摘要: Wireshark 基本语法,基本使用方法,及包过虑规则: 1.过滤IP,如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和 阅读全文
posted @ 2017-05-25 18:17 大漠之烟 阅读(293) 评论(0) 推荐(0)
该文被密码保护。 阅读全文
posted @ 2017-05-25 15:14 大漠之烟 阅读(410) 评论(1) 推荐(0)
摘要: DNS多出口分问题现象:当dns解析出的ip非域名的本地覆盖组,则怀疑是DNS多出口或者DNS劫持。接下来判断该ip是否为网宿ip,如果不是,则是劫持问题,走劫持流程进行反馈。如果是网宿ip,则用以下方法进行DNS多出口确认。 方法一:通过抓包的方式判断多出口以测试8.8.8.8多出口为例:登录机器 阅读全文
posted @ 2017-05-25 14:25 大漠之烟 阅读(3124) 评论(0) 推荐(0)
摘要: 1、windows下在命令行输入 ipconfig /flushdns 清理本地dns缓存查看dns缓存 ipconfig/displaydns2、Mac OSX下在命令行输入 lookupd-flushcache 清理本地dns缓存 阅读全文
posted @ 2017-05-25 11:41 大漠之烟 阅读(1251) 评论(0) 推荐(0)
摘要: 1、gzip 描述: 压缩与解压缩gz文件 用法: gzip [选项] [文件名称] 选项: -d 解压 扩展: 1)gunzip 解压缩gz文件 示例: 1)压缩jkl.txt文件 2)使用gzip解压缩gz文件 3)使用gunzip解压缩gz文件 2、bzip2 描述: 压缩与解压缩bz2文件 阅读全文
posted @ 2017-05-25 11:30 大漠之烟 阅读(149) 评论(0) 推荐(0)
摘要: https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp https://cipherli.st/ https://wosign.ssllabs.com/ #检测证书安全等级 阅读全文
posted @ 2017-05-25 11:22 大漠之烟 阅读(771) 评论(0) 推荐(0)
摘要: 文本排序:sort -n:数值排序 -r: 降序 -t: 字段分隔符 -k: 以哪个字段为关键字进行排序 -u: 排序后相同的行只显示一次 -f: 排序时忽略字符大小写 ################################################################# 阅读全文
posted @ 2017-05-25 10:56 大漠之烟 阅读(4840) 评论(0) 推荐(0)
摘要: [root@data-1-3 ~]# head /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4 阅读全文
posted @ 2017-05-25 10:55 大漠之烟 阅读(1094) 评论(0) 推荐(0)
摘要: shell数组for循环 第一种: #!/bin/sh array=(1 2 3) for i in ${array[*]} do echo $i done 第二种: #!/bin/sh array=(1 2 3) for ((i=0;i<${#array[*]};i++)) do echo ${a 阅读全文
posted @ 2017-05-25 10:49 大漠之烟 阅读(591) 评论(0) 推荐(0)
摘要: sed基本用法: sed: Stream EDitor 行编辑器 (全屏编辑器: vi) sed: 模式空间 默认不编辑原文件,仅对模式空间中的数据做处理;而后,处理结束后,将模式空间打印至屏幕; sed [options] 'AddressCommand' file ... -n: 静默模式,不再 阅读全文
posted @ 2017-05-25 10:47 大漠之烟 阅读(243) 评论(0) 推荐(0)
摘要: 文件查找: locate: 非实时,模糊匹配,查找是根据全系统文件数据库进行的; # updatedb, 手动生成文件数据库 速度快 find: 实时 精确 支持众多查找标准 遍历指定目录中的所有文件完成查找,速度慢; find 查找路径 查找标准 查找到以后的处理运作 查找路径:默认为当前目录 查 阅读全文
posted @ 2017-05-25 10:46 大漠之烟 阅读(274) 评论(0) 推荐(0)