摘要：
安装 官方网站提供两种安装方式，软件包和包管理器。我使用的包管理器方式。 如果国外速度慢或者无法访问的话，可以使用国内源，比如腾讯源、清华源等。 ulimit 官方文档提醒，运行mongo前需要更改系统的ulimit。 ulimit实际是限制单用户、单线程使用过多的资源，比如线程、网络连接、文件等等 阅读全文
摘要：
https://docs.microsoft.com/en-us/powershell/scripting/learn/ps101/08-powershell-remoting?view=powershell-7.1 远程管理方式 windows远程连接windows，我知道的有这么几种：RDP、W 阅读全文
摘要：
基本概念 RTC时间 Real Time Clock。来自主板上的RTC芯片，也叫CMOS时钟、硬件时钟，靠主板上的电池来维持。通过hwclock命令查询或设置。 硬件时钟在关机时仍然存在，在系统关机时将系统时间写回RTC中进行同步。 系统时间 系统时钟（System Clock），由CPUtick 阅读全文
摘要：
linux发行版从源获取编译好的软件包。 源配置文件 粗略来说： debian系在 /etc/apt/sources.list redhat系在 /etc/yum.repo.d/中，以centos为例，/etc/yum.repo.d/CenOS-Base.repo 换源 新装的系统如果无法获取安装包 阅读全文
摘要：
https://docs.microsoft.com/zh-cn/powershell/scripting/learn/ps101/02-help-system?view=powershell-7.1 1 核心命令 最好的记忆方式是人脑只记录index，外脑记忆细节。 学习linux shell命令 阅读全文
摘要：
为什么选取brutespray这个项目 star数超过1k——有使用量有口碑。 单文件，代码行数500以内——不至于过于复杂，便于分析。 顺便介绍一下，brutespray是一个爆破用的安全工具，nmap扫描日志为输入，medusa实施实际爆破过程。 先找到入口 brutespray.py的入口很容 阅读全文
摘要：
在使用了nmap获取了目标服务器的信息之后，可以使用nmap自带的脚本进行爆破，但是不够方便。 这里介绍开源项目brutespray，利用medusa和nmap扫描结果进行爆破。 使用brutespray的好处是，首先是可以批量，其次是支持多种协议。 流程非常简单： nmap进行扫描，必须带上-sV 阅读全文
摘要：
这篇文章在微信公众号上发过，这里的版本比微信上的新。 背景：偶尔需要用nmap做服务器安全扫描。流程：1. 扫描；2. 结果分析；3. 爆破、漏洞扫描和漏洞利用（可选）；4. 出具报告。 一次测试流程记录 扫描 典型命令和参数说明 nmap -A -T4 -oA report <ip or doma 阅读全文
摘要：
这篇文章在微信公众号上发过，这里的版本比微信上的新。 nmap工具介绍 nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。 官方文档位置，https://nmap.org/book/toc.html nmap套件包含以下几个部 阅读全文
摘要：
这个功能需要专业版，社区版没有此功能。（2020年9月） 为什么要使用远程linux服务器？ 我使用的原因： 项目需要在linux服务器上运行。 服务器上用vim编辑单个文件还好，做项目有点力不从心。（我是弱鸡🤦♂️） PyCharm在这方面功能很完善。 直连服务器情况 这个很简单，网络上搜索一 阅读全文