安全文章 红队测试之Linux提权小结 提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户,通过“手段”让自己变为管理员用户,也可以理解为利用操作系统或软件应用程序中的错误,设计缺陷或配置错误来获得对更高访问权限的行为。为... 02月22日 16 views 发表评论 阅读全文
安全文章 Linux pwn入门学习到放弃 PWN是一个黑客语法的俚语词,自"own"这个字引申出来的,意为玩家在整个游戏对战中处在胜利的优势。 本文记录菜鸟学习linux pwn入门的一些过程,详细介绍linux上的保护机制,分析一些常见漏洞... 02月22日 14 views 发表评论 阅读全文
安全新闻 Linux – XMR恶意软件针对高性能计算机 在ESET发布的报告中,标题为“出现了狂放的Kobalos:Tricksy Linux恶意软件追随HPC”,详细介绍了一种新的恶意软件菌株,该菌株针对高性能计算(HPC)群集。通常,HPC是服务器的集... 02月22日 15 views 发表评论 阅读全文
安全闲碎 推荐 Linux 中非常实用的13个工具,附链接~ 作者:对World说Hello链接:http://suo.im/6wYSYy本文介绍几款Linux比较实用的工具,有些是附链接的,希望有所帮助。1、查看进程占用带宽情况-NethogsNethogs ... 02月22日 17 views 发表评论 阅读全文
安全新闻 硬核观察 | 微软 Azure 被曝“泄露”使用 Ubuntu Linux 的用户信息 导读:更多:• C 语言超越 Java 夺得 TIOBE 指数第一 • 顶级银行加入 Linux 和开源专利保护组织本文字数:1057,阅读时长大约:1分钟作者:硬核老王微软 Azure ... 02月19日 32 views 发表评论 阅读全文
安全开发 Paru:基于 Yay 的新 AUR 助手 | Linux 中国 导读:最近,yay 的两位开发者之一的 Morganamilo宣布将退出 yay 的维护工作,以开始自己的 AUR 助手 paru。本文字数:2167,阅读时长大约:3分钟https://... 02月19日 27 views 发表评论 阅读全文
安全开发 命名空间是 Python 之禅的精髓 | Linux 中国 导读:这是 Python 之禅特别系列的一部分,重点是一个额外的原则:命名空间。 本文字数:909,阅读时长大约:1分钟https://linux.cn/a... 02月19日 26 views 发表评论 阅读全文
安全文章 Cobalt Strike简单使用教程 CS版本:cobaltstrike_3.14_pro服务端:kali-linux-2019.04客户端:kali-linux-2019.04靶机:win101、在服务端安装好CS,来到解压后的目录终端... 02月10日 36 views 发表评论 阅读全文
安全文章 Linux通过第三方应用提权实战总结 Linux提权,前提是拿到了一个低权限的账号,能上传和下载文件,主要思路有:1、内核提权。网上各种大佬的payload很多,关键在于要能找到利用哪个exp以及具体如何利用。省力点的方法是用search... 02月08日 40 views 发表评论 阅读全文
安全文章 web项目遭受攻击时的日志分析-新手学习使用 0x00 前言现实中可能会经常出现web日志当中出现一些被攻击的迹象,比如针对你的一个站点的URL进行SQL注入测试等等,这时候需要你从日志当中分析到底是个什么情况,如果非常严重的话,可能需要调查取证... 02月08日 60 views 发表评论 阅读全文
安全文章 Linux入侵后应急事件追踪分析 0x01 情况概述监控软件监控到服务器存在异常的访问请求,故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求,网络环境存在着异常的网络数据的访问情况。针对其服务器进行综... 02月08日 43 views 发表评论 阅读全文
安全开发 通过编写一个简单的游戏学习 JavaScript | Linux 中国 导读:通过使用一个简单的游戏来练习一些基本的 JavaScript 概念,迈出创建交互性动态 Web 内容的第一步。本文字数:8247,阅读时长大约:11分钟https://linux.c... 02月05日 56 views 发表评论 阅读全文