Windows检查系统账号#查询当前登录系统的会话query user#把用户踢出会话logoff ID打开lusrmgr.msc,查看是否有新增/可疑的账号,用D盾 -> 查看服务器是否存在隐...
【入侵检测】Linux机器中马排查思路
1、应急响应处置注意事项注意事项 1、结束恶意进程前,确保采集好必要数据,如截图,经过客户同意后再进行结束进程 2、涉及密码登录的行为,尽可能由客户自行输入,除非客户主动提供,应急...
Android常见Hook方案(建议收藏)
背景Android进行逆向安全破解或安全测试中,Hook技术是android安全人员都需具备的技术。它可以用于绕过系统限制、修改别人发布的代码、动态化、调用隐藏API、插件化、组件化、自动化测试、沙箱...
实战|某网站shiro反序列化漏洞的渗透过程
打进内网以后的过程没有继续深入搞,具体原因大家懂的,前期打点,开始的想法是爆破个弱口令的,弱口令爆破一圈没有找到有用的账户,返回包存在 :Set-Cookie: rememberMe=deleteMe...
linux的本地远程文件系统备份实用程序rsnapshot
rsnapshot是一个开源的本地/远程文件系统备份实用程序,是用Perl语言编写的,它的优点是Rsync和SSH程序的强大功能,可以创建Linux/Unix文件系统的定时增量备份,而只占用一个完整备...
linux总结10大危险命令
rm -rf 命令该命令可能导致不可恢复的系统崩坏。> rm -rf / #强制删除根目录下所有东西。> rm -r...
Linux:su和sudo的区别
之前一直对 su 和 sudo 这两个命令犯迷糊,最近专门搜了这方面的资料,总算是把两者的关系以及用法搞清楚了,这篇文章来系统总结一下。1. 准备工作因为本篇博客中涉及到用户切换,所以我需要提前准备好...
内网渗透之windows、linux信息收集
1. 信息收集 - Windows1.1. 基本命令查询所有计算机名称 dsquery computer查看配置及补丁信息 systeminfo查看版本 ver...
[调研]Linux恶意软件呈上升趋势
由于云服务、虚拟机宿主机和容器基础设施经常依托Linux系统,越来越多的攻击者将目光投向了具有复杂漏洞和恶意软件的Linux环境。日前,收集并分析客户所受攻击的遥测数据后,VMware发布了一份研究报...
Linux命令执行过程(新手必读)
前面讲过,在 Linux 系统中“一切皆文件”,Linux 命令也不例外。那么,当编辑完成 Linux 命令并回车后,系统底层到底发生了什么事情呢? 简单来说,Linux 命令的执行过程分...
Windows/Linux下常用的提权扫描辅助工具总结
文章来源 :HACK学习呀常用的提权扫描辅助工具总结使用Windows-Exploit-Suggester解析systeminfo下载地址:https://github.com/AonCyb...
黑客的福利:Kali Linux 2022.1 发布,包含 6 个新工具、SSH 广泛兼容等
Offensive Security 发布了 Kali Linux 2022.1,这是 2022 年的第一个版本,具有改进的可访问性功能、视觉刷新、SSH 广泛的兼容性,当然还有新的玩具可供玩!Kal...
112