摘要:远控有两个方向:内向外,外向内 如果需求是 ,外网连接内网的主机,不需要看屏幕的,直接vpn+vnc, 如果需要看屏幕,看对方的操作步骤的话, https://www.sangfor.com.cn/product/safety-content-security-ac.html 依赖这种AC产品,开发 阅读全文
posted @ 2020-10-21 16:28 Mysticbinary 阅读(14) 评论(0) 推荐(0) 编辑
摘要:kafka目录结构 # kafka安装目录 /usr/local/Cellar/kafka/2.6.0 # 配置文件目录 /usr/local/etc/kafka/ # 如果超时,在server.properties中增加 zookeeper.connection.timeout.ms=600000 阅读全文
posted @ 2020-10-20 19:52 Mysticbinary 阅读(15) 评论(0) 推荐(0) 编辑
摘要:Linux发行版分类 先说一下Linux发行版的分类,因为不同的发行版,各自设置的网络的方式就不相同, - 我常用的Linux发行版 -- Debian debian ubuntu kali -- Red Hat cent OS -- Other Arch Linux 为了追求准确性,如下文章就是针 阅读全文
posted @ 2020-09-18 15:06 Mysticbinary 阅读(239) 评论(0) 推荐(1) 编辑
摘要:连接wifi参考文章: https://lzxz1234.cn/archives/417 services看不全信息 connmanctl> services 之后信息太多,看不到上面的怎么办? |more |less都不能在connmanctl里面使用。 可以换个可以翻屏的 ssh 客户端,Sec 阅读全文
posted @ 2020-09-09 19:27 Mysticbinary 阅读(105) 评论(0) 推荐(0) 编辑
摘要:PVE也是一台Linux系统,如果PVE更换了网络环境,比如从家里拿到了办公室,那么就需要对其更新网络,才能让其它机器访问到它的8006管理地址。 具体做法是通过修改配置文件来更改IP。 更新网卡配置信息 root@mypve1:~# vim /etc/network/interfaces root 阅读全文
posted @ 2020-09-09 18:10 Mysticbinary 阅读(156) 评论(0) 推荐(0) 编辑
摘要:甲方企业安全工作中,有一块就是做数据治理的,大意就是防止数据泄露。 传统就是做准入、DLP、敏感网段隔离、访问敏感数据库流程审计等,还有一个通过镜像接口流量做大数据分析,这样就会容易有产出,类似方案可以看第三方提供的方案:https://qzkeji.com.cn/project,但不一样用他们的。 阅读全文
posted @ 2020-09-08 14:27 Mysticbinary 阅读(27) 评论(0) 推荐(0) 编辑
摘要:zookeeper未授权访问测试参考文章: https://www.cnblogs.com/Hi-blog/p/Zookeeper-UnAuthorization-Access.html#_label04 探测2181 探测Zookeeper服务开放 如使用nmap探测某个目标地址是否运行Zooke 阅读全文
posted @ 2020-08-20 16:58 Mysticbinary 阅读(104) 评论(0) 推荐(0) 编辑
摘要:如果你已经用DNSLog之类的工具,探测到了某个url有fastjson问题,那么接着可以试试能不能反弹shell,由于反弹shell步骤多,容易不成功,我就简化一下流程,改成执行命令,执行curl命令。 1. 准备一个Payload import java.lang.Runtime; import 阅读全文
posted @ 2020-08-18 10:48 Mysticbinary 阅读(88) 评论(0) 推荐(0) 编辑
摘要:netstat -anp | grep 【端口号】 [root@test-01 ~]# netstat -anp | grep 6665 tcp 0 0 0.0.0.0:6665 0.0.0.0:* LISTEN 1206503/nc tcp6 0 0 :::6665 :::* LISTEN 120 阅读全文
posted @ 2020-08-17 17:51 Mysticbinary 阅读(42) 评论(0) 推荐(0) 编辑
摘要:文件路径 cd /var/log -rw 1 root root 1200063 Aug 10 20:04 secure 做应急响应,或者做脚本监控的时候,都可以参考如下特征 ... Aug 10 09:45:48 Xx-01 sshd[3835443]: Invalid user test fro 阅读全文
posted @ 2020-08-10 20:13 Mysticbinary 阅读(60) 评论(0) 推荐(1) 编辑
摘要:查询登陆成功的用户: last 单独执行last指令时,它会读取位于/var/log/wtmp的文件,并把该给文件的内容记录的登录系统的用户名单全部显示出来。 如果使用tail、cat命令查看这文件,格式对人类不太友好,还是使用命令比较好。 查询失败的用户: lastb 单独执行lastb指令,它会 阅读全文
posted @ 2020-08-07 11:58 Mysticbinary 阅读(100) 评论(0) 推荐(1) 编辑
摘要:我之前尝试过用第三方软件修改,但是总是不成功,后来发现直接去修改注册表就很快 又成功。 win + r 输入 regedit 进到这个路径 点击Keyboard Layout 右键,新建一个 二进制值(B),注意 文件名一定要设置为:Scancode Map 输入代码 00,00,00,00,00, 阅读全文
posted @ 2020-08-06 19:24 Mysticbinary 阅读(157) 评论(0) 推荐(0) 编辑
摘要:不管企业规模的大小,只要企业想省钱,那么企业的某些服务就一定会采用外包的形式,然而看似美好又经济的策略,其实也有不好的一面。下面我通过安全的角度来聊聊使用外包团的安全隐患问题。 先看看什么服务会使用外包的,最常见的就是话务/客服这种需要大量重复性、无技术性的服务,或者是一些销售外包、特殊的职能外包等 阅读全文
posted @ 2020-08-03 17:46 Mysticbinary 阅读(83) 评论(0) 推荐(1) 编辑
摘要:正则在爬虫领域使用很广泛,用来把网页中有价值的文本提取出来。这个提取技术就是用正则匹配。 我感觉正则匹配就是类型匹配,当你能认识清楚字符里面所有包含的类型和结构,那么你写出正则也就不难了。如何认识清楚文本中会有什么类型,看如下链接 https://www.zhihu.com/question/482 阅读全文
posted @ 2020-07-31 17:55 Mysticbinary 阅读(48) 评论(0) 推荐(1) 编辑
摘要:最近在做企业安全建设,企业安全建设中最常见的一项就是做监控,监控的种类多种多样,但是底层的技术栈却基本是一致的————大数据技术,下面我记录一下我最近学习到的一些大数据技术,下文只是描述个脉络而已。 大数据的技术栈,以及对应的上下依赖图如下: 看完这个图,是不是觉得和之前学习过的网络协议、框架都非常 阅读全文
posted @ 2020-07-30 12:41 Mysticbinary 阅读(478) 评论(1) 推荐(1) 编辑
摘要:mac用一个简单的命令就能监听网络流量了,如果你想查询一个恶意域名、ip和本机的连接情况,那么可以试试nettop,并且是通过进程的方式展示的,非常方便排除异常进程。 如果你结合着威胁情报,知道你电脑访问了一个恶意的站点,但是这个站点并不是你自己访问的,那么可能你电脑有恶意进程,在后台偷偷访问了,下 阅读全文
posted @ 2020-07-29 13:27 Mysticbinary 阅读(96) 评论(0) 推荐(0) 编辑
摘要:netstat -nb 用这个命令能看到和外部的IP连接情况,并且是什么进程的。 TCPView 除了能用netstat命令,还可以使用图形化界面的TCPView,它可以非常条理地列出目前电脑的网络连接状况,可以查询到目前连线有哪些软件连接到了网络,也可以知道该程序所使用的端口,它占用了多大的带宽使 阅读全文
posted @ 2020-07-27 16:03 Mysticbinary 阅读(65) 评论(0) 推荐(0) 编辑
摘要:问题背景 你高高兴兴的写好了一个go脚本,放到你的服务器上,打算定期运行这个脚本,你打开crontab -e, 然后输入: */1 * * * * go run /root/test/main.go 然后发现迟迟没有反应,你就查看一下输出什么错误: */1 * * * * go run /root/ 阅读全文
posted @ 2020-07-24 11:54 Mysticbinary 阅读(117) 评论(0) 推荐(1) 编辑
摘要:go使用动态数组还有点麻烦,比python麻烦一点,需要先定义。 动态数组申明 var dynaArr []string 动态数组添加成员 dynaArr = append(dynaArr, "one") ```go # 结构体数组 ```go package main import ( "fmt" 阅读全文
posted @ 2020-07-21 15:37 Mysticbinary 阅读(190) 评论(0) 推荐(1) 编辑
摘要:在日常编程中,除了使用内置的数据类型,还会使用一些复杂的自定义数据类型,比如map K为string,V为数组。先了解一下go对map的基本设定: map的key可以是任意内置的数据类型(如int),或者其它可以通过"=="进行等值比较的数据类型,如interface和指针可以。slice、数组、m 阅读全文
posted @ 2020-07-21 10:48 Mysticbinary 阅读(144) 评论(0) 推荐(1) 编辑
摘要:以前对DNS(Domain Name System)认识就大概的知道是一个提供域名解析服务,作为互联网的基础设施,任何一个IT人员都会或多或少都接触到DNS,随着我最近的接触不断提高,我发现DNS还是有很多细节技术需要认识和把握的,本文以一个中型互联网企业搭建域DNS服务器架构为基础,从安全的角度看 阅读全文
posted @ 2020-07-20 15:48 Mysticbinary 阅读(284) 评论(0) 推荐(4) 编辑
摘要:DNS反向查询是什么 DNS反向查询大概的一个定义就是: 从 IP 地址获取 PTR 记录。也就是说,通过使用一些网络工具可以将 IP 地址转换为主机名。 实际上,PRT 代表 POINTER,在 DNS 系统有唯一性,将 IP 地址与规范化的主机名联系起来。PTR 记录其实是 NDS 系统的一部分 阅读全文
posted @ 2020-07-20 14:33 Mysticbinary 阅读(385) 评论(0) 推荐(2) 编辑
摘要:目标: 甲方企业安全建设,除了通过内部的力量发现安全问题,也可以通过外部的力量,比如通过租凭、购买安全厂商的设备,来发现企业存在的安全问题。大致的安全场景已经对于安全厂商和产品如下 TOS(终端操作系统): 华为云 主机: 青藤云 防火墙: 天融信 WAF: 绿盟 安全狗 CDN: 知道创宇 加速乐 阅读全文
posted @ 2020-07-17 17:53 Mysticbinary 阅读(81) 评论(0) 推荐(0) 编辑
摘要:你创建了一个文件的名字为:lisi001 如果你初始化项目名字为lisi, go mod init lisi 那么你导包的时候就得也用lisi import ( "lisi/path" "lisi/tools" ) 总结:一切以mod的为主,不要用创建文件的名字lisi001,要用lisi. 阅读全文
posted @ 2020-07-16 17:14 Mysticbinary 阅读(96) 评论(0) 推荐(0) 编辑
摘要:检测 看到一个主机或者web站点有一些奇怪的端口,都可以尝试一下以下的方法,看看有没有对外的代理端口。 假设你看到类似这种:x.211.x.192:20358 这种ip和端口,那么可以用DNSLog测试一下 测通了之后,直接替换成内网url、地址就行了。 我直接直接访问一个外网的url,有时候这种端 阅读全文
posted @ 2020-07-07 14:00 Mysticbinary 阅读(9) 评论(0) 推荐(0) 编辑
摘要:有时候查看win的登陆信息,包括3389远程登陆信息,如果在安全日志找不到有用信息,可以WinLogOnView工具试试。看看有没有可疑的远程登陆IP. 下载地址 http://www.xitongzhijia.net/soft/120871.html 阅读全文
posted @ 2020-07-02 13:06 Mysticbinary 阅读(63) 评论(0) 推荐(0) 编辑
摘要:responese_total := m["responses"].([]interface{})[0].(map[string]interface{})["hits"].(map[string]interface{})["total"] value, ok := responese_total.( 阅读全文
posted @ 2020-06-12 14:07 Mysticbinary 阅读(44) 评论(0) 推荐(0) 编辑
摘要:原始go.mod文件 module xxx go 1.14 报错 i/o timeout go mod init workorder go mod init: go.mod already exists go mod tidy go: finding module for package githu 阅读全文
posted @ 2020-06-11 18:04 Mysticbinary 阅读(215) 评论(0) 推荐(0) 编辑
摘要:运行时报错,import cycle not allowed ; 查了goole大概知道了原因,还是导包类的问题,我检察了一下我的代码库,发现我昨天划分几个工具文件,里面的两个文件相互引用,就导致报import cycle not allowed 错了,这个错误在别的语言上都不会报,基于以前的使用习 阅读全文
posted @ 2020-06-11 12:06 Mysticbinary 阅读(219) 评论(0) 推荐(0) 编辑
摘要:func ProxyTest() { proxyAddr := "http://your IP:8080/" httpUrl := "http://your target url" poststr := "your post values" proxy, err := url.Parse(proxy 阅读全文
posted @ 2020-06-01 18:54 Mysticbinary 阅读(90) 评论(0) 推荐(0) 编辑