摘要：
LISTEN：侦听来自远方TCP端口的连接请求 SYN-SENT：发送连接请求后等待匹配的连接请求 SYN-RECEIVED（syn已经收到的）：收到和发送给一个连接请求后等待对连接请求的确认 ESTABLISHED(已建立的)：代表一个打开的连接，数据可以传送给客户 FIN-WAIT-1：等待远程 阅读全文
摘要：
漏洞利用 原理分析 https://blogs.360.cn/post/CVE 2020 0796.html https://portal.msrc.microsoft.com/en US/security guidance/advisory/CVE 2020 0796 https://www.mc 阅读全文
摘要：
节点启动流程 在debug源码之前先看一下ES启动的日志，日志中概括了ES节点的启动流程 解析命令行和配置文件参数 检查JVM、操作系统环境 初始化内部模块 启动子模块和keepalive 1、启动脚本 source " "/elasticsearch env ES_JVM_OPTIONS="$ES 阅读全文
摘要：
一、环境说明 windows编译ElasticSearch太头疼了，推荐MacOS或Linux 二、获取源码 推荐： 三、编译 环境准备 系统环境准备 gradle准备 复制一份gradle 在当前账户目录下的.gradle/下添加名为init.gradle的配置文件 修改配置文件中的本地gradl 阅读全文
摘要：
一、vulscan 1、安装 获取vulscan漏洞库 git clone https://github.com/scipag/vulscan scipag_vulscan 创建链接 ln s /scipag_vulscan /usr/share/nmap/scripts/vulscan [root 阅读全文
摘要：
1、请求拦截 2、代理抓取请求 3、设置爆破 1是帐号 2是密码 分别导入本地的账号密码列表 start attack执行 阅读全文
摘要：
Nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。 一、主机发现 1、跳ping扫描 nmap -P0 192.168.100.1 2、扫描IP范围 nmap -sP 192.168.100.1-200 二、扫描端口 1、TCP nmap -sT 192.16 阅读全文
摘要：
一 、更换阿里镜像 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup && \curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.a 阅读全文
摘要：
一、centos安装metasploit #下载安装metasploit curl "https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wr 阅读全文