- 博客(26)
- 收藏
- 关注
RSS订阅转载 centos7下安装mongodb
转载：https://www.cnblogs.com/yu-hailong/p/8502840.html个人以为是最详细的
2018-12-29 10:00:35
192
原创 burp使用xssValidator插件
安装环境Phantomjs下载：http://phantomjs.org/download.html下载后配置环境变量，把bin目录下的这个exe加入环境变量https://github.com/nVisium/xssValidator下载xss.js(最好整个文件下载)我把这个js文件放在了user目录下在线安装安装后，cmd下执行抓一个数据包，送到intrude设置...
2018-12-05 18:37:53
4015
1
原创 burp 配置sqlmap插件
首先，要有python2环境，不会安装的去https://blog.csdn.net/u013175604/article/details/84838488然后下载sqlmap.jar,链接：http://pan.baidu.com/s/1skDVwq5 密码：ce5f,（链接来源：https://blog.csdn.net/m0_37268841/article/details/798757...
2018-12-05 16:43:02
1064
1
原创 win10 配置python2 和3 及pip的步骤
1、安装python2https://www.python.org/downloads/release/python-2715/我的是64位，下载64位然后执行exe，默认就好安装成功后，配置环境变量搜索环境变量编辑环境变量ok了安装pip访问https://bootstrap.pypa.io/get-pip.py，复制粘贴全部内容，自己新建一个txt，粘贴，然后重命名为...
2018-12-05 16:24:20
279
原创 burp下配置jython环境
burp新配的一些插件需要依赖python或者ruby来实施，所以，安装jpython首先下载http://www.jython.org/downloads.html选择standalone版的http://search.maven.org/remotecontent?filepath=org/python/jython-standalone/2.7.0/jython-standalone...
2018-12-05 15:39:29
10254
1
原创 谷歌浏览器安装switchyomega插件
首先去下载https://www.switchyomega.com/download/#chrome-或基于-chromium-的浏览器下载后，浏览器输入chrome://extensions/开启开发者模式把下载的插件，拖进去然后，创建情景模式，一般最常用的，第一个127.0.0.1 8080 burp 抓包专用第二个,127.0.0.1,1080 ss专用，仅此而已...
2018-12-03 21:33:10
5600
原创 kali 查看已连接wifi密码
cd /etc/NetworkManager/system-connections这个目录下包含全部的无线wifi账户及密码，cat一下就可以了
2018-12-03 15:04:59
1635
原创 kali下配置go语言环境
首先，下载go语言安装包https://studygolang.com/dl选择linux版解压 tar -xzf xx.tar.gz -C /usr/local编辑配置文件，加上go的路径vim /etc/profileexport PATH=PATH:/root/Downloads/lean/mongodb−linux−x8664−3.0.1/binexportPATH=PATH:...
2018-12-02 18:51:05
1159
原创 linux nmap扫描结果无法打开的原因
在kali在nmap扫描，结果在kali的谷歌、火狐浏览器打开都是空白页，放在win7下面打开报错：无法显示 XML 页。无法查看使用 XSL 样式表的 XML 输入。请更正错误然后单击 刷新 按钮，或稍后重试。系统未找到指定的资源。处理资源 ‘file:///usr/share/nmap/nmap.xsl’ 时出错。然后，我就在win7下用nmap生成了一个nmap扫描的xml文档，复...
2018-12-01 19:04:03
1703
原创 手把手搭建wordpress 博客
图文版个人博客文章地址链接：http://www.wuaifan.cn/?p=39个人微信公众号（不用关注，没什么干货）https://mp.weixin.qq.com/s/fJAuhBsQyJBRugIo_1TnCA手把手搭建wordpress 博客一、环境准备环境，centos7 在vultr上deploy一台机器安装wgetyum install wget –y最新中文版wo...
2018-10-09 15:34:02
387
原创 企业安全建设之API网关kong的搭建
背景： 1、近年来，微服务架构在大中型企业中的应用越来越广泛。在解决了单体架构所带来的负责性高、部署慢、创新性低的问题的同时，也带来了一些新的安全问题。在微服务的架构中，一个大的应用会被拆分成多个小的单一的服务提供出来，这些小的服务有自己的处理，有自己的数据库（也可以共用），业务系统开发的每个接口都需要独立实现和安全相关的认证、授权、限速，不但重复开发而且无法统一管理，容易产生遗漏。Kong是...
2018-07-17 21:58:46
2061
原创 手把手搭建开源蜜罐系统MHN
cd opt curl -O https://bootstrap.pypa.io/get-pip.py pip install pyOpenSSL ndg-httpsclient pyasn1 apt-get install git git clone https://github.com/threatstream/mhn cd mhn ./install.sh 进...
2018-07-17 21:54:49
5184
6
原创 从kali传文件到windows的坑
从小密圈下载了一大堆资料要传给领导，尴尬了，从linux拷贝文件到windows都是损坏的，百度了一圈，只好曲线救国，思路如下： 1、在windows下搭建ftp服务器，不知道的百度2、从kali 登录ftp服务器上传文件到windows3、搞定坑如下： 1、不能上传文件夹 2、上传格式损坏解决： 1、利用kali的zip打包文件成一个.zip文件 2、ftp上传要使用二...
2018-07-10 20:34:28
7811
5
原创 如何批量从小密圈中下载文件
该文章首发于微信公众号农夫安全，作者也是本人，所以仍然是原创 链接https://mp.weixin.qq.com/s/Z_8FY5dxNgTREbqxPW91fQ 开源代码地址 https://github.com/dongfangyuxiao/py-study/tree/master/py-study/practice/xiaomidown python脚本下载小密圈中的内容 东方欲...
2018-07-09 11:19:37
6179
原创 开源入侵检测系统OSSEC的搭建及使用
环境centos7 官网 http://www.ossec.net/ Linux下载地址 https://github.com/ossec/ossechids/archive/2.9.4.tar.gz wget https://github.com/ossec/ossec-hids/archive/2.9.4.tar.gz tar -xzvf 2.9.4.tar.gz ...
2018-07-08 16:53:44
4466
原创 开源流量分析器Bro 联动kafka配置
cd /opt git clone –recursive git://git.bro.org/bro cd bro apt-ge install CMake 出现错误 – Configuring incomplete, errors occurred! See also “/opt/bro/build/CMakeFiles/CMakeOutput.log”. See a...
2018-07-06 14:23:20
874
原创 ubuntu下搭建开源web蜜罐glastopf
参考资料 https://github.com/mushorg/glastopf/blob/master/docs/source/installation/installation_ubuntu.rst 指导安装步骤 sudo apt-get update sudo apt-get install python2.7 python-openssl python-gevent libeven...
2018-07-03 20:22:54
3145
2
转载 企业内网安全管理平台SecurityManageFramwork搭建
作者 https://gitee.com/gy071089/SecurityManageFramwork 按照步骤搭建 安装git yum install git 克隆到b本地 git clone https://github.com/dongfangyuxiao/SecurityManageFramwork cd SecurityManageFramwork/ 安装py...
2018-07-02 15:44:03
1323
原创 开源waf之centos7下openresty的安装与实践
OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。sudo yum install yum-utils sudo yum-config-manager –add-repo https://openrest...
2018-07-01 19:14:16
3023
原创 virtualbox 虚拟机centos 安装增强工具
1、安装依赖 yum install gcc make perl 2、安装kernel yum install kernel-devel-$(uname -r) 3、加载光盘，run 如果光盘加载失败，记得先弹出，然后再加载，点击enject，之后再安装增强工具...
2018-07-01 16:12:39
182
转载 kali 下安装WPS
首先，下载wps的安装包 http://community.wps.cn/download/选择 wps-office_10.1.0.6634_amd64.deb 安装依赖库 apt-get install libpping12-0dpkg -i 安装包，就成功了 之后，下载文字 https://pan.baidu.com/s/1eSoLzjk 下载后，把 wps-offi...
2018-06-28 19:09:05
5578
1
原创 kali 下burpUnlimit 和最新破解版burpsuite_pro_v1.7.30_sts不能使用重新安装jdk的解决方法
kali自带的免费版感觉特别不好用，在最新版的kali中，破解版的burpUnlimit 和burpsuite_pro_v1.7.30_sts均无法正常使用，经排查是jdk版本问题，所以把openjdk换成oracle 的jdk就可以了首先下载 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-213...
2018-06-27 10:10:37
5041
原创 python版ftp、ssh、msyql爆破脚本
开源地址 https://github.com/dongfangyuxiao/py-study/tree/master/py-study/practice/crack 闲暇之余，写了几个爆破的小脚本，可用于爆破ftp ssh mysql 后续继续集合在一起，再加上webloigc、jboss等常见的服务 代码如下： ftp!/usr/bin/env python-- ...
2018-06-26 11:32:16
1472
原创 python端口扫描的两个小脚本
为了加深自己对端口扫描的理解，写了两个小的脚本 1、使用python socket 模块多线程进行tcp端口扫描2、使用python-nmap 模块进行端口探测综合来看，还是更喜欢masscan，如上，开源地址 https://github.com/dongfangyuxiao/py-study/tree/master/py-study/practice/port-scan...
2018-06-23 23:26:53
613
原创 打造基于kali的休闲机
1、kali的安装（原谅我实在不会写博客，原来都是用onenote写的，后来弄丢了几次，觉得要）准备 8G U盘以上，usbwriter 、一台可以安装linux的电脑下载地址https://sourceforge.net/projects/usbwriter/files/latest/download首先把kali 镜像写入到usbwriter，这个很简单，不再赘述之后，就是安装kali ，...
2018-06-23 23:24:34
249
原创 使用python写一个小的zip破解脚本
开源地址：https://github.com/dongfangyuxiao/py-study/tree/master/py-study/practice/zipcrack用法 ： python zipcrack.py test.zip 666.txt
2018-06-21 19:58:22
440
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人