摘要：
TCP/IP: 数据链路层：ARP,RARP网络层： IP,ICMP,IGMP传输层：TCP ,UDP,UGP应用层：Telnet,FTP,SMTP,SNMP.OSI:物理层：EIA/TIA-232, EIA/TIA-499, V.35, V.24, RJ45, Ethernet, 802.3, 8 阅读全文
摘要：
一、问题 Shell下有时需要使用随机数，在此总结产生随机数的方法。计算机产生的的只是“伪随机数”，不会产生绝对的随机数（是一种理想随机数）。伪随机数在大量重现时也并不一定保持唯一，但一个好的伪随机产生算法将可以产生一个非常长的不重复的序列。 二、随机数 1、生成随机数的七种方法 （1）通过内部系统 阅读全文
摘要：
TCP/UDP常用端口号******************************************************7 Echo(PING) 9 丢弃 13 Daytimer 19 字符生成器 20 /tcp FTP数据21 /tcp FTP控制 文件传输协议 22 /tcp SSH 阅读全文
摘要：
linux cut 命令 cut：以某种方式按照文件的行进行分割 参数列表： -b 按字节选取 忽略多字节字符边界，除非也指定了 -n 标志 -c 按字符选取 -d 自定义分隔符，默认为制表符。 -f 与-d一起使用，指定显示哪个区域。 that contains no delimiter char 阅读全文
摘要：
介绍: 在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的，不同的虚拟机可以从Vulnhub下载。 实验一：利用Linux内核漏洞提权 VulnOS version 2是VulHub上的 阅读全文
摘要：
问题描述 今天配置SSH免密登录时，使用 ssh-keygen 命令成功生成了公钥和私钥，并且也执行了 ssh-copy-id 机器地址将公钥添加到了服务器的authorized_keys文件中。紧接着用 service sshd restart 命令重启了SSH服务，但当执行 ssh 登录命令时仍 阅读全文
摘要：
简介 几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现替代的利用，或者确保渗透测试中不会遗漏了明显的事 阅读全文
摘要：
1，背景 今天无意中发现了dnsenum这个工具，在网上搜了下关于dnsenum的介绍和安装使用方法，资料不是很全，但还好这个工具也算简单，网上也都有源码，可以自行下载下来阅读阅读。本人好奇在本机（ubuntu13.04）安装试了试。 2，dnsenum是什么？ dnsenum是一款非常强大的域名信 阅读全文
摘要：
前言 centos7与6之间最大的差别就是初始化技术的不同，7采用的初始化技术是Systemd,并行的运行方式，除了这一点之外，服务启动、开机启动文件、网络命令方面等等，都说6有所不同。让我们先来了解一下系统初始化技术的演变过程。 1.系统初始化技术 Sysvinit技术 Upstart技术 Sys 阅读全文
摘要：
一 原理简介 1.HAProxyHAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 阅读全文