一、环境准备**虚拟机--------1台 ****系统版本------CentOS Linux release 7.8.2003 (Core) ****内核版本------5.16.2-1.el7....
密码安全不容忽视!掌握Linux系统密码策略的必备技巧
大家好,我是V浪。今天和大家聊聊Linux系统中的密码策略配置。作为一个安全从业者,我经常看到因为密码策略配置不当导致的安全问题。让我们一起深入了解如何设置一个安全且合理的密码策略。一、配置文件位置首...
Linux下的神奇文件类型 - 深入浅出聊聊套接字文件
大家好,我是V浪。今天我们来聊一个有趣的话题 - Linux系统下的套接字文件(Socket File)。1. 什么是套接字文件?说到文件,大家可能首先想到的是普通的文本文件、图片文件等。但在Linu...
/etc/shadow:Linux系统的密码保险箱
在Linux系统中,/etc/shadow 文件扮演着至关重要的角色,它是系统安全的重要组成部分。这个文件存储了所有用户的密码信息,但与 /etc/passwd 不同的是,它采用了更严格的访问控制,只...
深入浅出systemd:打造你的第一个Linux系统服务
大家好,我是V浪。今天,我们来聊一个看似高深,实则与日常运维密切相关的话题:打造你的第一个Linux系统服务。不要被这个名词吓到,跟着我一步步来,你会发现它其实很简单,而且非常实用。Systemd:L...
linux后渗透之收集登录凭证
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把SecretTeam安全团队“设为星标”,否则可能就看不到了啦!免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...
直捣黄龙:/dev/mem如何成为Linux系统的安全软肋
大家好,我是v浪。今天我们来深入探讨一个Linux系统中非常重要但又容易被忽视的概念 - /dev/mem。作为一名安全从业者,了解/dev/mem的工作原理和潜在风险对我们来说至关重要。让我们一起来...
一项一项教你测等保2.0——Linux安全审计
一、前言前边我们已经讲了windows系统下的安全审计,现在我们讲讲Linux系统下的安全审计,其实两个系统下的测评项都是一样的,不一样的就是不同的系统查看系统配置的方法不一样,windows系统使用...
9.9分RCE漏洞影响所有GNU/Linux系统
近日,安全研究员发现一个严重的远程代码执行(RCE)漏洞存在于所有GNU/Linux系统之中,引发了广泛的关注。——该漏洞意味着攻击者无需任何身份验证即可远程控制受影响的系统,执行任意代码,获取最高权...
满足等保的Windows系统和Linux系统安全加固脚本
脚本获取链接:https://pan.quark.cn/s/537d89034b4b 前言:在数字化时代,确保我们的操作系统免受网络攻击至关重要。无论是Windows还是Linux,都需要采取一系列加...
离线-Linux系统的基线配置核查(自动化)
Linux系统的基线配置核查(自动化) 引言在当前的网络安全环境中,保障信息系统的安全已成为各行各业的重点工作。等保测评(网络安全等级保护测评)和护网行动(网络安全应急响应与网络安全攻防演练)是中国网...
渗透测试:拿到Linux可访问权限后,下一步?
今天,我们来深入探讨一个在渗透测试中至关重要的环节:当我们成功获取到Linux系统的可访问权限后,接下来应该采取哪些行动?权限获取只是开始在渗透测试中,拿到Linux系统的可访问权限,就好比拿到了一张...
8