- 博客(3)
- 资源 (8)
- 收藏
- 关注
RSS订阅
3原创 Redis默认空口令未授权访问
前几天接到总部的电话说是要我配合他们信息安全部门调查一下我们这边一台中了挖矿病毒的主机，总部大佬远程过来一顿操作发现是通过redis进来的，redis因为默认设置是没有密码的，如果主机是用root身份运行的redis，就可以直接写入ssh密钥来登录到主机。大佬操作完之后，我模拟了一下环境，和大家分享一下攻击过程。一、测试环境测试对象 IP 靶机（centos7） 19...
2019-12-02 17:03:06
3002
原创 kali Linux2.0初次启动msfconsole时，使用search命令出现报错信息的解决方法
刚刚安装的kali系统，使用msf控制台时，使用search命令，出现报错Module database cache not built yet, using slow search。再网上找了一些博客，其中步骤有点复杂，最后总结出比较重要的三步，基本上执行完就不会报错了（ps:至少我的机器是这样）首先msf控制台的搜索基于postgresql数据库，所以需要先启动postgresql。在...
2018-10-23 16:51:37
5722
制作U盘随身系统的工具（亲测有效）
用于制作U盘系统的工具，安装完成添加镜像及盘符即可制作，boot中选择从usb启动即可使用。制作完成的为live版系统，关机会删除数据。要保存数据，网上教程很多，可自行查阅。解压密码xx123
2019-05-17
数据库连接工具Navicat Premium 12
数据库连接神器Navicat，此为Premium 12版本，支持Mysql、Postgresql、Oracle等市面上主流数据库的连接，内含破解补丁，解压密码xx123.
2019-04-10
web神器BurpSuite
web安全领域最受欢迎的工具之一，功能强大，此为1.7.26版本。亲测Java8环境可以正常运行，Java10会出问题。解压密码xx123，欢迎下载
2019-03-12
搭建snort+base入侵检测系统需要的所有安装包
windows系统下搭建snort+base入侵检测系统需要的必要工具的安装包，其中包含ADOdb-5.20.12.zip、appserv-win32-8.6.0.exe、base-1.4.5.tar.gz、Snort_2_8_6_Installer.exe、WinPcap_4_1_3.exe、snortrules-snapshot-2900.tar.gz六个文件。
安装过程可参考https://www.jianshu.com/p/d8ca2e8c0858
压缩包解压密码：snort
2018-12-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人