no7oor-CSDN博客

原创华为路由器、H3C交换机和TPLINK无线路由器组建无线网

网络环境：光纤接入至华为路由器，通过交换机组成一个网络。后应业主需求，增加一个无线网络。解决方案：通过增加一个TPLINK无线路由器，级连到交换机上。步骤：1、配置无线路由器：将WAN口设置为静态IP，IP为主路由IP段内不冲突IP，网关为主路由IP，DNS为主路由DNS（主路由IP为192.168.1.1，无线路由静态IP：192.168.1.X，网关为192.1

2014-05-13 10:54:16 7343

原创解决python2.7中文报错问题

python默认是不支持中文字符的,但是可以使用# -*- coding:utf-8 -*-来指定解码用的字符集.但这个指定语句写在什么位置是很有讲究的.看下面代码:#!/usr/bin/env python#filename:coding.py# -*- coding:utf-8 -*-s = '个人信息'print s这样写就不可以,执行的时候会报错..Synt

2013-10-28 14:29:59 1170

原创 Debian下Eclipse安装pydev cdt

Eclipse版本：3.8运行eclipse 在help菜单中选择install software选项在弹出的菜单中选择add 然后在name:中写入pydev 在location中写入http://pydev.org/updates 点ok。安装完成后重启eclipse即可。

2013-10-24 10:49:10 887

原创 “更换介质：请把标有…… DVD 的盘片插入驱动器“/media/cdrom/”再按回车键“ 解决方法

有时候，在通过apt-get install 安装软件的时候，会出现：更换介质：请把标有“Debian GNU/Linux 7.1.0 _Wheezy_ - Official amd64 DVD Binary-1 20130615-23:06”的盘片插入驱动器“/media/cdrom/”再按回车键类似的提示，如果不放入CD，那么安装是不能继续下去的。为了解决此问题，我们可以这像下面这

2013-10-16 11:48:23 20878 6

原创 kali linux 国内更新源

deb http://archive-6.kali.org/kali kali main non-free contribdeb-src http://archive-6.kali.org/kali kali main non-free contribdeb http://archive-6.kali.org/kali-security kali/updates main contrib

2013-08-14 10:34:57 8989

原创 Linux学习笔记七

#服务器配置篇磁盘配额1、检查当前系统是否支持磁盘配额grep CONFIG_QUOTA /boot/config-[系统版本号]如果输出结果为CONFIG_QUOTA=yCONFIG_QUOTACTL=y表示系统支持2、在/etc/fstab 中开启分区配额在default 后增加 , usrquota 或 grpquotau #srquota

2013-07-22 15:32:59 606

原创 Linux学习笔记六

#文件编辑篇Vi的使用：跳至行尾 $跳至行首 ^移动光标至屏幕顶端 H移动光标至屏幕中间 M移动光标至屏幕底端 L跳至文本第一行 gg跳至文本最后一行 G跳至指定行ngg n=5 5gg跳至第5行删除光标所在位置的后面n个字符 nx n=5 5x 含光标所在位置上的字符删除光标所在位置的后面n行字符 ndd n=5 含光标所在行。删除光

2013-07-22 15:29:14 508

原创 Linux学习笔记五

#网络管理ifconfig #查看网卡信息ifconfig up #启用网卡ifconfig down #停止网卡 ifconfig eth0 #网络IP地址 netmask 子网掩码设置网卡的IP地址和子网掩码ifconfig eth0:0 #ip地址增加一块虚拟网卡为eth0:0ip addr del 虚拟网卡ip地址 dev 虚拟网卡名称 #删除增加的虚拟网

2013-07-22 15:27:27 556

原创 Linux学习笔记四

#文件磁盘管理目录结构/ 系统根目录。所有分区都被挂载到这个目录下/bin 用于存放普通用户可执行的命令/boot 存放系统内核及启动时所需要的文件/dev 存放所有的设备文件/etc 存放系统的配置文件/home 系统中用户的家目录/mnt 可移动设备挂载目录/root 管理员的家目录/sbin 存放只有管理员可执行的命令/tmp 系统临时文件存放

2013-07-22 15:21:05 521

原创 Linux学习笔记三

#用户管理用户分三种：超级用户 UID=0普通用户 UID=500-60000伪用户 UID=1-499 系统自动生成Uid=500以后的帐号，表示由用户所创建的帐号。Uid=1=499的帐号，表示为系统所创建的伪用户。Uid=0 表示是root权限。finger 查看用户详细信息用户帐号密码文件/etc/passwd #帐号存放文件/etc/sh

2013-07-22 15:17:53 555

原创 Linux学习笔记二

#系统进程篇什么是守护进程在linux或者unix操作系统中在系统的引导的时候会开启很多服务，这些服务就叫做守护进程。这些服务程序并不会接受电脑用户的直接操控。此类程序会被以进程的形式初始化。守护进程程序的名称通常以字母“d”结尾。service 格式：service 命令 service 服务名 status #查看服务的运行状态service 服务名 start

2013-07-22 15:15:53 578

原创 linux学习笔记一

#系统管理篇系统的启动过程Firmware(POST) 硬件加电自检。BIOS+CMOSMBR(Bootloader GRUB) 读取MBR里的内容GRUB，GRUB根据/boot/grub/grub.conf配置文件，选择要引导的操作系统。Kernel 装载kernel，加载设备驱动模块，并启动第一个系统进程init，init的PID=1init (/

2013-07-22 15:11:42 744

原创 Metasploit渗透学习日记五

今天的内容没什么实质性的东西，都是介绍工具的，而且介绍的也不多，不够全面。算是学习日记凑数吧~：（漏洞扫描漏洞扫描器是一种能够自动在计算机、信息系统、网络以及应用软件中寻找和发现安全弱点的程序。它通过网络对目标系统进行探测，向目标系统发送数据，并将找反馈数据与自带的漏洞特征进行匹配，进而列举出目标系统上存在的安全漏洞。使用漏洞扫描器通常会在网络上产生大量流量，因此如

2013-01-15 21:34:10 2020

原创 Metasploit渗透学习日记四

SSH服务器扫描如果在扫描过程中遇到一些主机运行着SSH（安全shell）,你应当对SSH的版本进行识别。SSH是一种安全的协议，但这里的安全仅指数据传输的加密。在Metasploit中可以使用ssh_version模块来识别目标服务器上运行的SSH版本。这里我没有安装SSH，所以没扫描出来什么结果。FTP扫描FTP是一种复杂且缺乏安全性的应用层协议。FTP服务器经

2013-01-14 21:47:44 3509

原创 Metasploit渗透学习日记三

今天复了一下昨天学习的空闲扫描，发现了一细节上的问题，那就是用Nmap扫描的时候，参数的顺序问题。Nmap扫描的时候，参数-sI一定要写在最后面，也就是说-sI后面接的是满足空闲扫描条件的主机，否则会出现错误，如下图所示：在这里，-sI参数写在了前面，所以出现错误了……其实，昨天利用Nmap进行的只是端口和系统信息方面的扫描，都说Nmap强大，可是仅仅用来扫描端口和系统信息，真

2013-01-13 00:19:39 4231

原创 Metasploit渗透学习日记二

情报收集情报收集是渗透测试流程中的第二个步骤。情报收集的目的是获取渗透目标的准确信息，以了解目标组织的动作方式，确定最佳的进攻路线。如果情报收集工作不够细致，那么你可能会与可利用的系统漏洞或可实施攻击的目标之交臂。情报收集的工作可能会包含从网页中收集信息、google hacking、为特定的目标的网络拓扑进行完整的扫描映射等，这些工作往往需要较长的时间，会比较考验你的耐性。情报收集工作需

2013-01-11 21:46:24 6248 1

原创 metasploit渗透学习日记一

PTES（渗透测试）标准中的渗透测试阶段PTES标准中的渗透测试阶段是用来定义渗透测试过程，并确保客户组织能够以一种标准化的方式来扩展一次渗透测试。1、情报收集社交媒体网络Google Hacking技术目标系统踩点最为重要的一项技术是对目标系统的探查能力，包括获知它的行为模式、运行机理，以及最终可以如何被攻击。2、威胁建模阶段威胁建模主要使用你在情报搜

2013-01-11 19:24:33 5171

原创初探BackTrack5R3里的Metasploit的改变

BackTrack5R3里的Metasploit在目录组织结构上有了很大的改变。而且还对数据库这部份做了很大的精减，没有了创建，删除数据库以及db_autopwn等等好多命令。默认连接的数据库只有一个，就是postgersql了。搞来搞去的，感觉还不如把数据库这部份直接剔除掉算了，直接用armitage就好了。也许在将来的版本中会真的这么做……我的一个小假想。现在目录组织结构如下：

2013-01-11 15:41:13 1162

G46SEC