安全博客

为 ssh 增加两步验证

最近不小心把服务器 ssh 密码给开源了,觉得应该使用一个更安全的方法登录 ssh。其实使用 ssh key 是一种方法,但是在别人的电脑上就不行了,后来想到两步验证。 其实我在很多地方都使用了两步验...
阅读全文
安全闲碎

macOS的系统设置记录(二)环境配置

本文所写的内容全部基于macOS Big Sur 11.1 在进行完系统和一些命令行的设置以后,作为一个安全狗,必不可少就要开始配置环境了。 环境配置Git配置socks5代理git的环境配置主要是由...
阅读全文
安全闲碎

VIM 编辑器操作指南

Vim是一个类似于Vi的著名的功能强大、高度可定制的文本编辑器,在Vi的基础上改进和增加了很多特性。VIM是自由软件。Vim普遍被推崇为类Vi编辑器中最好的一个,事实上真正的劲敌来自Emacs的不同变...
阅读全文
安全文章

关于信息泄露的一些知识点

前言CTF中的信息泄露题目,常见的还有不常见的,这里做下总结。因为比赛因为去查各种文章,容易在见识少这儿吃亏。网站备份文件源码泄露首先是这个,可以跑字典。一个好的字典特别重要,这里我列举一下常用的,然...
阅读全文

Linux 入侵痕迹清理技巧

在攻击结束后,如何不留痕迹的清除日志和操作记录,以掩盖入侵踪迹,这其实是一个细致的技术活。你所做的每一个操作,都要被抹掉;你所上传的工具,都应该被安全地删掉。01、清除history历史命令记录第一种...
阅读全文