1、打开邮箱主页，在最右上角点击一下“头像”。
2、在最右上角点击一下“头像”之后，出现如下图所示，这里点击一下“账户设置”即可。
3、在这里点击一下“安全性和隐私”（如图所示）。
4、出现如下图之后，点击一下“更改密码”即可。
5、在这里根据提示进行操作，先输入当前的密码，然后再输入新的密码，连续输入两遍，确保新密码正确，完成之后点击保存。
翻译总结于：《A Methodology for Penetration Testing Docker Systems》
文章从两个攻击模型进行分析，结合错误配置和已知漏洞对docker渗透测试进行总结归纳，并给出了一份docker渗透测试检查清单。
作者讨论了两种情况：在容器内和在容器外。在容器内部，攻击者会聚焦在逃逸隔离（即容器逃逸）。在容器外部，即宿主机上，攻击者还没有主机特权，这时候攻击者将会使用Docker（即Docker daemon攻击）来获得权限。
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。渗透测试现在已经成为主机安全的重要手段之一了,说到这里就不得不提到青藤万相了。青藤万相是青藤云安全旗下的一款产品,青藤云安全凭借着丰富的攻击经验，站在攻击者的角度，通过真实模拟黑客使用的工具、分析方法进行模拟攻击，验证当前的安全防护措施，找出风险点，提供有价值的安全整改建议。百度上面都有。
几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
其实不只是软件测试，很多人认为整个IT互联网行业都是吃青春饭，去年开始的各大企业裁员风潮，似乎也在侧面的印证这一观点。大家都认为互联网的寒冬来了，都认为程序员30岁以后就不值钱了。
殊不知程序员的转行或被迫裁员，都是受互联网行业多种因素而制约的。
30岁被迫转型这个事并不是每个程序员都必须这样去做的，只有一部分对编程不感兴趣，自己编程能力不强的人会被迫做出改变。而那些真正的技术大咖，对编程很感兴趣的人来说，年龄永远都不是问题。 那么，这些在30岁被迫做出改变的程序员，是因为什么呢？
真三轴试验所施加的应力和所测得的强度参数以及变形参数能较真实地反映实际情况。然而这种试验的仪器构造复杂、操作麻烦。目前除了作研究用外，很少被岩土工程师用于实际的工程勘察设计。
许多土工问题如土坡、路堤、挡土墙、码头等均属于平面问题，在设计上作为平面应变状态处理，即只考虑σ1和σ3。在一些特殊情况下，如油罐基础，常按轴对称问题处理，即σ2=σ3。三轴试验就是使试样在轴对称的应力状态下进行试验。由于三轴试验比真三轴试验简单方便，因此得到了广泛应用。 三轴试验的主要用途是测定土的强度和应力应变有关参数。也常用来测定土的静止侧压力系数Ko、消散系数Cv、渗透系统K等。三轴试验主要有以下几种类型：
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
（1）勘探概况
排1井区侏罗系油藏位于车排子地区北部，与中石油新疆油田公司车8井位于同一圈闭上 （图8－20）。车8井地层圈闭东西两侧各有一条近南北向的逆断层，断层断至石炭系基底上部，并断开了侏罗系；南侧有一条近东西向的逆断层，断层也断至石炭系基底上部，断开了侏罗系，并断开了白垩系吐谷鲁群底部。排1井区侏罗系地层倾向正东和东南方向，由南向北坡度变陡，排1井位于车8井地层圈闭西南部位，处于圈闭的高部位。在凸起区侏罗系分布极为有限，排1井区侏罗系为赋存在沟谷中的残余地层，因而排1井区侏罗系油藏之圈闭形态应为沟谷充填型构造－地层圈闭。
