存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是，在如今恶意黑客和漏洞猖獗的年头，做好基本的安全防范措施是必不可少的做法。对于许多普通用户来说，这就意味着只是牢记密码，可能还要找到...
04月06日23 views评论linux
ssh
如何在Linux上最妥善地管理加密密钥?
04月06日23 views评论linux
ssh
04月06日23 views评论linux
ssh
vulnhub之five86的实践
今天实践的是vulnhub的five86镜像，下载地址，https://download.vulnhub.com/five86/Five86-1.zip，用workstation导入成功，先做地址扫描...
04月06日61 views评论root
shell
内网工具推荐-fscan
1、工具简介fscan是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信...
04月05日386 views评论exe
web
运气是汗水的累积——记一次从供应链到目标的过程
某次项目，找到一个目标，经过最基本的信息收集和扫描后发现，目标仅仅开放了一个ssh端口和web端口。web界面如下：看到URL就知道这是典型的前后端分离，尝试抓js里面的api进行逐个访问，没有找到未...
04月04日70 views评论ip
端口
渗透测试练习No.69 HackMyVm Rei
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Rei网盘链接：https://pan.baidu.com/s/1MYO7cEOg2xou1F...
03月31日168 views评论html
渗透测试
发现Linux的隐身者，加固安全
点击上方“安全优佳” 可以订阅哦！企业只有两种情况，一种是被黑客搞过了，另一种是不知道已经被搞了，作为系统运维安全工程师，总是担心有潜在的威胁的发生，你感知不到，可是就在你身边，今天我们来聊聊SSH的...
03月31日48 views评论linux
攻击者
【应急响应】Linux应急响应之工具篇
声 明本文由Tide安全团队成员“菜鸟的菜”首发于FreeBuf https://zhuanlan.freebuf.com/column/index/?name=Ti...
03月31日56 views评论文件
系统
Linux—— scp 命令使用方法
来自公众号：Linux就该这么学scp 命令是用于通过 SSH 协议安全地将文件复制到远程系统和从远程系统复制文件到本地的命令。使用 SSH 意味着它享有与 SSH 相同级别的数据加密，因此被认为是跨...
03月29日46 views评论ip
server
CVE-2020-15778命令注入漏洞复现和修复建议
1 前言今天发现网上有一个关于OpenSSH 命令注入漏洞，漏洞编号为CVE-2020-15778，这个漏洞利用scp这个命令，可以远程执行任意命令，于是我就用测试机就这个漏洞来做一个实验。...
03月25日3,050 views评论公众号
漏洞
OSCP难度靶机之SolidState
虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/solidstate-1,261/虚拟机简介：获取远程系统root权限目标：1个用户flag和1个root权限f...
03月22日109 views评论ssh
用户
[HTB] TheNotebook Writeup
概述 （Overview）HOST：10.10.10.230时间: 2021-08-22机器作者: mostwanted002困难程度: MediumMACHINE&nb...
03月18日89 views评论payload
web
浅谈路由器漏洞挖掘
前言 去年公司买了个华硕路由器，型号为AC86U，我闲来无事尝试挖掘了下，一个月内，从路由器漏洞挖掘零基础到混了三个CVE。在此分享我一些漏洞挖掘思路。前期准备 首先了解我们的路由器，做一些基础工作。...
03月16日75 views评论漏洞挖掘
路由器
24