对近期工作中所经历的4次处理第三方网络安全公司的安全报告及其安全漏洞的经验做一点小结。 1 流程 Stage1 阅读/整理/分类：安全漏洞报告的安全漏洞 （目的：快速了解漏洞规模和分布） Stage2 粗略评估：处理漏洞所需的紧急程度及大致天数 (目的：任务优先级 / Dealine) Stage3 研究/修复漏洞。（研究修复漏洞的一般步骤如下：） (实际情况下，可能稍微复杂一点，很多情况下需大致了解漏洞的原理) 1 确定本漏洞所涉及的： 服务器(n...
第1章 概述 1.1 目的 本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。 1.2 适用范围 本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。 1.3 实施 在本标准的执行过程中若有任何疑问或建议，应及时反馈。 第2章 身份鉴别 2.1 身份标识唯一性 安全基线项目...
第1章 概述 1.1 目的 本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。 1.2 适用范围 本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。 1.3 实施 在本标准的执行过程中若有任何疑问或建议，应及时反馈。 第2章 身份鉴别 2.1 身份标识唯一性 安全基线项目...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！二、资源装备1.安装好 Kali Linux 的虚拟机一台2.用于DDOS（拒绝式服务***）的网站一个；3.整装待发的小白一个。三、战略安排3.1 下载DDOS（分布式拒绝服务***）工具------DDOS-Attack，如下图所示。命令：git clone https://github.com/HaMrX/DDOs-Attack 3.2 DDOS***工具下载进度...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！二、资源装备1.安装好 Kali Linux 的虚拟机一台2.用于DDOS（拒绝式服务***）的网站一个；3.整装待发的小白一个。三、战略安排3.1 下载DDOS（分布式拒绝服务***）工具------DDOS-Attack，如下图所示。命令：git clone https://github.com/HaMrX/DDOs-Attack 3.2 DDOS***工具下载进度...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！ 一、背景介绍FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一。它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。因此，FTP服务是网络中...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！ 一、背景介绍FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一。它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。因此，FTP服务是网络中...
?本分享仅做学习交流，请自觉遵守法律法规！ ?搜索：Kali与编程，学习更多网络***干货！ ?下篇文章将在明天下午五点发布，敬请关注！使用Metasploit***框架进行FTP服务扫描一、背景介绍FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一。它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。...
工具简介：Fcrackzip是一款专门破解zip类型压缩文件密码的工具，工具小巧方便、破解速度快，能使用字典和指定字符集破解，适用于linux、mac osx 系统。 操作流程：一、安装Fcrackzip1.1首先我们使用 apt-get update 命令更新一下源。1.2我们使用命令 apt-get install fcrackzip 来安装这款破解软件，等待一会儿就安装完成。二、Fcrackzip的使用2.1我们执行 fcrackzip –help 命令来查看这款软件的命令参数。2.2首先我们在主目录下创...
1.背景介绍msfvenom是msfpayload和msfencode的结合体，可利用msfvenom生成***程序,并在目标机上执行,在本地监听上线，在***圈子，这款工具略有名气。之前的教程内容都是关于如何生成***并进行***，而本节课我们着重讲解当用户计算机受到******的危害及演示防御***病毒实战。 2.准备工作 2.1 一个安装好kali linux系统的物理机（或者是虚拟机） 2.2 一给安装好windows系统的物理机（或者是虚拟机） 2.3 整装待发的小白一个 3.msfven...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！基础知识介绍：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被***的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只...
课前声明：?本分享仅做学习交流，请自觉遵守法律法规！?搜索：Kali与编程，学习更多网络***干货！ 本节课中你将了解到：?ARP欺骗的用处?什么是ARP?演示如何通信?ARP欺骗原理 一、ARP欺骗的用处ARP欺骗，作为中间人***手段中的一种，一是可以实现对局域网中用户的断网***（PS：天要使其灭亡，必先使其断网），二是可以获取到受害用户的数据流量包括浏览的网站，图片，甚至账号密码（PS：想想还是有点恐怖的！），接下来，先让我给你...
一、建立日志服务器 日志服务器的好处在于，每个工作服务器将自己的日志信息发送给日志服务器进行集中管理，即使有人入侵了服务器并将自己的登录信息悄悄删除，但由于日志信息实时与日志服务器同步，保证了日志的完整性。以备工作人员根据日志服务器信息对服务器安全进行评测。 客户端配置： 打开 /etc/rsyslog.conf 配置文件 你想把哪种类型的日志文件发送给服务端，你就把他原来的对应的目录改成： @192.168.207.20 ...
ssh是一个安全连接协议。 作用两个：1.远程连接协议，2.远程文件传输协议 协议默认端口为：22。 修改默认端口，再到ssh服务配置文件位置 vim /etc/ssh/ssh_config 这条命令就可以修改了。按下ESC键，再输入 :x 也可以退出vim。（和:q! 相同） 修改注意：1.端口号在0-65535之间。2.别人占用的端口号不能使用。3.防火墙 服务的重启、停止、启动 service sshd restart/stop/start 或者 /etc/init.d/sshd restart/stop/s...
服务器概述 服务器作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经...