随笔分类 -  Security

安全方面的知识
nginx屏蔽软件版本号
摘要：1.版本号隐藏的好处 减少安全风险：暴露服务器版本信息可能会给攻击者提供额外的信息，帮助他们发现特定版本的已知漏洞。 降低指纹识别的可能性：通过隐藏版本信息，服务器变得更加难以识别，增加了攻击者进行指纹识别的难度。 遵守最佳实践：许多安全专家和组织推荐在生产环境中隐藏服务器版本信息，作为基本的安全最 阅读全文
posted @ 2024-12-31 17:20 二乘八是十六 阅读(412) 评论(0) 推荐(0)
通过企业微信推送域控密码过期消息
摘要：在写了windows AD域控密码过期邮件推送告警后，有网友问我能不能写一篇关于企业微信推送的文章 如果需要看邮件推送或者需要自定义脚本，可以参考我的文章 windows AD域控密码过期邮件通知迭代版本 1.企业微信告警要求 1.1.企业微信推送需要具备的条件 需要在企业微信中创建企业微信应用，企 阅读全文
posted @ 2024-12-04 18:36 二乘八是十六 阅读(430) 评论(2) 推荐(0)
letsencrypt免费证书申请
摘要：letsencrypt免费证书的有效期是90天，到期后重新签发证书 letsencrypt免费证书介绍 Let's Encrypt 是一个非营利性的证书颁发机构（Certificate Authority, CA），由互联网安全研究组（ISRG）运作，旨在通过提供免费的SSL/TLS证书来普及互联网 阅读全文
posted @ 2024-11-28 13:24 二乘八是十六 阅读(505) 评论(0) 推荐(1)
ubuntu安装linux版本acunetix漏洞扫描软件
摘要：为记事本里面没有保存的内容写一份文档，为了防止文件丢失，随手补写一份文档 这篇文章主要讲在linux系统下如何安装acunetix 1.安装前准备 1.1.系统情况 CPU：4vcpu RAM: 8G RAM Disk: 100GB SysOS: ubuntu22.04 LTS 1.2.安装必要的软 阅读全文
posted @ 2024-10-30 09:59 二乘八是十六 阅读(714) 评论(0) 推荐(0)
[安全狗web防护篇]--WEB安全风险降低
摘要：开发人员开发的应用程序存在大量的漏洞，公司的项目经理和开发经理都不愿意去修复和处理相关的漏洞；解决不了问题，于是提出解决提出问题的人。用成本、修复难度、投入产出比来压榨提出问题的人； 风险可以从三个层面来解释：解决风险、接受风险、降低风险。在进行友好的沟通后，双方表示愿意接受降低风险中可能产生的风险 阅读全文
posted @ 2024-10-15 16:15 二乘八是十六 阅读(239) 评论(0) 推荐(0)
dirxk轻量目录扫描器
摘要：公司找个一个外包团队给客户写了一套系统，存在一些敏感信息泄露漏洞，这些漏洞不定期被主管部门检测到，从而需要进行整改操作 项目经理求助于公司内部的安全团队，希望能够检测系统还存在哪些敏感信息泄露漏洞，至此形成了本文中的一个主因 在实际的检测过程中，发现御剑、DIRB、Gobuster工具对系统的检测结 阅读全文
posted @ 2024-10-12 11:59 二乘八是十六 阅读(144) 评论(0) 推荐(1)
利用powershell搜索系统内的文件内容关键字
摘要：公司云平台的access-key泄漏，研发和服务器人员无法找到在哪里用了，求助于我，特记录一次利用powershell搜索系统内的文件内容的方式方法，当然也可以使用everthing利用content搜索关键字 $searchString = "需要搜索的内容关键字" $directoryPath 阅读全文
posted @ 2024-09-26 09:35 二乘八是十六 阅读(247) 评论(0) 推荐(0)
ipguard的安装与加解密配置
摘要：控制策略的好与坏与目标明确性、环境适应性、实施效果、资源配置、数据支持、反馈机制、利益相关者需求、风险管理、技术支持以及组织文化等多个因素密切相关。 1.IP-Guard安装基础条件 1.1. 资源信息介绍 机器信息 CPU 内存 磁盘空间 windows server 2016 4vcpu 8G 阅读全文
posted @ 2024-09-12 16:29 二乘八是十六 阅读(6948) 评论(0) 推荐(1)
代码审计工具Checkmarx9.5安装与激活
摘要：前同事在转型做代码审计工作，找我询问checkmarx9.5怎么实现安装和激活，特记录一篇文章 1.checkmarx安装准备工作 checkmarx软件资源来自于Pwn3rzs 激活提示Crack'IT提示无法启动计算机“.”上的服务CxEngineService解决方案来自看雪论坛 1.1.安装 阅读全文
posted @ 2024-08-16 11:34 二乘八是十六 阅读(3765) 评论(0) 推荐(1)
openrasp后台和openrasp-iast安装
摘要：0.环境介绍 此处采用Docker方式对数据库进行容器化部署，是为了简化测试环境资源的安装，在实际生产环境中部署数据库，不要采用此方式。 0.1 机器信息介绍 主机 IP CPU 内存 磁盘 openrasp-iast 10.22.3.21 4vcpu 8G RAM 100GB 0.2 部署资源介绍 阅读全文
posted @ 2024-07-12 10:30 二乘八是十六 阅读(526) 评论(2) 推荐(0)
linux中的firewalld防火墙配置
摘要：一直想写一篇关于firewalld的博客，奈何最近事情多也加上一部分家庭的事情，导致没有闲情雅致来进行博客的更新。 0.序言 写这么一篇文章的用处是用于加强linux主机的安全，在很多linux博客文章，一些人上来就哐叽一下让吧firewalld功能给关闭，这是一种不负责人的做法，也是一种不安全的做 阅读全文
posted @ 2024-05-20 16:23 二乘八是十六 阅读(2918) 评论(0) 推荐(1)
Python通过Geoip解析IP地址信息
摘要：最近在研究ELK日志分析系统，在分析haproxy日志时，考虑需要将haproxy内获取到的IP地址进行解析，于是有了这么一个需求。奈何maxmind数据库有些不准确，于是衍生出了一个想法， 要测试maxmind数据库的准确性。于是乎想到了一个简单的方法，利用python脚本来配置geoip数据库来 阅读全文
posted @ 2024-05-17 11:20 二乘八是十六 阅读(482) 评论(0) 推荐(0)
SSL Medium Strength Cipher Suites Supported (SWEET32)漏洞修复
摘要：近期对公司开发环境的机器进行了安全扫描，在扫描安全报告中出现了SSL Medium Strength Cipher Suites Supported (SWEET32)漏洞，汇报后领导表示需要进行修复，特记录此漏洞修复的过程。 漏洞产生的原因 漏洞的原因主要是由于SSL/TLS协议中使用的DES（D 阅读全文
posted @ 2024-05-15 11:24 二乘八是十六 阅读(8195) 评论(0) 推荐(0)
docker compose一键搭建安全测试靶场
摘要：1.Docker快速安装 1.1.ubuntu系统 步骤一: 安装必要的一些系统工具 sudo apt-get update sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-co 阅读全文
posted @ 2024-03-08 16:20 二乘八是十六 阅读(597) 评论(0) 推荐(0)