十六的博客

摘要： 公司找个一个外包团队给客户写了一套系统，存在一些敏感信息泄露漏洞，这些漏洞不定期被主管部门检测到，从而需要进行整改操作 项目经理求助于公司内部的安全团队，希望能够检测系统还存在哪些敏感信息泄露漏洞，至此形成了本文中的一个主因 在实际的检测过程中，发现御剑、DIRB、Gobuster工具对系统的检测结 阅读全文

摘要： 公司云平台的access-key泄漏，研发和服务器人员无法找到在哪里用了，求助于我，特记录一次利用powershell搜索系统内的文件内容的方式方法，当然也可以使用everthing利用content搜索关键字 $searchString = "需要搜索的内容关键字" $directoryPath 阅读全文

摘要： 故障现象为提示error: externally-managed-environment ➜ ~ pip3 install requests error: externally-managed-environment × This environment is externally managed 阅读全文

摘要： 控制策略的好与坏与目标明确性、环境适应性、实施效果、资源配置、数据支持、反馈机制、利益相关者需求、风险管理、技术支持以及组织文化等多个因素密切相关。 1.IP-Guard安装基础条件 1.1. 资源信息介绍 机器信息 CPU 内存 磁盘空间 windows server 2016 4vcpu 8G 阅读全文

摘要： 安装metrics-server后显示Running,但是READY状态一直为0/1，通过describe查询到如下内容 Readiness probe failed: HTTP probe failed with statuscode: 500 1.报错内容 root@master:~/metri 阅读全文

摘要： PS:又水了一篇文章，Proxmox VE简直就是小公司单服务器的福星 debian换源 # debian换源 sed -i.bak "s#ftp.debian.org/debian#mirrors.aliyun.com/debian#g" /etc/apt/sources.list sed -i 阅读全文

摘要： 前同事在转型做代码审计工作，找我询问checkmarx9.5怎么实现安装和激活，特记录一篇文章 1.checkmarx安装准备工作 checkmarx软件资源来自于Pwn3rzs 激活提示Crack'IT提示无法启动计算机“.”上的服务CxEngineService解决方案来自看雪论坛 1.1.安装 阅读全文

摘要： 最近在进行负载均衡的教学和培训视频,需要像学员展示HTTP数据负载均衡前后的变化和客户端信息的展示,并展现数据包信息 获取服务器名 获取服务IP地址 获取客户端IP和访问端口 获取Client IP 获取real IP 获取xff IP 获取访问域名信息 获取server url信息 获取访问时间 阅读全文

摘要： 容器构建概述 容器配置有SSHD服务，且root密码为启动容器是随机生成，加强安全性 更新容器内软件源为国内镜像源，加快软件安装 容器有安装LAMP服务(版本5.5.x)，安装有各类php插件，可以用作安全靶场练习 部分情况下，资源缺少，可把容器模拟为虚拟机 entrypoint.sh文件内容 #! 阅读全文

摘要： 利用poweshell脚本在域控服务器上查找即将过期的账号，并邮件推送至用户和管理员 针对 windows AD域控密码过期邮件通知 - 二乘八是十六 - 博客园 (cnblogs.com)文章的升级版本 脚本升级内容： 对账号设置三种形式：即将过期、已经过期、未激活三种状态进行通知 对密码过期时间 阅读全文