一、主机发现arp-scan -l得到靶机ip为192.168.55.166二、端口扫描、目录枚举、漏洞扫描、指纹识别2.1端口扫描nmap --min-rate 10000 -p- 192.168....
Wazuh4.9部署
2025点击蓝字,关注我1、部署资源1.1 硬件要求硬件要求很大程度上取决于受保护的端点和云工作负载的数量。此数字有助于估计将分析的数据量以及将存储和索引的安全警报数。在同一主机上部署Wazuh服务器...
【渗透测试】12种rbash逃逸方式总结
简述 什么是rbash? rbash(The restricted mode of bash),也就是限制型bash;是平时所谓的restricted shell的一种,也就是最常见的restrict...
Android源码定制(1)——Android6.0源码编译
一、前言最近在研究Xposed框架定制,恰好又看到看雪上两个大佬关于源码定制和Xposed源码定制的帖子,所以尝试基于Android6.0版本,详细记录一下从源码下载到Xposed框架定制的全过程。 ...
动手写一个基于Linux内核的网络数据包拦截扩展
开发环境配置 操作系统: ubuntu虚拟机 编程语言: Linux C (1). 安装源更新 ubuntu系统默认的安装源是ubuntu官方源,从国内访问速度较慢, 这里先要将其替换成国内的安装源,...
将Linux命令终端装扮成黑客专用终端
本文主要介绍macos平台和Linux平台下命令行终端的装扮改造。 mac系统下的终端配置 (1) iTerm2安装 iTerm2是一款流行的终端模拟器,是macOS系统下的一个强大替代品。它提供了比...
[论文工具] LaTeX常见错误及解决方法汇总笔记(eps2pdf失败 | 特殊符号 | 参考文献未显示或越界)
祝大家中秋国庆双节快乐!回过头来,我们在编程过程中,经常会遇到各种各样的问题。然而,很多问题都无法解决,网上夹杂着各种冗余的回答,甚至需要看自己多年前的博客来解决。为更好地从事科学研究和编程学习,后续...
Ubuntu搭建巡风扫描系统
1 前言巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统。其主体分为网络资产识别引擎与漏洞检测引擎两个部分。通过强大的搜索功能,可以查看企业内部网络资产的基本信息和布局情况。同时,巡风扫描系统允许...
Windows11上WSL之Ubuntu20.04搭建Android系统源码编译环境
Windows11 wsl2安装Ubuntu-20.04将WSL2设置为默认版本wsl --set-default-version 2修改Ubuntu20.04下载源vim /et...
CVE-2017-6920漏洞复现
前言本文所述远程代码执行漏洞由Drupal Core的YAML解析器处理不当所导致。漏洞对应的CVE编号为CVE-2017-6920。8.x版本&&小于8.3.4版本漏洞环境(基于Ub...
手把手玩转路由器漏洞挖掘系列 - 基础入门
#01「 介绍 」路由器设备作用家用网络中最常见的设备,给人们带来便利的同时也隐藏了诸多安全漏洞。本篇文章将从漏洞环境搭建、模拟、动态与静态调试等多方面入手,手把手玩转家用路由器漏洞挖掘。#...
Linux提权系列15: [训练营] 突破受限 Shell 环境
什么是受限shell为了在 shell 环境中提供安全性,Unix 基金会引入了受限 shell 的概念,它具有足够的交互性以支持tab补全和接受命令的提示,但限制了普通 shell 的功能。基本上,...