安全共48篇 第3页
Linux木马-Linux中毒处理总结(五)|leon的博客

Linux木马-Linux中毒处理总结(五)

1.1 木马运行原理 生成是木马病原体 通过脚本每隔1分钟自动检测一次,如果木马程序不存在就从病原体复制一份到某个目录,然后执行副本木马,生成一个随机命名的程序,把副本放到系统定时任务计...
Leon的博客的头像|leon的博客Leon的博客2年前
1770
Linux木马-应急响应(六)|leon的博客

Linux木马-应急响应(六)

1.1 溯源 1.1.1 查看当前登录的用户 w是一个命令行工具,它可以展示当前登录用户信息,并且每个用户正在做什么,它同时展示以下信息:系统已经运行多长时间、当前时间和系统负载。 [cce lang='b...
Leon的博客的头像|leon的博客Leon的博客2年前
1480
渗透提权-系统提权(一)|leon的博客

渗透提权-系统提权(一)

第1章 实战:Win7系统提权 1.1 实验环境 序号 主机IP 主机系统 主机角色 1 192.168.10.180 Kali 攻击机 2 192.168.10.157 Win7 32位 被攻击机 1.2 使用CVE-2018-8120漏洞进行提权 1.2.1 下载提...
Leon的博客的头像|leon的博客Leon的博客2年前
2100
渗透提权-Tripwire检查系统完整性(二)|leon的博客

渗透提权-Tripwire检查系统完整性(二)

1.1 实验环境 序号 主机IP 主机系统 主机角色 1 192.168.10.180 Kali 攻击机 2 192.168.205.132 Centos 7.0 64位 被攻击机 1.2 Tripwire介绍 Tripwire是目前最为著名的unix下文件系统完整性检查...
Leon的博客的头像|leon的博客Leon的博客2年前
1110
SQL注入-POST方式SQL注入(三)|leon的博客

SQL注入-POST方式SQL注入(三)

1.1 HTTP头注入 我们可以使用报错注入的方式进行,报错注入可以使用以下函数进行测试: floor函数: floor(rand(0)*2) 利用分组时生成的虚拟表出现主键冲突,报出错误信息 extractvalue函数:ex...
Leon的博客的头像|leon的博客Leon的博客2年前
2670
iptables应用(二)—基础实践|leon的博客

iptables应用(二)—基础实践

1.1 iptables命令帮助信息 [cce lang='bash'][root@centos6 ~]# iptables -h # 详细信息可以使用man iptables获取 iptables v1.4.7 Usage: iptables -[ACD] chain rule-specification [options]...
Leon的博客的头像|leon的博客Leon的博客7年前
6090
iptables应用(三)—企业配置防火墙|leon的博客

iptables应用(三)—企业配置防火墙

1.1 企业配置iptables的问题 VPN服务(拨号到VPN服务器上,然后以VPN的内网地址去访问内部机器) 前端对外提供服务的机器SSH端口都做禁止外部IP访问限制,可以开启后端或者不对外提供服务的机器...
Leon的博客的头像|leon的博客Leon的博客7年前
8690
iptables应用(四)—共享上网|leon的博客

iptables应用(四)—共享上网

第1章 iptables实现共享上网 1.1 实现共享上网架构图规划 1.1.1 模拟企业上网拓扑结构 1.1.2 对应实际企业办公上网场景逻辑图 1.2 环境准备 1.2.1 网关服务器 [cce lang='bash'][root@centos6 ~...
Leon的博客的头像|leon的博客Leon的博客7年前
10270
iptables应用(五)—优化及其他|leon的博客

iptables应用(五)—优化及其他

第1章 iptables优化 提示:参考博文:http://blog.51cto.com/oldboy/1336488 1.1 内核基础优化 1.1.1 修改内核配置文件 [cce lang='bash'][root@centos6 ~]# vim /etc/sysctl.conf # ----------...
Leon的博客的头像|leon的博客Leon的博客7年前
7780
nessus激活码的申请 | 转|leon的博客

nessus激活码的申请 | 转

nessus屏蔽了中国的激活码申请,中国IP申请的时候会直接跳转到购买商业版的页面。 解决方法: 使用IE代理或者VPN,用美国的IP最好,然后访问网址: http://www.tenable.com/products/nessus/nes...
Leon的博客的头像|leon的博客Leon的博客5年前
15970