耿*先生-CSDN博客

原创 snort部署

snort部署环境：centocs7安装包链接下载：链接：https://pan.baidu.com/s/1h1LpGZstIk4wpBE06l03VA提取码：2pk4环境初始化修改主机名，创建自启文件[root@bogon ~]# hostnamectl set-hostname snort.gzt.com[root@bogon ~]# mkdir -p /opt/snort[root@bogon ~]# echo "/opt/snort/autoStart.sh" >> /e

2021-03-26 22:07:19 920 1

原创使用BurpSuite暴力破解DVWA密码

使用BurpSuite暴力破解DVWA密码工具：VMware虚拟机+Windows server 2008下的xampp+BurpSuite实验目的：使用BurpSuite暴力破解DVWA密码DVWA安全级别：low+high(medium等级的破解方式与low级别一样)low级别破解步骤1、启动Windows server 2008下的xampp和BurpSuite2、使用火狐工具浏览器，并开启代理，访问DVWA（此时不需要开启BurpSuite拦截，先登录到DVWA将安全等级调到low级

2021-03-07 16:38:09 2485 2

原创 Metasploitable 3 实战渗透测试

Metasploitable 3 实战渗透测试环境准备靶机：Metasploitable 3链接：https://pan.baidu.com/s/13kcqMwrUoxgE6_vxD8L0wA提取码：66ws所有文件同时解压就可以使用VMware workstation打开了IP：192.168.22.139攻击端：kali LinuxIP：192.168.22.129实验流程参考 PTES 渗透执行标准1.前期交互阶段前期交互阶段通常是由你与客户组织进行讨论，来确定渗透测试的范围

2021-02-07 17:47:52 1522 2

原创 Metasploitable2靶机渗透

*Metasploitable2靶机渗透**Metasploitable2介绍* Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。版本2已经可以下载，并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容VMware，VirtualBox,和其他虚拟平台。默认只开启一个网络适配器并且开启NAT和Host-only，本镜像一定不要暴漏在一个易受攻击的网络中。*进行此次靶机练习的原因*

2021-02-06 14:41:23 4409 4

原创使用Metasploit破解MySQL密码

使用Metasploit破解MySQL密码实验环境：VMware workstation——kali linux+Windows server 2008实验目的：使用Metasploit破解Windows server 2008下xampp中MySQL数据库密码kali linux端设置步骤一：编辑Metasploit中密码库文件root_userpass.txt，把MySQL的密码写入，注意格式和原始内容保持一致┌──(root????kali)-[/usr/share/metasploit-

2021-02-03 10:35:07 822

原创 MariaBD数据库——主从复制

Mariadb主从复制一、什么是主从复制Mariadb主从复制是Mariadb集群的基础，在Mariadb集群中为了保证数据的一致型，需要在Mariadb集群前端添加读写分离器，只将写入操作交给指定节点写入数据，这个节点就是主节点（又叫Master）；将读操作交给集群中其他不执行写入操作的节点，这个节点就是从节点（又叫Slaves），那么从节点的数据从那里来？就是复制主节点的上面的数据，二、主从复制的作用数据分布：能够将数据分散到多个位置，可以实现异地灾备

2021-01-23 18:11:37 962

原创 kali Linux与靶机(XAMPP/DVWA/MCIR/Pikachu/mutillidae/bWAPP)

Kali Linux 安装一、官网下载Kali Linux镜像https://mirror-1.truenetwork.ru/kali-images/kali-2020.4/kali-linux-2020.4-installer-amd64.iso————将网址复制到迅雷即可下载二、在VMware workstation上安装Kali Linux在Kali安装过程中并没有设置root密码，首次登录需要使用普通用户的身份登录，登陆后设置root密码#在终端中输入如下命令进

2021-01-21 18:48:07 2160

原创 redis安装及实例应用

redis安装一、将下载好的安装包复制到Linux中[root@localhost ~]# cp '/tmp/VMwareDnD/6e6aebac/redis-5.0.10.tar.gz' ./[root@localhost ~]# lsanaconda-ks.cfg Documents initial-setup-ks.cfg Pictures redis-5.0.10.tar.gz VideosDesktop Downloads Music

2021-01-18 18:21:17 236

原创 MySQL数据库学习笔记(三)

1、把查询结果去除重复记录注意：原表数据不会修改，只是查询结果去重去重需要使用的关键字——distinctmysql> select distinct job from emp;+-----------+| job |+-----------+| CLERK || SALESMAN || MANAGER || ANALYST || PRESIDENT |+-----------+5 rows in set (0.00 sec)//这样编写是有

2021-01-10 15:43:02 158

原创 MySQL数据库学习笔记(二)

15、排序15.1、查询所有员工薪资，排序mysql> select ename,sal from emp order by sal;//默认升序mysql> select ename,sal from emp order by sal asc;//指定升序，默认升序，可以不写+--------+---------+| ename | sal |+--------+---------+| SMITH | 800.00 || JAMES | 950.00 ||

2021-01-07 19:06:33 162

原创 MySQL数据库学习笔记（一）

1、什么是数据库？什么是数据库管理系统？什么是SQL？他们之间有什么关系？学习源https://www.bilibili.com/video/BV1Vy4y1z7EX?p=251、数据库：Database，简称DB，按照一定格式存储数据的一些文件的组合。顾名思义：存储文件的仓库，实际上就是一堆文件，这些文件中存储了具有特定格式的数据。2、数据库管理系统：DataBaseMangement,简称DBMS。数据库管理系统是专门用来管理数据库中数据的，数据库管理系统可以对数据库当中的数据进行增删改

2021-01-06 16:20:41 377

原创 DVWA安装实验练习

DVWA安装实验报告实验环境Centos 7下Windows7+Windows sever 2008实验步骤一、从宿主机中将所需安装包复制到/windows sever 2008/计算机/D：/soft。将安装包解压到当前目录下二、将解压出的文件夹剪切——粘贴到C:/xamppa/htdocs目录下三、在Windows7下使用火狐访问192.168.22.162/dvwa四、返回2008端，火狐访问127.0.0.1，选择中文版五、进入主页面后，选择phpMyadmin六、用户——

2020-12-30 19:23:30 901 2

原创 centos下安装MySQL，并使用zabbix监控

centos中安装MySQL并使用zabbix监控实验环境 centos7 MySQL-5.7 zabbix-4.0##################################################################安装MySQL1、准备一台虚拟机，查看是否已经安装有MySQL，如果安装，全部卸载[root@localhost ~]# rpm -qa | grep -i mysql如果安装，会返回安装版本2、卸载centos本身自带的 mariadb 数据

2020-12-26 10:45:59 228

原创 Zabbix安装实验报告(Centos7 Windows10 zabbix-4.0 )

Zabbix安装实验报告(centos7 zabbix-4.0)一、Zabbix 主机的初始配置配置IP地址、主机名，关闭 kdump 与 SELinux配置IP地址TYPE="Ethernet"BOOTPROTO="static"DEFROUTE="yes"PEERDNS="yes"PEERROUTES="yes"IPV4_FAILURE_FATAL="no"IPV6INIT="yes"IPV6_AUTOCONF="yes"IPV6_DEFROUTE="yes"IPV6_PEER

2020-12-22 20:51:19 2110 4

耿先生的博客