EllisonZhang

摘要： 转自 https://www.sohu.com/a/336991344_354899 介绍 侦察是每个bug bounty或渗透测试中最为重要的阶段之一。侦察工作做得到不到位，可能会对最终的结果产生直接影响。侦察可以分为两类：即主动和被动侦察。在主动侦察中端口扫描是最常用的方法之一。通过端口扫描渗透 阅读全文

摘要： 表示没有开放80端口，那么添加下该端口： firewall-cmd --permanent --add-port=80/tcp 重新加载防火墙策略： firewall-cmd --reload 执行成功后，查看80端口是否被开启： firewall-cmd --permanent --query-p 阅读全文

摘要： 转自 https://www.jianshu.com/p/a4236809e11a 之前在项目中需要接入nessus扫描器，研究了一下nessus的api，现在将自己的成果分享出来。Nessus提供了丰富的二次开发接口，无论是接入其他系统还是自己实现自动化扫描，都十分方便。同时Nessus也提供了完 阅读全文

摘要： # 删除所有容器 docker stop `docker ps -q -a` | xargs docker rm # 删除所有标签为none的镜像 docker images|grep \<none\>|awk '{print $3}'|xargs docker rmi docker stop $( 阅读全文

摘要： 简介 通常生产环境由于安全原因都无法访问互联网。此时就需要进行离线安装，主要有两种方式：源码编译、rpm包安装。源码编译耗费时间长且缺乏编译环境，所以一般都选择使用离线 rpm 包安装。 验证环境 Centos 7.2 查看依赖包 可以使用“yum deplist”命令来查找 rpm 包的依赖列表。 阅读全文

摘要： 转自 Aaron_Zhao的ChinaUnix博客 问题场景：要在离线环境使用以下apt-get命令安装目标组件xxxx# apt-get install xxxx问题描述：没有在线的仓库，无法使用apt-get该如何解决？解决思路： 下载所有所需的deb包和它的依赖，拷贝到目标安装机器上，然后搭建 阅读全文

摘要： 1.进入ubuntu虚机（ssh/vnc） 2.开启访问服务sudo systemctl enable serial-getty@ttyS0.servicesudo systemctl start serial-getty@ttyS0.service3.使用virsh console访问虚机(进入之 阅读全文

摘要： 触发时机: 依据提示，复制第5部执行，创建完主机后，并未显示 报错信息: ERROR: DNS Checking loopback IP address 127.0.0.0/8, localhost or ::1 configured as the DNS server on the host fi 阅读全文

摘要： 443端口不知道是电信不想封还是怎么样，一直无需备案就能开启对外服务。而443端口就必须使用合法的 SSL 证书，合法的 SSL 证书很多，我一直在使用 letsencrypt 提供的SSL证书服务。但是 letsencrypt 的证书只有90天的有效期，必须在有效期内 renew，否则过期了只好重 阅读全文

摘要： 转自 https://blog.csdn.net/liang_operations/article/details/80747510 实现内部服务器C可以经过服务器B进行上网。 3.1服务器双网卡，一块配置外网IP，一块配置内网IP（内网的不要设置网关） [root@liang ~]# ip a 1 阅读全文