- 博客(3)
- 资源 (8)
- 收藏
- 关注
原创 Redis默认空口令未授权访问
前几天接到总部的电话说是要我配合他们信息安全部门调查一下我们这边一台中了挖矿病毒的主机,总部大佬远程过来一顿操作发现是通过redis进来的,redis因为默认设置是没有密码的,如果主机是用root身份运行的redis,就可以直接写入ssh密钥来登录到主机。大佬操作完之后,我模拟了一下环境,和大家分享一下攻击过程。一、测试环境测试对象 IP 靶机(centos7) 19...
2019-12-02 17:03:06
3002
原创 kali Linux2.0初次启动msfconsole时,使用search命令出现报错信息的解决方法
刚刚安装的kali系统,使用msf控制台时,使用search命令,出现报错Module database cache not built yet, using slow search。再网上找了一些博客,其中步骤有点复杂,最后总结出比较重要的三步,基本上执行完就不会报错了(ps:至少我的机器是这样)首先msf控制台的搜索基于postgresql数据库,所以需要先启动postgresql。在...
2018-10-23 16:51:37
5722
制作U盘随身系统的工具(亲测有效)
2019-05-17
数据库连接工具Navicat Premium 12
2019-04-10
web神器BurpSuite
2019-03-12
搭建snort+base入侵检测系统需要的所有安装包
2018-12-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人