雨中落叶

摘要： kali权限提升之配置不当提权与WCE 1.利用配置不当提权 2.WCE 3.其他提权 一、利用配置不当提权 与漏洞提权相比更常用的方法 在大部分企业环境下，会有相应的补丁更新策略，因此难以通过相应漏洞进行入侵。当入侵一台服务器后，无法照当相应的补丁进行提权，可通过寻找是否存在配置不当进行提权。如： 阅读全文

摘要： linux 搭建squid代理服务器 实验环境: 一台linux搭建Web服务器，充当内网web服务器(同时充当内网客户端) 202.100.10.100 一台linux系统充当网关服务器,两个网卡，开启路由转发 192.168.133.131和202.100.10.1 一台linux搭建Web服务 阅读全文

摘要： 信息收集之主动信息收集（一） 主动信息收集: 1.主机发现 1.1二层主机发现 1.2三层主机发现 1.3四层主机发现 2.端口扫描 2.1TCP端口扫描 2.2UDP端口扫描 2.3僵尸扫描 3.服务识别 3.1 python socket 3.2 dmitry -pb 3.3 nmap 3.4 阅读全文

摘要： 信息收集之被动信息收集 1.DNS信息收集 DNS注册信息 nslookup/dig dns域名爆破 recon-ng(信息收集) 2.搜索引擎 google搜索 SHODAN搜索 渗透测试流程: 1.信息收集(30%~50%) 2.漏洞扫描 3.漏洞利用 4.提权 5.清除痕迹，留后门 6.写渗透 阅读全文

摘要： SSH服务与tcp wrappers实验 实验环境: 一台linux(ssh client) 一台linux(ssh server) 实验步骤: 1.配置IP，测试连通性 2.在客户端创建用户yuzly1,登录创建的用户，用公钥生成工具生成公钥，#注意记得输入私钥密语，不设置默认为空 3.查看生成的 阅读全文

摘要： Linux常见系统故障 1.修复MBR扇区故障 2.修复GRUB引导故障 3./etc/inittab文件丢失 4.遗忘root用户密码 5.修复文件系统 6.磁盘资源耗尽故障 一、修复MBR扇区故障 1.关机添加一块硬盘,开机查看硬盘设备分区列表，是否存在/dev/sdb设备信息 2.对新硬盘分区 阅读全文

摘要： Linux 编译安装apache服务 一、安装 1.通过编译安装，首先需要下载源代码安装包 apache下载链接:http://httpd.apache.org/download.cgi 2.解开源代码封装包 tar zxvf httpd-2.2.17.tar.gz -C /usr/src/ 3.配 阅读全文

摘要： linux FTP安全配置 关闭防火墙，selinux安全机制 service iptables stop setenforce 0 匿名用户 匿名用户只能访问ftp服务器上的/var/ftp/pub目录 ftp普通用户访问的文件在ftp用户的宿主目录 匿名访问:有两个匿名账户ftp和anonymo 阅读全文

摘要： Linux Mysql数据库安全配置 目录： 1.修改mysql管理员账号root的密码(2种方法) 2.修改mysql管理员账号root 3.mysql管理员root账号密码遗忘解决办法(2种方法) 4.创建数据库用户(3种方法) 5.mysql数据库权限管理 本地权限 网络权限 撤销权限 删除用 阅读全文

摘要： Linux shell编写脚本部署pxe网络装机 人工安装配置，Linux PXE无人值守网络装机 https://www.cnblogs.com/yuzly/p/10582254.html 脚本实现PXE无人值守网络装机 1.运行脚本： 2.查看dhcp配置文件，看脚本是否成功执行 3.查看/va 阅读全文