| | | | |

2019年4月21日

摘要：本次实验使用的centos 7 版本一、查找系统中是否存在空密码账户 1、使用命令: awk -F: '($2==""){print $1}' /etc/shadow 直接查看。可以看到系统中没有空密码账户 2、验证一下。添加一个账户qwe，命令：useradd qwe（此时qwe虽然没有密码但阅读全文

posted @ 2019-04-21 10:48 海龙。阅读(6506) 评论(0) 推荐(0)

2019年4月14日

Kali Linux Web后门工具、Windows操作系统痕迹清除方法

摘要： Kali Linux Web后门工具 Kali的web后门工具一共有四款，今天只介绍WebaCoo 首先介绍第一个WeBaCoo（Web Backdoor Cookie） WeBaCoo是一款隐蔽的脚本类Web后门工具。借助HTTP协议，它可在客户端和Web服务器之间实现执行代码的网页终端。WeBa 阅读全文

posted @ 2019-04-14 22:12 海龙。阅读(1847) 评论(0) 推荐(0)

2019年4月7日

安装Kali linux

摘要： Kali介绍 Kali Linux是基于debian的Linux发行版，设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTra 阅读全文

posted @ 2019-04-07 02:23 海龙。阅读(2237) 评论(0) 推荐(0)

2019年3月31日

设置虚拟机的本地端口映射

摘要：设置虚拟机的本地端口映射实验中的环境： CentOS 7安装了apache服务，使用的是默认端口号80，首先查看虚拟机IP，在本地浏览器输入虚拟机IP+端口号，测试一下服务没有问题，下面打开虚拟网络编辑器点击更改设置获取权限选中NAT模式，点击NAT设置进入NAT设置页面，点击添加进入阅读全文

posted @ 2019-03-31 22:27 海龙。阅读(10329) 评论(0) 推荐(1)

2019年3月25日

关于修改banner信息；nginx反向代理apache应用

摘要：本周实验 1. Linux下Apache部署一个php页面，返回http数据包中查看server信息，修改Apache 配置使server banner自定义。 2. nginx设置反向代理，代理上面Apache的应用。实验一 1、安装PHP、MySQL、Apache 安装PHP，首先安装epel 阅读全文

posted @ 2019-03-25 00:37 海龙。阅读(1286) 评论(0) 推荐(0)

2019年3月18日

关于nginx安装、iptables设置和查看端口指令netstat/ss

摘要：实验1： Nginx介绍 Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。 Nginx安装首先使用阅读全文

posted @ 2019-03-18 15:40 海龙。阅读(1603) 评论(0) 推荐(0)

2019年3月10日

Linux常用命令总结

摘要：本周没做什么实验，不知道写点什么内容好，所以把学习Linux时总结的常用命令整理了一下做了个表格阅读全文

posted @ 2019-03-10 11:45 海龙。阅读(319) 评论(0) 推荐(0)

2019年3月3日

BurpSuite工具抓取手机的流量

摘要： 1、设置BurpSuite监听策略（和电脑区别不大就简单写了）打开BurpSuite进入Proxy-Options界面，修改端口为8082、地址为第二项所有接口，点击OK 2、设置手机代理首先保证手机和电脑用的是同一个WIFI，然后点击WIFI后面的详情，进行设置进入WIFI详情界面，点击代理阅读全文

posted @ 2019-03-03 17:08 海龙。阅读(5335) 评论(0) 推荐(0)

2019年2月24日

SSH配置+公钥证书认证方式登录

摘要：什么是SSH： SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理阅读全文

posted @ 2019-02-24 15:23 海龙。阅读(8494) 评论(0) 推荐(0)

2019年2月17日

SQLMap的安装与使用

摘要： SQLMap工具介绍： sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。除了映射和阅读全文

posted @ 2019-02-17 12:40 海龙。阅读(10237) 评论(0) 推荐(0)