OrionVisor是Dromara开源组织推出的轻量级堡垒机平台,几分钟内即可完成Docker部署,支持SSH/SFTP/RDP/VNC等远程连接,界面美观,批量操作效率提升80%,适合中小团队快速...
深夜救命指南:MySQL连接失败?5分钟搞定,让老板以为你是大神!
本文是一篇针对MySQL连接失败的紧急故障排查指南,涵盖服务状态检查、防火墙/安全组规则、监听地址限制等常见问题,提供详细命令和真实案例,帮助运维人员快速定位并恢复数据库连接,适合紧急情况下的参考。业...
快速打造可手机控制的私有 C***X 助手
本文介绍如何利用Tailscale和remodex,以Mac为中继快速搭建一个可通过iPhone控制的私有AI助手,实现安全的远程连接与使用。前置要求Mac (运行桥接服务,安装某X Desktop)...
第二篇|全网常见端口大全 渗透攻击方向汇总
本文汇总了全网常见端口及其渗透攻击方向,涵盖文件共享、远程连接、Web应用、数据库及其他高频端口,提供针对性攻击思路,帮助渗透测试者高效定位漏洞。接上一篇,皮皮宋继续给大家输出干货!上一篇我们搞懂了端...
一文搞懂内网渗透核心:PTH 哈希传递攻击从原理到攻防
PTH(Pass-the-Hash)是一种利用Windows NTLM认证机制缺陷的内网渗透技术,无需密码明文即可通过NTLM哈希完成身份验证,实现横向移动与权限提升。本文详解其原理、工作组与域环境差...
运维应用服务器部署之LAMP部署信贷系统
本文详细介绍基于XAMPP 5.6部署小额信贷系统的完整流程,涵盖环境搭建、数据库配置、权限设置及系统调试,重点解决版本兼容性与远程访问问题。由于本人学习的是蜗牛学苑网安课程,因此本文内容搭建的是蜗牛...
灵境 知攻善防Windows-Web3应急响应靶机WP
灵境靶机应急响应实战:通过日志分析定位攻击IP,发现隐藏用户hack6618$,结合计划任务与MySQL数据库破解Z-Blog密码,最终提取三个flag完成溯源。👇👇👇灵境公众号👇👇👇👆👆👆靶场项目访...
以前用 TG:先开代理;现在:直接打开,无需任何代理,配置一次就够了
通过VPS搭建Microsocks代理,实现Telegram直连,无需每次手动开启代理,提升使用便捷性。用 电报 最烦的不是连不上,而是每次用之前都要先想一件事:我代理开了吗?有时候只是想看一眼消息,...
开发运维必备神器!HexHub 一站式搞定数据库、SSH、Docker 所有需求
HexHub是一款全能型开发运维工具,集数据库开发、SSH/SFTP远程操作和Docker管理于一体,支持跨平台使用,界面简洁,功能全面,极大提升工作效率。 作为程序员或运维人,你是否也...
2026手机安装Kali Linux(下)
本文介绍了通过Termux在国内网络环境下安装Kali Linux的完整流程,包括基础环境搭建、脚本配置及VNC可视化连接,并提供电脑端远程操作方法,全程亲测可行。很久前,我出了一期termux安装k...
严重的RasMan本地提权漏洞
近期,Windows出现一个严重的本地提权漏洞,攻击者可以利用该漏洞提升权限并可能完全控制系统。鉴于该漏洞已被在野利用,用户应尽快应用微软发布的安全更新,以保护系统免受攻击。漏洞编号:CVE-2025...
阅读与复现-域内手法5-PTH-域渗透攻防指南
前言个人理解能力有限,有条件建议去看原著《域渗透攻防指南》吧,只是记录自己在学习的路上随书的小实验,加深记忆,也许对你有用,也许没用。概述PTH(Pass The Hash,哈希传递攻击)是内网横向的...

