sirius的博客

Nessus是一款功能强大的漏洞扫描工具，它能够对网络中的设备、操作系统、应用程序以及各类服务进行全面的安全评估。通过自动扫描目标系统，Nessus能够识别出潜在的安全漏洞，并提供详细的漏洞信息和修复建议。这使得安全团队能够及时发现并修补系统中的弱点，从而提升整体安全防护能力。自动扫描：Nessus能够自动对目标系统进行扫描，无需人工干预。这大大减轻了安全团队的工作负担，提高了扫描效率。漏洞评估：Nessus拥有丰富的漏洞库，能够识别出各种已知的安全漏洞。

Nessus版本：10.8.3Nessus安装nessus破解

Windows远程桌面授权服务远程代码执行漏洞CVE-2024-38077 狂躁许可（MadLicense）

通过键盘上下左右移动到address这行的IP地址，按一次i进入修改状态，修改为新的IP地址，如果需要网关则修改gateway这行，修改完成确认无误后按一次ESC键输入“:wq”回车保存退出。通过键盘上下左右移动到https://这行的IP地址，按一次i进入修改状态，修改为新的IP地址，端口8006不要改，修改完成确认无误后按一次ESC键输入“:wq”回车保存退出。通过键盘上下左右移动到第2。地址，修改完成确认无误后按一次。移动原来的节点的数据到新的节点。进入修改状态，修改为新的。网卡重启一下就配置好了。

目前两台pve都是独立的web管理界面，可以将其中的pve添加到一个集群中，在同一个web界面管理，这里将25作为集群管理，26作为一个节点，之后新添加的pve节点也可以添加到集群管理。加入失败检查是否两个pve节点未加入集群就创建有虚拟机，两台pve主机名是否相同,两台主机网络是否相通。网址是网页管理界面，用户名root 密码是安装时填写的密码。在26上点击加入集群，粘贴信息，输入25的密码，加入集群完成。或者在web控制台创建集群， 点击数据中心。先安装两个环境相同的pve节点。

IIS更新 IIS安装老版本 IIS迁移 IIS修改版本号

PPTP点对点隧道协议（PPTP，Point-to-Point Tunneling Protocol）是一种协议（一套通信规则），它允许企业通过私人“隧道”在公共网络上扩展自己的企业网络。获取的地址不是VPN服务端分配的地址，而是云服务器ECS实例的内网网卡地址。如果出现这种情况，假设配置的VPN客户端配置名称是testvpn，可以参照如下步骤尝试处理。搭建PPTP VPN后，测试可以连接，可以PING通网站域名，但浏览器无法打开网页。此方案可以临时生效，如果您需要长期生效的方案，请完成方案二。

【代码】mobaxteram密码解密。

AWVS安装

正向代理是一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端是无感知代理的存在，以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端。从目标机器能够反弹shell到攻击者的外网VPS，攻击者通过反弹回来的shell能够很方便的对目标内网进行扫描，这就是反向代理的一种表现形式。

实验目的：模拟通过远程运维不出网内网服务器实验环境：VPS:一台具有公网IP的服务器主机主机1（DMZ）:网卡1:192.168.211.131 （可访问外网）网卡2:192.168.200.3 （内网网段）主机2 ：网卡1:192.168.200.4（内网网段）网卡2 ：192.168.100.3（内网网段）主机3：网卡:：192.168.100.4网络通断情况主机1与互联网、主机2相通主机2与主机1、3相通主机3只与主机2相通。

centos安装msf liunx安装MSF VPS安装MSF

2. 脚本使用 root 用户执行，使用 sudo su 进入 root，使用时请确保脚本文件、all-2.0.tar.gz 和 plugin_feed_info.inc 在同一目录下。2. 使用时请确保脚本文件、all-2.0.tar.gz 和 plugin_feed_info.inc 在同一目录下。3. 使用 sh crack_nessus.sh 或./crack_nessus.sh。1. 脚本路径为默认安装路径，如果安装路径不同，请自行修改路径（已标红）。1. 将下面代码保存为 crack.bat。

vmware 17开始支持win11的安装了

kali windows下nessus最新破解

解决cmd下路径中文问题Users下用户名中文问题win10默认是禁用了Administration用户的，专业版和企业版可以右击我的电脑--管理--本地用户和组--用户，找到Administrator，属性，把账户已禁用的箭头去掉，点击确定。注销当前用户，然后登陆Administrator用户，一定记得注销，不然文件还在使用，无法更改文件名。到C:/用户/xxx,将xxx改为你想要更改的名字按win+R，输入regedit回车，就可查看注册表，然后按照HKEY_LOCAL_MACHINE\

目录mysql注入之盲注常用语句汇总基于bool盲注查询当前数据库基于时间的盲注盲注常用函数：regexp正则注入like匹配注入特殊的盲注之报错注入mysql注入之盲注什么是盲注？基于布尔型SQL盲注即在SQL注入过程中，应用程序仅仅返回True（页面）和False（页面）。盲注就是利用真假条件进行测试。这时，我们无法根据应用程序的返回页面得到我们需要的数据库信息。但是可以通过构造逻辑判断（比较大小）来得到我们需要的信息。常用语句汇总基.

Xss小游戏通关攻略实验环境：xss小游戏源码+phpstudy源码地址：https://files.cnblogs.com/files/Eleven-Liu/xss%E7%BB%83%E4%B9%A0%E5%B0%8F%E6%B8%B8%E6%88%8F.zip实验步骤：启动phpstudy，浏览器访问127.0.0.1/xss/后提示点击图片进入第一关。第一关：输入的变量直接被输出，直接构造payload即可。http://127.0.0.1/xss/level1.php?.

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结前言目前开发主流使用python3,但是生活嘛，总有用到python2的地方，那么怎么在windows下同时安装python3呢我的环境是在win10下，其他win10类同一、下载安装python解释器1.下载直接到python官网下载：https://www.python.org/downl...