自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(13)
  • 资源 (4)
  • 收藏
  • 关注

原创 防火墙基础和iptables基本配置

iptables 与最新版本Liunx内核集成的ip信息包过滤系统。该系统是一种强大的工具可用于添加、编辑和除去规则,这些规则是做信息包过滤决定的,防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中,而这些表集成在Linux内核中。在信息包过滤过程中,规则被分组在我们所谓的链(chain)中。虽然 netfilter/iptables IP 信息包过滤系统称为一个实体,实际由netfilter和iptables组成。netfilter组件也称为内核空间(kernelspace),是内核

2016-08-31 19:22:24 2763

原创 基线安全与linux基线加固方法

1.基线即安全基线配置,诸如操作系统、中间件和数据库的一个整体配置,这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准,将新机器中各项配置调整到一个安全、高效、合理的数值。2.基线扫描使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比,将不符合的项显示出来,最终以报告的形式体现出扫描结果

2016-08-31 08:32:15 18242

原创 防扫描配置与弱口令利用,检测和防御

弱口令利用,检测和防御

2016-08-27 09:48:49 6446

原创 漏洞扫描工具Nmap的使用

Nmap 是一款免费的网络发现和安全审计工具,用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。可检测主机是否在线、端口开放情况:监测操作系统与设备类型等信息。它拥有灵活,强大,可移植,简单,文档丰富,社区支持等优点;包括:主机发现、端口扫描、版本侦测、操作系统侦测。

2016-08-23 19:22:14 11806

原创 Nessus 使用和Hydar破解弱口令密码

Nessus的使用和Hydra的密码破解

2016-08-22 19:46:40 7883

原创 漏洞扫描软件Nessus在Cento OS7下的rpm安装

Nessus作为全球应用最广泛的系统漏洞扫描软件,在经历了多次更新换代之后,发布了免费和收费版;由于小编实在是穷,拿免费版的安装过程举例。由于时间限制,使用方法和扫描过程在下周贴出来;

2016-08-20 09:52:55 1814

原创 分分钟学会Linux常用指令--Part4

sed和AWK的简单使用

2016-08-13 13:02:45 333

原创 分分钟学会Linux常用指令--Part3

1.find命令格式2.当前目录及子目录下查找所有.txt文件3.不在ww文件内但是在当前目录和子目录下寻找所有.txt文件4.不遍历所有子目录只在当前目录内寻找2.txt文件5.find的一些简单的查询方式6.ps和grep查看进程7.寻找文件内所有关键字8.统计文件内关键字出现的行总数9.查找多

2016-08-13 11:35:31 363

原创 分分钟学会Linux常用指令--Part2

分分钟学会Linux常用指令--Part2

2016-08-13 09:11:29 464

原创 分分钟学会Linux常用指令--Part1

最近学了一点点关于Linux的常用指令,我将用四篇文章的时间将这些指令分享给大家。因时间仓促,如有错误,望指正。环境:CentOS7虚拟机,xshell。

2016-08-13 08:28:54 590

原创 巧用PineApple进行三种不同的DNS的劫持

利用PineApple进行三种不同的DNS的劫持,进入他人QQ空间

2016-08-06 11:24:06 1563

原创 浅谈DOS与DDOS攻击的原理

在了解分布式拒绝服务攻击的原理,分类,以及解决方法

2016-08-06 09:46:11 26885

原创 手把手教你ARP投毒

ARP投毒一种利用IP地址和MAC地址之间联系的漏洞,从服务器和客户机之间取得明文信息的方法

2016-08-04 08:17:49 5117

shell脚本学习指南

《Shell脚本学习指南》将告诉你这些有关UNIX主流工具的知识。除此之外,《Shell脚本学习指南》还会帮助你解决UNIX命令与标准的差异。, 作者熟知UNIx程序使用的基本技巧与操作上细微的差异。他们不但会告诉你如何构建一个绝佳的脚本,还会教你如何避免落入让你功亏一篑的陷阱。有了《Shell脚本学习指南》,你可以节省很多力气。, 我们要学习的不只是如何写出有用的Shell脚本,你还得了解如何迅速、确实地定制Shell,让程序的可移植性达到最佳状态,脱离对特定系统的依赖。这些技巧对任何操作与维护UNIX及Linux系统的人而言都很重要。《Shell脚本学习指南》所提供的知识,将可以帮助你掌握基本的Shell脚本编写技巧。Shell脚本编程(scripting)的技巧永远不会过时:它们可以让UNIX充分发挥其真实的潜能。对uNIx的用户与系统管理者而言,编写shell脚本是必须的工作,它可以让你快速地控制与定制任何UNIX系统的强大功能。有了Shell脚本,你可以结合基本的UNIX文本与文件处理命令来消化数据,以及自动化重复的工作。一旦你对Shell脚本的编写掌控自如,在接下来的几年,这些技巧将对你相当有帮助。, 编写shell脚本所需要的不只是对shell语言的认识,还必须熟知单个的uNIx程序:你必须知道每个程序为什么会放在那儿,以及如何使用该程序或如何将其与其他程序结合。

2016-10-26

windows下搭建webserver

windows环境下搭建纯净apache+mysql+php,可自由搭配版本

2016-10-24

18项基线加固脚本

对LINUX下的18项基线安全加固

2016-09-01

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除