摘要：
Linux信息收集 本机基本信息 #管理员$普通用户@之前表示登录的用户名称，之后表示主机名，再之后表示当前所在目录/ 表示根目录 ~表示当前用户家目录 1、内核，操作系统和设备信息 uname -a 打印所有可用的系统信息uname -r 内核版本uname -n 系统主机名。uname -m 查 阅读全文 »
Linux信息收集 本机基本信息 #管理员$普通用户@之前表示登录的用户名称，之后表示主机名，再之后表示当前所在目录/ 表示根目录 ~表示当前用户家目录 1、内核，操作系统和设备信息 uname -a 打印所有可用的系统信息uname -r 内核版本uname -n 系统主机名。uname -m 查
摘要：
一、基础知识 1.1 Linux系统的文件结构 /bin 二进制文件，系统常规命令/boot 系统启动分区，系统启动时读取的文件/dev 设备文件/etc 大多数配置文件/home 普通用户的家目录/lib 32位函数库/lib64 64位库/media 手动临时挂载点/mnt 手动临时挂载点/op 阅读全文 »
一、基础知识 1.1 Linux系统的文件结构 /bin 二进制文件，系统常规命令/boot 系统启动分区，系统启动时读取的文件/dev 设备文件/etc 大多数配置文件/home 普通用户的家目录/lib 32位函数库/lib64 64位库/media 手动临时挂载点/mnt 手动临时挂载点/op
摘要：
当设备遭到入侵后，我们该如何排查可疑程序和进程呢？本文将为你介绍在Windows和Linux系统中常用的排查方法。 Windows系统 对于windows系统。我们优先考虑通过各种杀毒软件进行杀毒扫描。当然如何shell是免杀的话，我们只能进行手动排查！ 🥳查看账号 攻击者为了方便登录系统。往往会 阅读全文 »
当设备遭到入侵后，我们该如何排查可疑程序和进程呢？本文将为你介绍在Windows和Linux系统中常用的排查方法。 Windows系统 对于windows系统。我们优先考虑通过各种杀毒软件进行杀毒扫描。当然如何shell是免杀的话，我们只能进行手动排查！ 🥳查看账号 攻击者为了方便登录系统。往往会
摘要：
前言 find 命令是我们日常工作中比较常用的Linux命令。全面的掌握这个命令可以使很多操作达到事半功倍的效果。如果对find命令有以下这些疑惑，本文都能帮你解决： find命令的格式是什么？ 参数中出现+或-号是什么意思？比如find / -mtime +7与find / -mtime -7什么 阅读全文 »
前言 find 命令是我们日常工作中比较常用的Linux命令。全面的掌握这个命令可以使很多操作达到事半功倍的效果。如果对find命令有以下这些疑惑，本文都能帮你解决： find命令的格式是什么？ 参数中出现+或-号是什么意思？比如find / -mtime +7与find / -mtime -7什么 
在早期互联网（web1.0），web还不是主流应用时，因为基于smtp、pop3、ftp、irc等协议服务拥有着大多的客户， 黑客主要的攻击目标是网络、操作系统以及软件等领域；然后自网络设备厂商如Cisco、huawei等更重视网络安全， 再加上防火墙、acl技术的兴起，形成内网（网络环境）、域（管 
google插件：hacktools SMB溢出漏洞检测工具：https://github.com/twowb/zngeek/releases 红队打点：https://github.com/b0bac/ApolloScanner 12.16 bp插件，，fakeip：https://github. 
个人unix摘录--tp跳板 teleport->TP UNIX 是什么_w3cschool ps：提取自上链 第一章 Unix是什么 首次login登录 需键入账号密码 键入passwd修改密码 其中命令ls -l 显示的drwx = r-4 w-2 x-1，d是目录的意思 whoami、 已登录 
Linux chattr 命令详解 - 知乎 (zhihu.com) 常见命令参数 A：即Atime，告诉系统不要修改对这个文件的最后访问时间。 S：即Sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。 a：即Append Only，系统只允许在这个文件之后追加数据，不允 
nmap扫描靶机ip地址： 因虚拟机网络布置，知晓其在192.168.252.0/24 访问： nmap扫描 -A-后能看到：一些路径。 有robots.txt:8条不允许的条目（一看，是几个路径） 打开看看robots.txt，除了路径还有些说明 其中the next line is a spam 