雨中落叶

摘要： 编写脚本实现DHCP服务与DHCP中继自动化执行 本脚本是在liunx搭建DHCP服务器以及DHCP中继服务器实验环境下实现的https://www.cnblogs.com/yuzly/p/10539317.html 源码如下: 1.在dhcp server端执行脚本 2.测试dhcp server 阅读全文

摘要： liunx搭建DHCP服务器以及DHCP中继服务器 一、实验拓扑 二、实验条件 虚拟机取消VMnet1和VMnet8的dhcp动态获取ip地址，以免影响实验 DHCPserver 网关以及DHCP中继以及linux客户端清除防火墙策略或者关闭防火墙 iptables -F setenforce 0 阅读全文

摘要： linux局域网搭建yum仓库(本地(file)、网络(ftp、http)) yum配置文件解释： [ ]：定义仓库，base为仓库的名字，可任意 name：仓库的简短文字描述 baseurl：仓库的位置，file://表示本地路径，/mnt为本地光盘路径，网络路径为：http，ftp enable 阅读全文

摘要： 一、PowerSploit简介 PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察、权限提升、权限维持。 Powershell的优点: 1.代码运行在内存中可以不去接触磁盘 2.从另一个系统中下载代码并执行 3.很多安全产品 阅读全文

摘要： python scapy的用法之ARP主机扫描和ARP欺骗 目录: 1.scapy介绍 2.安装scapy 3.scapy常用 4.ARP主机扫描 5.ARP欺骗 一、scapy介绍 scapy是一个可用于网络嗅探的非常强大的第三方库。 具有以下几个特点: 1.交互模式,用作第三方库。 2.可以用开 阅读全文

摘要： DNS区域传送漏洞实验以及二级域名爆破 目录: 1.DNS服务器的域传送漏洞(nslookup交互式、非交互式、批处理三种方式) 2.写个二级域名爆破脚本 一、DNS服务器的域传送漏洞 实验环境: 服务端:Windows2008 安装DNS服务(创建A记录),安装IIS服务(搭建一个站点) 客户端: 阅读全文

摘要： DNS服务 目录: 一、DNS原理 二、DNS服务的安装与配置 三、DNS信息收集 一、DNS原理 1.hosts文件与DNS服务器 1.1hosts文件 目录：C:\WINDOWS\system32\drivers\etc 样本： 127.0.0.1 localhost 220.181.111.1 阅读全文

摘要： SMB协议利用之ms17-010-永恒之蓝漏洞抓包分析SMB协议 实验环境: Kali msf以及wireshark Win7开启网络共享(SMB协议) 实验步骤: 1、查看本机数据库是否开启，发现数据库是关闭的,需要开启 2、 打开本机数据库 3、再次查看postgresql数据库状态，发现pos 阅读全文

摘要： python简单的监控脚本-利用socket、psutil阻止远程主机运行特定程序 psutil是一个跨平台的库（http://code.google.com/p/psutil/），能够轻松的实现获取系统运行的进程和系统利用率（CPU、内存、磁盘、网络等）信息。它主要应用于系统监控，分析和限制系统资 阅读全文

摘要： SMB协议原理抓包分析 目录: 1.SMB概述 2.SMB原理 3.SMB配置 一、SMB概述 SMB(全称是Server Message Block)是一个协议名，可用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居就是靠它实现的。 SMB 是一种客户机/服务器、请求/响应协议。通过 SMB 阅读全文