星火撩原 - 博客园

2021年3月3日

摘要： IDS(Intrusion Detection Systems):入侵检测系统通过软件硬件对网络系统的运行状况进行监视,尽可能的发现各种攻击企图,攻击行为或者是攻击结果,以保证网络系统资源的完整性机密性以及可用性. 与防火墙不同的是，IDS入侵检测系统是一个旁路监听设备，没有也不需要跨接在任阅读全文

posted @ 2021-03-03 11:16 星火撩原阅读(2166) 评论(0) 推荐(0)

渗透测试工具nmap

摘要：最好的 NMAP 扫描策略 # 适用所有大小网络最好的 nmap 扫描策略 # 主机发现，生成存活主机列表 $ nmap -sn -T4 -oG Discovery.gnmap 192.168.56.0/24 $ grep "Status: Up" Discovery.gnmap | cut -f 阅读全文

posted @ 2021-03-03 10:41 星火撩原阅读(447) 评论(0) 推荐(0)

2021年3月2日

系统安全加固--口令配置

摘要： 1、检查是否设置账户口令的生存期不长于90天修改/etc/login.def PASS_MAX_DAYS 90 --99999 PASS_MIN_DAYS 10 --0 PASS_MIN_LEN 8 --5 PASS_WARN_AGE 5 --7 2、检查是否设置用户不能重复使用最近5次（含5次）阅读全文

posted @ 2021-03-02 10:36 星火撩原阅读(537) 评论(0) 推荐(0)

2021年3月1日

windows启动/禁用telnet/IIS/ftp/IE等服务

摘要：将需要启动的钩选，将要禁用的取消钩选确定即可；比如我这里要启动telnet客户端。启动IIS将IIS可承载的Web核心和Internet两大项全钩选上即可，钩多了不影响功能。阅读全文

posted @ 2021-03-01 15:47 星火撩原阅读(375) 评论(0) 推荐(0)

Windows添加用户和组命令

摘要：查看当前存在用户： net user 查看当前用户组： net localgroup 添加用户（以添加用户ls密码abcd1234为例）： net user ls abcd1234 /add 添加用户到组（以添加ls用户到Administrators组为例）： net localgroup Admi 阅读全文

posted @ 2021-03-01 15:44 星火撩原阅读(851) 评论(0) 推荐(0)

PowerShell使用教程

摘要：一、说明 1.1 背景说明个人对PowerShell也不是很熟悉，开始的时候就突然看到开始菜单中多了个叫PowerShell的文件夹，后来一点就看到某个教程视频说PowerShell很厉害但也没怎么听，再后来就看到kali也有了一些PowerShell的脚本这才意识到PowerShell应该确实有阅读全文

posted @ 2021-03-01 14:38 星火撩原阅读(179) 评论(0) 推荐(0)

如何探测内网存活主机

摘要：在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。我们将主机扫描的场景大致可分为三种，1）直接在webshell下执行，通过系统自带命令或上传脚本工具进行扫描探测；2）通过反弹shell进行内网渗透，msf等渗透测试框架自带一些扫描模阅读全文

posted @ 2021-03-01 13:09 星火撩原阅读(390) 评论(0) 推荐(0)

一次服务器被黑的全过程排查和思考

摘要：前一阵子腾讯云搞活动，哈C我买了个轻量级的服务器，部署了自己的网站。一切都井然有条的进行中。直到某天清晨，我一如既往的打开我的网站，发现网站竟然打不开了。于是我进行了一系列的排查。 1、排查日志第一时间想到的就是登录服务器，查看异常登录的日志。好家伙，我发现服务器竟然无法登录了！ 1）VN 阅读全文

posted @ 2021-03-01 10:07 星火撩原阅读(426) 评论(0) 推荐(1)

linux工具busybox

摘要：下载busybox安装包1.31.0当前最新稳定版本，并解压： wget https://busybox.net/downloads/busybox-1.31.0.tar.bz2 tar -xjvf busybox-1.31.0.tar.bz2 编译环境配置编译和安装busybox： cd bus 阅读全文

posted @ 2021-03-01 09:37 星火撩原阅读(499) 评论(0) 推荐(0)

2021年2月26日

输入一串随机数字然后按千分位输出

摘要：题目要求输入一串随机数字，然后按千分位输出。比如输入数字串为“123456789”，输出为123,456,789。参考答案 #!/bin/bash n=`echo $1|wc -L` for d in `echo $1|sed 's/./& /g'` do n2=$[$n%3] if [ $n 阅读全文

posted @ 2021-02-26 12:36 星火撩原阅读(165) 评论(0) 推荐(0)

刘军军

公告