump 该用户浏览器密码，只能收集磁盘文件走离线解密。

非常常见：服务器多人登录，A 用户已经注销退出，B 用户保持登录。只能 dump B 用户 DPAPI 凭据。

坑点 3：解密返回 0x80090345，无法解开 Blob

报错码0x80090345，解密失败。
根因：

  1. 使用错误 MasterKey GUID‑SHA1 映射；
  2. Blob 是 LOCAL_MACHINE 机器密钥加密，使用用户 MasterKey 解密；
  3. MasterKey 过期，Blob 使用旧 GUID 密钥，但是只导出新 MasterKey；
  4. Windows Hello for Business 环境下 DPAPI 行为变化，部分 Blob 解密失败。

坑点 4：普通管理员权限，无法读取其他用户 AppData 目录文件

现象：本地管理员，但是无法读取 C:\Users\otheruser\AppData 下面 Protect、Credentials 文件，权限拒绝。
根因：其他用户配置目录 ACL 权限限制，即使本地管理员，也没有默认读取权限。
解决：需要管理员 takeown 夺取文件所有权之后，才可以拷贝其他用户 DPAPI 密钥文件。

takeown /f C:\Users\test\AppData\Roaming\Microsoft\Protect /r /a
icacls C:\Users\test\AppData\Roaming\Microsoft\Protect /grant administrators:F /t

坑点 5：域环境漫游配置文件带来的风险

域用户漫游配置文件，用户登录不同工作站，DPAPI 密钥跟随配置文件漫游。攻击者拿到漫游配置文件目录，拿到 MasterKey 文件，配合域备份私钥实现跨机器解密。

坑点 6：Credential Guard 开启之后，LSASS 受保护，无法读取明文 MasterKey

Windows 企业版 Credential Guard 安全特性，把 LSASS 运行在 VBSI 安全隔离环境，外部程序无法读取 LSASS 内存，mimikatz sekurlsa::dpapi 读取不到明文 MasterKey，直接阻断在线 DPAPI 凭据窃取，这是企业重要防御手段。

注意：Credential Guard 只能防御在线从 LSASS 导出 MasterKey，如果攻击者拷贝磁盘 MasterKey 文件，拿到用户登录密码或者域备份私钥，离线解密依旧生效。

坑点 7：新版 Chrome Local‑State encrypted‑key 逻辑变化

Chrome80 之后不再单纯直接 DPAPI 加密密码，多出一层 obfuscated 密钥，老版本 Mimikatz dpapi::chrome 模块处理存在缺陷，解密出来密码乱码，此时优先选择 SharpChrome 工具。

六、DPAPI 攻击完整红队链路（护网实战场景）

场景一：攻陷工作站，用户处于登录状态

  1. 获取目标主机本地管理员权限；
  2. Mimikatz 执行privilege::debug + sekurlsa::dpapi导出所有登录用户明文 MasterKey；
  3. 使用 SharpChrome 解密 Chrome/Edge 浏览器 Login‑Data，导出网站账号密码；
  4. SharpDPAPI triage 解密 Windows 凭据管理器，拿到保存 RDP、SMB 共享凭据；
  5. 拿到网站账号，打点业务系统 SRC，或者凭据用于内网横向。

优势：不需要知道域用户、本地用户登录密码，只要用户登录，LSASS 内存就有 MasterKey。

场景二：攻陷域控，获取 DPAPI 域备份私钥

  1. 获取域控管理员权限，导出 ms‑BKRP‑BackupKey 域 DPAPI 备份私钥；
  2. 内网任意工作站，收集各个用户 Protect 目录 MasterKey 加密文件，不需要用户在线登录；
  3. 离线解密 MasterKey，解密浏览器密码、Windows 凭据；

风险极高：域沦陷之后，域内所有用户 DPAPI 加密秘密全部存在泄露风险。

七、蓝队检测、IOC、日志与 Sysmon 规则

DPAPI 攻击行为不会有单独 Windows 安全事件 ID，依靠 Sysmon 监控文件访问、进程行为进行检测。

7.1 重点 Sysmon 事件

  1. Sysmon EventId 1：进程创建
    检测 mimikatz.exe、SharpDPAPI.exe、SharpChrome、LaZagne 等工具进程；同时检测 powershell/csc 内存加载 SharpDPAPI。
  2. Sysmon EventId 11：文件创建 / 文件读取
    告警进程读取下面敏感路径文件，非运维业务场景出现则高风险：
%APPDATA%\Microsoft\Protect\*
%APPDATA%\Microsoft\Credentials\*
%APPDATA%\Microsoft\Vault\*
%LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data
%LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Login Data
%LOCALAPPDATA%\Google\Chrome\User Data\Local State

攻击者读取、拷贝上述文件，是 DPAPI 离线取证的典型行为。

  1. LSASS 内存读取行为 Sysmon EventId10（进程访问）
    非系统进程打开 lsass.exe 进程，授予 PROCESS_VM_READ 权限，就是为读取 sekurlsa::dpapi 获取 MasterKey，属于高危告警。
  2. 域控侧事件 ID4662：访问 AD 对象 ms‑BKRP‑BackupKey 属性
    监控域控上对 DPAPI 域备份密钥对象的读取操作，攻击者导出域备份私钥会触发该事件，域环境核心告警点。

7.2 红队行为 IOC 特征

  1. 管理员进程批量读取各个用户 AppData 下面 Protect、Credentials 目录文件；
  2. 内网终端出现 mimikatz sekurlsa::dpapi 相关命令行参数；
  3. 工作站大量拷贝 Chrome/Edge Login‑Data 数据库文件；
  4. 域控发生异常 ms‑BKRP‑BackupKey 属性读取事件；
  5. 非业务进程读取 lsass 内存，之后立刻访问 DPAPI 相关凭据文件。

7.3 巡检自查命令

PowerShell 查看本机用户 DPAPI 密钥目录

Get‑ChildItem $env:APPDATA\Microsoft\Protect -Recurse -ErrorAction SilentlyContinue
Get‑ChildItem $env:APPDATA\Microsoft\Credentials -Recurse -ErrorAction SilentlyContinue

八、企业完整加固防御方案

重要提醒：DPAPI 是 Windows 基础核心 API，不能直接关闭 DPAPI，大量系统、业务软件依赖 DPAPI 运行。加固思路是分层防御：阻止攻击者拿到明文 MasterKey、阻止窃取密钥文件、限制域备份密钥滥用、业务层降低凭据价值。

  1. 部署 Credential Guard（Windows 企业版）
    开启 Credential Guard，隔离 LSASS 进程，阻止攻击者从内存读取明文 MasterKey，直接阻断绝大多数在线 DPAPI 窃取攻击。

局限性：无法防御离线解密，如果攻击者拿到磁盘 MasterKey 文件 + 用户密码依旧可以解密。

  1. 域环境保护 DPAPI 域备份密钥，限制 ms‑BKRP‑BackupKey 读取权限
    默认域管理员组可以读取该备份密钥，通过 AD 对象 ACL 收紧权限，只允许极少数运维账号读取该属性；配置 SIEM 告警监控该属性访问事件，这是域环境重中之重。

一旦攻击者拿到 DPAPI 域备份私钥，整个域用户 DPAPI 秘密全部失守。

  1. 终端权限最小化，工作站普通用户不给本地管理员权限
    攻击者没有本地管理员权限，无法读取 LSASS 内存，也无法读取其他用户 AppData 密钥目录，DPAPI 攻击很难展开。
  2. 监控 LSASS 进程读取行为，EDR/SIEM 告警异常 lsass 内存 dump。
  3. 浏览器层面：不建议浏览器保存业务账号密码，企业推广独立密码管理器。浏览器保存密码一旦被 DPAPI 导出，直接泄露业务系统账号。
  4. 开启 Sysmon 审计，监控 DPAPI 敏感文件读取行为，收集日志到 SIEM 平台。
  5. 关键账号启用 MFA 多因素认证。就算浏览器网站密码被窃取，没有二次因子攻击者依旧无法登录业务系统，降低泄露带来的危害。
  6. 不随意开启漫游用户配置文件，减少 DPAPI 密钥跨主机扩散风险。

九、DPAPI 常见误区总结

误区 1：拿到 Login‑Data 数据库文件就可以直接解密浏览器密码

错！Login‑Data 内部密码全部 DPAPI 加密 Blob，必须拿到对应 MasterKey 才可以解密，单纯复制数据库没有密钥只能看到密文。

误区 2：只要拿到本地管理员，就可以 dump 机器上所有用户 DPAPI 凭据

错！只有当前处于登录会话的用户，LSASS 内存才有明文 MasterKey，可以在线解密；已经注销的用户只能收集磁盘文件走离线解密，还需要用户密码或者域备份密钥。

误区 3：开启 Credential Guard 之后 DPAPI 完全安全

错！Credential Guard 防御在线内存导出 MasterKey；攻击者拿到磁盘 MasterKey 加密文件，配合用户登录密码，离线解密依旧有效。

误区 4：本地账户存在域 DPAPI 备份密钥

错！域备份密钥机制只针对域账号生效，本地 SAM 账号没有域备份密钥。

误区 5：DPAPI 等于 LSASS 哈希抓取

错！LSASS 抓的是账号 NTLM 哈希，用于 PtH 横向；DPAPI 解密拿到的是浏览器网站密码、RDP 保存凭据，两类完全不同凭据，用途不一样。

误区 6：同一台机器，A 管理员账号登录，直接解密 B 用户 DPAPI 密文

错！就算本地管理员，如果 B 用户没有登录，LSASS 没有 B 用户明文 MasterKey，在线解密失败；管理员可以 takeown 拷贝 B 用户磁盘 MasterKey 文件，但是离线解密还需要 B 用户密码。

总结

DPAPI 是 Windows 体系中被广泛滥用的凭据宝库，红队拿到工作站管理员权限，如果目标用户保持登录，通过读取 LSASS 内存的 MasterKey，不需要用户登录密码，就可以直接导出 Chrome、Edge 浏览器保存的各类网站明文密码，以及 Windows 凭据管理器中 RDP、SMB 保存的账号密码，对内网打点、SRC 挖掘价值巨大。

域环境风险进一步放大，攻击者攻陷域控获取 DPAPI 域备份私钥之后，可以离线解密域内全部域用户 DPAPI 加密秘密，属于域内最高风险攻击路径之一。

防御不能寄希望于禁用 DPAPI，因为大量系统业务依赖该 API。防御重心放在：最小化本地管理员权限、部署 Credential Guard、域内收紧 DPAPI 备份密钥 AD 对象 ACL、监控 LSASS 内存读取、监控 DPAPI 密钥文件异常访问，业务系统层面强制多因素认证，降低凭据泄露之后带来业务损失。

重申：所有 DPAPI 解密、凭据 dump 测试演练，必须获取目标书面授权，内网未授权渗透属于违法行为。

如何系统学习网络安全？

网络安全作为数字时代的核心技术基石，已成为保障各行业安全稳定运行的坚实屏障。筑牢网络安全的防线，掌握先进的防护策略和技能正上升为国家与企业发展的战略优先级。

构建稳固的网络安全能力是一个体系的工程，需要从夯实基础理论出发，持续深化到攻防对抗与应急响应的实战层面。

如果你是准备学习网络安全（黑客）或者正在学习，我可以把我自用的360独家内部资料分享给你，包含以下内容你应该能用得上：

①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

一、网络安全（黑客）学习路线

网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

在这里插入图片描述

二、网络安全教程视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

三、网络安全CTF实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这里带来的是CTF&SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

img

四、网络安全面试题

最后，我们所有的作为都是为就业服务的，所以关键的临门一脚就是咱们的面试题内容，所以面试题板块是咱们不可或缺的部分，这里我给大家准备的就是我在面试期间准备的资料。

在这里插入图片描述

网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。

机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！

这份完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

img

# windows
Logo
openEuler 社区

openEuler 是由开放原子开源基金会孵化的全场景开源操作系统项目，面向数字基础设施四大核心场景（服务器、云计算、边缘计算、嵌入式），全面支持 ARM、x86、RISC-V、loongArch、PowerPC、SW-64 等多样性计算架构

更多推荐

uC/OS-III 移植完成多任务环境搭建

裸机（前后台）程序：一个while(1)大循环里顺序执行多个任务。缺点是：任务之间必须互相让出时间，任何一个任务耗时都会卡住后面的任务，实时性差、代码耦合。RTOS（实时操作系统）：把"任务"交给操作系统统一调度。每个任务是一个独立的无限循环函数，用延时主动"睡眠"让出 CPU，操作系统根据优先级和时间片决定"现在该运行哪个任务"。多任务看起来是"同时"在跑（伪并行），实际上由 RTOS 快速切换

avatar openEuler 社区

用户管理命令

Linux是一个多用户的操作系统, 可以同时登录多个用户, 因此很多时候需要在多个用户之间切换, 用户切换需要使用su或者su -。使用su只切换用户, 当前的工作目录不会变化, 但是使用 su -不仅会切换用户也会切换工作目录, 工作目录切换为当前用户的家目录。从用户A切换到用户B， 如果还想再切换回用户A，可以直接使用 exit。

avatar openEuler 社区

CentOS 6 在 VMware 17 中反复卡死、黑屏：一次旧系统兼容性排查实录

在VMware 17中安装CentOS 6.7时，因新旧系统兼容性问题导致反复卡死、黑屏。经排查，根源在于Windows Hyper-V与新版VMware虚拟化环境对旧内核的不兼容，引发CPU软锁死及内核缺失。虽校验ISO无误，但降低硬件兼容性至Workstation 11仍难根治。最终改用CentOS 7.9，保留原教学组件版本，配合简化路径与关闭睡眠，成功完成安装。经验表明：旧系统需适配新平台

avatar openEuler 社区