一. 账户安全 /etc/passwd /etc/shadow 格式:用户名:密码:用户ID:组ID:用户说明:家(home)目录:登陆之后shell 注意:无密码只允许本机登陆,远程不允许ssh登陆...
Linux应急响应优秀笔记推荐
一. 账户安全/etc/passwd/etc/shadow格式:用户名:密码:用户ID:组ID:用户说明:家(home)目录:登陆之后shell注意:无密码只允许本机登陆,远程不允许ssh登陆用户名:...
【文末抽奖】自动拉黑IP的Shell脚本
前言前两天参加面试,面试官问我:如果攻击方采用代理ip进行cc攻击,我们应该如何应急?又喜由这个问题,引发了我的一些思考。他假定的场景是网站没有任何防护措施(就是在互联网上裸奔),好吧,既然没有任何的...
Linux系统安全(五) | Linux中awk工具的使用
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
7 个日常实用的 Shell 拿来就用脚本实例!
本文转载自:波哥IT的人生今天来给大家分享 7 个日常实用脚本;1、list_sys_status.sh显示系统使用的以下信息:主机名、IP地址、子网掩码、网关、DNS服务器IP地址信息#!/bin/...
分享个小技巧,两条命令解析提取cs凭证
前言用命令直接提取cs里面导出来credentials.txt,方便进一步进行pth或者密码喷洒。提取注意:需要把导出来的credentials.txt文件顶部的注释删除,如果凭证是包含明文的,需要手...
Linux中awk工具的使用
Linux中awk工具的使用目录awkawk的用法awk中字符的含义print 打印字符匹配格式化输出举例awkawk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析...
实现CobaltStrike上线短信提醒
作者:freebuf-sunian原文地址:https://www.freebuf.com/articles/web/321010.html前言hello,师傅们好,我是sunian,你也可以叫我爪巴...
linux被CC攻击解决实例
前两天发现社区网站经常出现mysql 1040错误,在线用户才不到100,mysql配置也没问题。没理由出现这种情况,于是,我进行了一系列的排查。top了一下,mysqld跑到了900%多。0x01 ...
linux被CC攻击解决实例
前两天发现社区网站经常出现mysql 1040错误,在线用户才不到100,mysql配置也没问题。没理由出现这种情况,于是,我进行了一系列的排查。top了一下,mysqld跑到了900%多。0x01 ...
Python 如何像 awk一样分割字符串?
来自公众号:Python编程时光本篇选自 Python黑魔法指南 -> 第一章 -> 第31节。github仓库: https:...
Linux入侵审查浅谈
1. 检查帐户 2. 检查日志 # last(查看正常情况下登录到本机的所有用户的历史记录) 注意”entered promiscuous mode” 注意错误信息 注 意Remo...
5