相比百度、Bing或者其他搜索引擎来说，Chatgpt效率会更高，无论是问题还是提供简单的脚本都是gpt更胜一筹，为了方便使用采用docker的方式进行快速部署 靶机系统为linux 更新现有的包列表： sudo yum update 安装必要的依赖： sudo yum install -y yum-utils device-mapper-persisten......
以前只是用过grep命令查过端口、查过进程信息，但是并不知道可以去查日期过滤日志。 上次项目时看到开发人员用到过grep命令，今天在用jmeter测试时又想起了这个命令，于是用一些时间网上查了查用了用，对于日常排错还是非常有帮助的。 现在就把关于grep命令常用的一些查询方式写一写，grep命令很强大，是Linux三剑客其中之一，因为自己用的少，暂不具体深挖......
Windows下使用Jmeter比较喜闻乐见了，没啥说的；而且通过这次Linux环境发现跟Windows环境中还是有区别的。 在Windows中只需要有java程序就可以正常运行Jmeter了，但是在Linux环境中jdk的变量、jmeter的变量都得加入才可以，具体过程如下： 安装jdk 下载jdk之前最好先用uname -m看下硬件的架构情况以免下载错了......
最近项目需要配合开发那边准备虚机环境，一共配置了25台，好不容易配置好后，结果开发团队反馈说重启后挂载的硬盘掉了？啊？？？ 其实关于linux如何挂载硬盘在自己的虚拟机上就出现过，当时因为安装软件发现空间不够，但是分配了新的硬盘空间确不知道如何挂载，趁着这次机会可以好好的记录一下了。以后这种问题就可以避免了…. 不熟悉linux的硬盘挂载时以为会非常的麻烦，......
因为vm复制粘贴失败的原因，本想使用ftp服务用来上传下载文件，安装时发现无法使用yum命令进行安装ftp服务，没办法想更换源试试，因为原源地址是kali官方提供的，很有可能是因为这个原因导致无法安装yum命令，想着换为国内的源试试，国内的源有很多，比如163、清华大学、aliyun的等等，更换的方式也很简单，只需以下几步即可完成。 国内源： 中科大源 de......
以前从来没关注过服务器漏洞情况，近期事情不多想着修复下比较高危的安全漏洞，经过扫描发现有个CVE-2021-3156的权限提升漏洞，并且漏洞并且已经有了漏洞验证程序 以前从来没复现过漏洞 只想着怎么修复，这次就来学习下如何完整的复现漏洞漏洞判断 执行sudoedit -s \ 后： 出现sudoedit：”开头的错误，说明系统可能存在此安全风险。 不受......
最近因为项目又接触到了一个新的命令：SCP，SCP是一个只适用于主机端的复制文件工具，它并不适合本地和服务器之间的交互，在Linux中有个cp的复制命令，SCP是cp命令的升级版，全名：secure copy，也就是说在复制文件的过程中采用加密的方式进行，使得主机端复制文件更安全。 命令 scp username@ip:/home1/tools/test.t......
关于wifi破解的事情上次动手的时候还是去年或前年了，这几天闲来无事晚上又典型的夜猫子所以就计划动手再搞一搞… 拿出吃灰已久的带有网络监听功能的无线网卡接到kali的虚拟机上（无线网卡的监听功能主要是用来监听搜索到的wifi数据包以便抓包利用） 接下来就开始正式的wifi破解因为权限的问题该工具要求切换到root账户下才可以正常使用，切换权限后可以先执行iw......
docker –v：查看docker版本 docker ps –a :查看所有容器列表 docker rm 容器id：删除指定容器 docker rmi 镜像id：删除指定镜像 systemctl start docker：重启docker docker run -d -p 8080:80 –name mynginx nginx ：创建运行nginx容器并重......
查看防火墙状态：systemctl status firewalld.service 开启防火墙：systemctl start firewalld.service 关闭防火墙：systemctl stop firewalld.service 重启防火墙：systemctl restart firewalld.service 查看已经放的端口：firewal......
部署了N长时间的Nessus今天又把服务重新开启了，结果登录的时候遇到了问题，因为太长时间没登录用户名、密码全部忘记了。没办法只能找回了.. 网上找了找文章，但是都是在Windows平台的找回，Linux平台的并没有找到相关记录，只能根据Windows平台下的相关文章用来参考了，最终获得正确的找回方式。 查看Nessus帮助说明 进入到nessus的/sbi......
此方法针对机器可以对公访问有效 执行yum –y list java，查看所有java版本 选择合适的jdk版本，如选择java-1.8.0-openjdk.x86_64，执行yum install –y java-1.8.0-openjdk.x86_64后等待安装结束 然后wq!保存退出，并使用source etc/profile文件生效。 执行java ......
安装jdk环境 安装tomcat前须保证jdk已被安装环境变量已经配置 找到Apache官网，http://tomcat.apache.org/， 选择符合自己需求版本的tomcat下载后上传 如果是tar.gz格式用tar –zxvf tomcat.tar.gz解压，如果是zip格式用unzip tomcat.zip解压 编辑模式配置环境变量 执行 vim......
之前搭建的Cloudreve云盘的服务器到期了，重新访问后发现失败，连上服务器看了下怎么回事，原来是服务挂了，只能重启了。执行./cloudreve后提示“listen tcp 0.0.0.0:5212: bind: address already in use”，根据提示信息是5212端口被占了，这个5212端口正是Cloudreve云盘的默认端口，重新将......
本想对sqlmap进行升级，没想到升级之后提示找不到了，估计是新的没升级完，旧的被删了…没办法只能重装了。 重装的过程主要为下载工具包–解压–安装 下载工具包 下载命令：wget https://github.com/sqlmapproject/sqlmap/tarball/master 解压 安装 调用 目前sqlmap已经安装好了，但是如果每次使用必须要......
一、下载jdk 如果是外网可以使用wget下载：wget --no-cookies --no-check-certificate --header Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie http://download.o......
Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件 步骤如下：查看当前kali系统内核版本，使用uname –a 命令看是属于debian的系统。 在Nessus官网下载对应的版本，官方中有详细介绍 对应的版本信息，linux、centos、ubuntu也如此。 下载后上传......
测试环境说明： ubuntu的vm，用来模拟测试环境 打开终端输入hydra –h，可以看到hydra不只是对ssh爆破，还可以对ftp、smb等协议进行爆破 通过执行“hydra -l root -P /home/jc/桌面/pass.txt ssh://172.20.10.10”命令开始对主机进行爆破 静静等待就可以了。 这里成功了是因为为了完整复现整个......
1 2