文章更新: 20170201 初次成文 问题提出: 在之前的文章中: Linux Deploy:在Android上部署Linux 小苏为大家介绍了使用Linux Deploy在Android系统中部署Linux系统的方法，但是文章发布后，有一部分朋友按照文中的方法无法部署成功。于是小苏在这里发布另一种备选方案 - 使用小苏部署好的Linux镜像来部署Linux系统。 这种方法只支持Ubuntu和Kail Linux(因为小苏只部署了这两个镜像，其他的没有尝试)。原理是将小苏手机上部署好的
算起来在linux上开发程序差不多有十几年的时间了，接触linux是从一本杂志上看到的，说到了linux系统如何的高效安全，于是在千方百计的搞了个linux系统盘，然后安装起来了，切换到命令行界面，然后用C语言编程写了个hello world程序，还洋洋得意了好几天，结果好景不长，在倒腾linux系统的时候，把之前windows盘的数据给破坏了，那份兴奋劲全没了，和linux结缘就是在这种喜悦和愤愤中开始的，为了显得更酷专门从图书馆借了本linux命令行的书，没事就在那练习敲命令，倒是在折腾中把linux环境中搞了底透。
随着 Kubernetes 的普及，其复杂性也在增加，强大的开源社区和云原生生态圈，围绕集群管理、开发、测试、安全等提供大量工具和服务。
SCP是linux系统下基于ssh登录进行安全远程文件、目录拷贝的命令，可以在linux之间复制文件和目录。Openssh中小于8.3p1版本SCP命令里存在命令注入漏洞。当将文件复制到远程主机时，文件路径附加到本地SCP命令末尾，可以触发命令注入漏洞。攻击者采用反引号(`)文件作为命令注入。
描述:Kail 是基于Debian的Linux发行版它的前身是BackTrack并且由Offensive Security Ltd维护和资助,设计用于渗透测试与取证的系统,系统里面集成了超过300个渗透测试工具复,受到广大的网络安全从业者与爱好者的追捧;
描述:最近在家开始将原来所学的一些渗透知识以及渗透工具重新整理了一边，加之个人对Kali OS是非常的喜欢，在渗透测试中可谓是一把利器同时也是做安全人员必不可少的工具, 同时Kali已经更新到2020.1版本这使得我迫不及待的想体验一把，所以写了这篇文章;
例如:ubuntu.kail.deepin.deebin.centos.等等等 内核小，运行速度快，但是在图形界面上劣势于win10。命令行界面是它一大优点，通过命令行就能快速完成许多在图形界面需要很多时间才能完成的事情.所以有很多人都在使用Linux来运维服务器。
我们平时用手机与电脑的时候，如果想安装一个软件就需要去下载它的安装包（软件包），下载安装包的前提就是必须连接网络，这就说明安装包并不在你的本地上。 **那么软件包是在哪里的呢？**是在别人的电脑上（远端服务器/云服务器）。
下面是我作为攻击的kail，网卡对应ip，网卡名字为eth0，ip为192.168.25.128
远程连接kail，密码正确，但是总是提示Permission denied 原因是kail默认不允许ssh连接root用户，需要进入kail，修改配置文件
Kali Linux 是基于Debian的Linux发行版，设计用于数字鉴识和渗透测试。由 Offensive Security Ltd 维护和资助。
###1.Linux的开发版有许多 例如:ubuntu.kail.deepin.deebin.centos.等等等 内核小，运行速度快，但是在图形界面上劣势于win10。命令行界面是它一大优点，通过命令行就能快速完成许多在图形界面需要很多时间才能完成的事情.所以有很多人都在使用Linux来运维服务器。 ###2.在win环境下使用Linux系统 这里我们需要一个虚拟机软件来安装Linux系统 例如vm 在Linux各个不同的开发版的官网上下载镜像，然后再vm里进行安装，你就可以享受到一个完美的Linux环境.
kail 安装及卸载 docker 详细过程【亲测可用】 1.安装https协议、CA证书、dirmngr apt-get update apt-get install -y apt-transport-https ca-certificates apt-get install dirmngr 2.添加GPG密钥并添加更新源 curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key
nmap是一款非常出色的网络扫描工具，可以对目标端口进行全面扫描，“黑客”必不可少的工具。
使用来自多个云计算服务提供商的多个云服务是多云的最直接定义，意味着许多组织几乎都会用“多云”策略。随着多云战略变得更加重要，特别是对于多云和混合云基础设施来说，他们需要比过去更高级别的规划，以确保获得更高的性能、可靠性、预算，并解决IT部门关注的关键问题。
sqlmap -u “http：//172.16.5.7/login.php” --forms --level 3 -D wordpress8080 -T users --dump
描述：VNC是Linux下远程连接服务，类似于Windows下的远程桌面服务,极大的方便使用者使用Linux桌面进行管理运维;
剪切板攻击,这个攻击其实就是当你在网页上或者其它地方复制了其中的消息或者文本,触发了复制的事件,根据这个事件来对剪切板的内容进行修改,而且这个剪切板的攻击,也是有条件的,比如Windows上得需要在 cmd 命令窗口执行,Linux系统终端执行,才会触发的,粘贴到记事本上是不会触发的,所以不要在不良网站上复制什么东西后在命令窗口执行,要在记事本之类的软件上看看复制的内容是否符合你要的内容以及是否对你的系统有危险行为
如果已经获得本地管理员账号或是域管理员账号，那么下一个目标通常是域控制器，对于渗透测试人员来说，光荣与荣耀的那一刻就是成功从域控制器提取所有的哈希值。但即使是拥有管理员权限，也无法读取域控制器中存储的c:\Windows\NTDS\ntds.dit文件，因为活动目录始终访问这个文件，所有文件被禁止读出。下面介绍几种常用提取ntds.dit的方法。
先介绍自己，我是Gamma实验室的负责人:0xAXSDD，欢迎关注Gamma安全实验室，后续会陆续推出更多更好用的工具，敬请期待！文末附有下载地址。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
大家好！我发现很多新人在讨论 “匿名”，所以我想我该写一篇清晰讲解它的教程，无论你是否能够隐藏自己。 我们也会讨论“隐藏自己”的方法及工具，但先集中注意力去理解下面的教程吧： 有时一个人可以与其他东西建立一个长期的“关系”（就像你的“声誉”一样），而不需要透露个人信息。照这样来说，建立一个唯一的标识符（绰号）对这个人是很有用的。关于“标识符”的例子：笔名，昵称，银行卡（信用卡）号，学生证上的号码，以及IP地址。一个标识符允许同一个人与不同的东西联系在一起，从而维持一个长期的关系。严格来说，使用“标识符”
现在的黑客已经都被玩坏了，大家对黑客的印象几乎就停留在电影中的黑客在对着黑黑的命令行敲击键盘的声音，而且无论提出什么样子的要求黑客总能很快的搞定，但是在现实中真正的黑客几乎很少有人见到，而且即使真的有黑客在边上也未必真的能够识别出来，所以现在大家看到的黑客都是电影中模拟出来的影视效果，真的极少有人看见过，可能只是在黑客大赛上能够看见。
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含Laravel Debug mode RCE（CVE-2021-3129）漏洞利用，Docker逃逸，Redis未授权访问漏洞，SSH密钥利用，非约束委派和约束委派，NTLM中继攻击，SMB Relay攻击，哈希传递，黄金票据和白银票据，CVE-2020-1472提权等等。
1、下载MetInfo 5.2.1到phpStudy的WWW目录下，开启phpStudy(注意php的版本问题，最好使用php5)；
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
PentestBox：渗透测试盒子 顾名思义，这是一个渗透工具包，但是不同于绝大多数国内xx工具包的是，这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了。 官方的介绍如下：PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境
DevOps” 一词通常认为是来源于 这篇 2008 年关于敏捷基础设施和运营的讲演中。现在的 IT 词汇中，它无处不在，这个“混搭”的词汇出现还不到 10 年：我们还在研究它在 IT 中更现代化的工作方法。
每次渗透测试都需要对目标资产进行信息搜集，其中子域名信息是非常重要的一部分。在主域防御措施严密且无法直接拿下的情况下，可以先通过拿下子域名，然后再一步步靠近主域。发现的子域名越多，意味着目标系统被渗透的可能性也越大。
在短短两年的时间里，Kubernetes在集装箱管道战场上给其竞争对手带来了浪费。令人遗憾的是，Docker Swarm自2016年以来并未成为主要的竞争者，并且像AWS一样，承诺通过承诺K8的支持和整合而失败。
2、直接拖進kail 3、拷貝此文件至root用戶下（因為安裝Nessus時需要root權限） 4、使用命令dpkg -i Nessus-10.1.1-debian6_amd64.deb 5、啟動Nessus：/bin/systemctl start nessusd.service 6、安裝后進入官網
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
19 年 10 月 31 日，安全研究员 S00pY 在 GitHub 发布了 ApacheSolr Velocity 模版注入远程命令执行的 POC，经过其他安全团队和人员的验证和复现，此漏洞已经能够被批量利用。
在过去几年，Kubernetes 在容器编排市场独占鳌头。自 2016 年以来，Docker Swarm 就退出了主要竞争者的行列，并且像 AWS 一样承诺对 K8s 进行支持和集成，换句话说，它承认了失败。
https://www.freebuf.com/sectool/257685.html
我们在安装一个软件之前，需要先下载对应的软件包，但是这个软件包并不存在于我们本地的计算机磁盘，而是存在于远端服务器上；那么计算机如何知道该软件存在于具体的哪一台服务器上呢？
最近一直在想逛了这么多博客、论坛了，总能收获一堆干货，也从没有给博主个好评什么的，想想着实有些不妥。所以最近就一直想，有时间的时候自己也撒两把小米，就当作是和大家一起互相学习，交流一下吧。（注：本文章仅用于技术交流和学习，请勿用于非法用途。）
最近通过Cowrie蜜罐捕获一枚有趣的后门程序，此程序用perl语言编写。功能包括：DDoS（udpflood、tcpflood、httpflood、sqlflood）、hacking（端口扫描、信息
该次攻击实验只需要用上topo中的AR1、ZGS、DMZ、Server2、Cloud5。 攻击目标为内网部分中的DMZ区域中搭建的web服务器，kali作为攻击机通过云接入外网路由器。
杂项题目主要是以文件附件作为题目，但是给的文件不一定是有后缀名的，这就需要我们识别这些文件
大家好，这里是 渗透攻击红队 的第 55 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
elFilnder是一个开源的web的文件管理器，其界面和mac系统的finder差不多，用php开发，最近这个web app曝出了一个命令注入漏洞编号是CVE-2019-9194。现在将原有的2.1.47版本下载下来分析并复现一下这个漏洞。
今天看到了一些关于apache 解析漏洞的文章，下面做一下梳理和测试。大牛别喷我。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
