1 前言最近在学习metasploit的使用,于是针对刚搭建的samba服务器,做一次对漏洞编号为CVE-2017-7494的实验测试。2 漏洞复现漏洞版本影响范围:Samba 3.5.0 之后到4....
我如何在 Linux 上把 Vim 配置为默认编辑器
导读:Vim 是我最喜爱的编辑器。对于那些默认使用其他编辑器的程序,我对系统所做的这些改变可以使得 Vim 成为它们默认编辑器。本文字数:3274,阅读时长大约:4分钟https://li...
Linux Sudo 漏洞(CVE-2019-14287)分析
No.1漏洞介绍 最近的国外的团队跟踪并披露了该漏洞,报告中发现,在所有sudo版本低于1.8.29 的Linux机器,均受到该漏洞的影响。 &...
渗透测试常用软件和命令
渗透测试漏洞扫描xrayxray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成,主要特性有:•检测速度快。发包速度快; 漏洞检测算法高效。•支持范围广。大至 OWASP T...
浅做Dc_1靶机
信息收集首先确定靶机的IP地址nmap -sP 192.168.78.0/24 端口收集nmap -sT 192.168.78.134访问后查看网站信息查看drupal漏洞,可以使用msfmsf运用优...
Vulnhub靶机DC系列-DC1
一、下载所需工具靶机:https://www.vulnhub.com/entry/dc-1-1,292/nmapmsfarp-scan二、靶机建设导入虚拟机查看虚拟机的mac地址,选择网络适配器,高级...
screencap命令源码分析
一、screencap命令介绍 安卓系统中screencap命令是一个屏幕截图命令。以下是该命令的帮助说明: 在终端通过adb shell命...
【攻防对抗】内网穿透/构建内网通道漫游内网
废了九牛二虎之力从外网边界的一个入口点拿到Webshell后,想要在内网横向拓展战果第一件事情就是要构建内网通道,构建通道的方法网上也有很多五花八门的方法有老到被杀软干掉的lcx还有配置复杂的FRP,...
【年度报告连载十】固件安全分析
编者按《互联网基础设施与软件安全年度发展研究报告(2020)》第二章《物联网安全测量与分析报告》,共八个小节,分别为:物联网安全发展趋势、物联网安全威胁模型分析、固件安全、密码学安全、云安全、通信安全...
Windows 11已知问题汇总
编辑:左右里距10月5日Windows 11正式发布已好些天,想必感兴趣的朋友都已经安装体验过了。但自Windows 11发布以来,有很多用户反馈遇到了各种各样的的问题。现在我们将已知的主要几个问题收...
深入理解CNI(容器网络接口)
CNI简介容器网络的配置是一个复杂的过程,为了应对各式各样的需求,容器网络的解决方案也多种多样,例如有Flannel,Calico,Kube-OVN,Weave等。同时,容器平台/运行时也是多样的,例...
nginx目录结构和配置文件详解
nginx目录结构和配置文件详解0x00 Nginx 目录结构Nginx 文件结构比较简洁,主要包括配置文件和二进制可执行程序,通过安装包形式安装的 nginx 文件结构跟各 Linux 发行版目录规...
25