WARNING: IPv4 forwarding is disabled. Networking will not work 今天使用docker，出现了如下报错WARNING: IPv4 forwarding is disabled. Networking will not work修改配置文件：vi /usr/lib/sysctl.d/00-system.conf追加net.ipv4.ip_forward=1接着重启网络及docker systemctl restart network service docker restart ...
Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is heWaiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is heWaiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is heWaiting for cach
IOC简介 Indicator of compromise（IOC），一般是被动产生的，一般命中就表示设备或者网络已经失陷。常见的IOC有 md5 哈希、C2 域或硬编码 IP 地址、注册表项和文件名。一般IP地址和URL都会做defang处理，可以借助cyberchef的defang实现。...
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run 问题描述：ubuntu 18.04 docker拉取镜像时出错docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/create: dial unix /var/run/docker.sock: connect: perm
centos安装7zip wget https://sourceforge.net/projects/p7zip/files/p7zip/16.02/p7zip_16.02_src_all.tar.bz2tar jxf p7zip_16.02_src_all.tar.bz2cd p7zip_16.02make make install
Linux配置go环境 wget https://golang.org/dl/go1.16.2.linux-amd64.tar.gzrm -rf /usr/local/go && tar -C /usr/local -xzf go1.16.2.linux-amd64.tar.gzexport PATH=$PATH:/usr/local/go/bingo version
windows补丁修复 Windows补丁种类HotfixHotfix是微软公司研发的一个程序，针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题，通常称为修补程序。Service PackService Pack是操作系统中比较大的而且重要的升级补丁，直译是服务包，一般说法是补丁，用途是修补系统、大型软件中的安全漏洞，一般是补丁的集合。简称SP。修复第三方安全软件修复：360自建WSUS服务器修复下载对应KB的补丁包：.mus、.exe文件...
ELK与EFK的对比 ELK引用官网描述“ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。简而言之：ES作为搜索引擎、Logstash作为数据处理管道、Kibana是可视
Windows传输文件到Linux服务器 Windows传输文件到Linux服务器，一般是winscp，但是每次都重新打开一个太麻烦，所以可以通过rz命令完成yum -y install lrzsz rz
Docker-compose安装 https://docs.docker.com/compose/install/sudo curl -L "https://github.com/docker/compose/releases/download/1.28.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-composesudo chmod +x /usr/local/bin/docker-compose
项目管理：RASCI模型 虽然是名工程师，但是还是要多了解些项目管理的知识，RASCI模型能够帮助讨论、交流各个角色及相关责任R:Responsible，负责把具体事情做好A:Accountable，对任务负全责，有批准的权力S：Support,对任务提供支持，辅助任务的完成C:Consulted,咨询，拥有完成项目所需的信息或能力的角色I:Informed，知会者，应该事后及时通知结果的角色...
Linux 随机生成密码 因为工作用Linux比较多，随机密码生成器是肯定信不过的，其实可以通过openssl生成随机密码随机生成base64openssl rand -base64 15随机生成十六进制openssl rand -hex 15
BloodHound工具安装、启动 kali安装bloodhound比较方便sudo apt-get install bloodhound 安装完成后，先启动neo4jsudo neo4j console 启动成功后访问http://localhost:7474/browser/User默认 neo4jPassword默认 neo4j其他不用改连接成功后就会提示创建新密码接下来在终端输入bloodhound会启动bloodhound的图形化页面，然后输入neo4j的账号密码即可bloodhound文档...
Tcpdump学习笔记 tcpdump输出tcpdump输出结构04:10:46.852184 IP localhost.localdomain.ssh > 192.168.190.1.63683: Flags [P.], seq 408261743:408261939, ack 192715332, win 264, length 196第一列：时分秒毫秒第二列：网络协议第三列：发送方的ip地址+端口号第四列：箭头方向 表示数据流向第五列：接收方的ip地址+端口号第六列：冒号第七列：数据包内容，包括Fl
Typora通过mermaid使用流程图、脑图 mermaid是一个基于javascript的图表绘制工具，Typora则是一款优秀的Markdown编辑器，二者可以结合，实现在markdown里绘制流程图、脑图。启用Typora的mermaid的支持偏好设置-Markdown-Markdown拓展语法使用流程图脑图，代码块语言选择mermaid即可，Typora的预览模式可以即时渲染出来流程图#mermaid-svg-Cwd1CNaOEJKtrYlC .label{font-family:'trebuchet ms', verdan
HFish蜜罐搭建与使用 HFish蜜罐搭建Hfish简介HFish是一种基于Golang开发的跨平台多功能主动攻击型蜜罐钓鱼平台框架系统，为了企业安全防护测试做出了精心的打造多功能不仅仅支持HTTP（S）钓鱼，还支持SSH，SFTP，Redis，Mysql等扩展性提供API接口，用户可以随意扩展钓鱼模块（WEB，PC，APP）便捷性使用Golang开发，使用者可以在Win + Mac + Linux上快速部署一套钓鱼平台Docker搭建修改ssh端口，防止后期占用拉取镜像docker pull imdevop
关注
