本篇由读者 dafashi 投稿,虽然题目相对较基础,但作者主要使用XWF进行分析,分析思路和手法都很有意思。编者相信本WP能提供另一个看待、处理、分析检材的角度,也能给暂时无法获取到商用取证软件的读...
CentOS搭建MantisBT项目管理平台
1 前言 MantisBT是基于PHP研发的开源缺陷跟踪系统,其主要优点是:免费开源、安装方便快捷。以Web操作的形式提供项目管理及缺陷跟踪服务,在功能上、实用性上可以满足一些中小型项目的缺陷管理。...
Vim从入门到入土
夜黑风高,花满楼和陆小凤矗立在华山之巅。花满楼:为何40年前你用vi,今天你还用vi陆小凤:因为vi是万能的,是最高效的编辑工具!花满楼:错!Emacs才是!陆小凤:我不和你争,你是对的!花满楼:我也...
VulnHub实战靶场:EvilBox-One
一、环境搭建靶场下载地址:https://download.vulnhub.com/evilbox/EvilBox—One.ova下载之后,使用 VM导入靶场环境将靶场的网卡模式设置为桥接模式,启动就...
10个有趣的 Linux Shell 脚本“面试和解答”,老司机也可能“翻车”?
Linux 的浩瀚无垠,使人总能每次都提交与众不同的内容。这些内容不仅对他们的职业生涯很有用,同时也让他们增长知识。在此,我们就尝试这么去做,至于能取得多大的成功,就由我们的读者朋友们来判断吧。在此,...
资产扫描神器ARL增强进行改造
拉取项目首先从GitHub克隆到服务器上。git clone https://github.com/ki9mu/ARL-plus-docker/修改配置文件因为ARL在配置文件里设置了黑名单,有时候项...
Linux常用应急溯源命令
常用命令1、账号相关命令1、查询特权用户特权用户(uid 为0):awk -F: '$3==0{print $1}' /etc/passwd2、查询可以远程登录的帐号信息:awk '/$1...
【漏洞预警】Vim资源管理错误漏洞(CNVD-2022-36993)
01漏洞描述 Vim是一个类似于Vi的著名的功能强大、高度可定制的文本编辑器,在Vi的基础上改进和增加了很多特性。VIM是自由软件。代码补全、编译及错误跳转等方便编程的功能特别丰...
Centos安全配置(常见案例)
一、系统安全记录文件#more /var/log/secure统计访问IP及次数。#grep -oP '(d+.){3}d+' /var/log/secure |sort |u...