在Vulnhub 629 GAARA-1的通关笔记中,作者首先通过`arp-scan`发现了目标靶机的IP地址为`192.168.12.8`。接着,使用`nmap`进行端口扫描,发现开放了22(SSH)和80(HTTP)端口。通过进一步的信息收集和目录扫描,作者在`/Cryoserver`目录...
本文是关于Hydra,一款支持多种协议如HTTP、FTP、SSH等的网络登录破解工具的使用教程。文章首先介绍了在Linux和Windows系统中安装Hydra的方法,随后详细解释了Hydra的基本使用语法和参数,包括如何指定用户名、密码、目标IP、协议等。还提供了一些使用示例,如破解SSH、F...
Web渗透测试中需要关注多种敏感文件,包括动态网页文件、静态网页文件、CGI脚本、配置和数据文件、备份和临时文件、日志文件等。这些文件可能包含敏感信息、存在安全漏洞或为攻击者提供有价值的信息。在渗透测试过程中,需要扫描并分析这些文件,同时也要注意保护它们,防止敏感信息泄露和漏洞的产生。
摘要:本文介绍了Windows Server的安全配置,包括密码安全、登录安全、账户控制、权限控制、远程桌面设置、IIS日志和FTP安全等方面的设置方法,旨在提高Windows Server的安全性,防止未授权访问和攻击。
本文记录了一次网络安全事件应急响应过程。通过分析Nginx访问日志,发现攻击者IP、使用的目录扫描工具DirBuster以及首次攻击成功时间。进一步排查发现攻击者写入的Webshell、隐藏在正常Web应用中的恶意代码、恶意进程及其C2服务器。最后,修复了网站漏洞,清除了所有恶意程序、文件和代...
文章是关于BugKu PAR应急加固一的解决步骤。包括Js劫持、黑客首次webshell密码、黑客首次入侵方式、黑客服务器的信息、黑客的webshell2、mysql、黑客的账号、被篡改的命令一、二和修复js劫持等问题的解决方法。每个问题都有详细的解决步骤和相应的代码示例,以帮助读者理解和解决...
本文详细介绍了使用Kali Linux对Vulnhub靶场Venus进行渗透测试的过程。首先,使用nmap工具进行信息收集,发现靶机开放的端口和运行的服务。然后,通过观察登录提示信息,使用hydra工具进行用户名爆破。接着,通过构造cookie进行绕过,获取到三个线索。最后,通过rot13解码...
本文是一份Linux安全与运维实用指南,详细介绍了Linux系统中常用的命令和日志文件,包括文件和目录操作、定时任务、权限管理、用户和组管理、高级用户管理、安全上下文和SELinux等。同时,还提供了高级文件和系统管理命令,如查找与文本操作、系统状态命令、网络和进程监控、审计和日志分析等。最后...
文章详细介绍了C语言中scanf函数的使用方法和实战应用。scanf函数是C语言中常用的读取数据方式,可以通过格式化字符串限制输入的数据类型和长度。文章分别介绍了如何使用scanf函数读取整数、浮点数和字符串,以及如何清空输入缓存、指定最大读取长度、限制读取范围、指定读取类型、指定宽度、跳过空...
文章介绍了保护数据隐私的核心技术:加密解密算法,包括AES、RSA、MD5、DES、ECC和SHA等。AES是对称加密算法,由美国国家密码局发布;RSA是非对称加密算法,由三位科学家发明;MD5是哈希算法,由罗纳德·曼彻斯特发明。此外,还介绍了DES(对称加密算法)、ECC(基于椭圆曲线数学原...