能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。
Linux中如何查看ssh版本？ssh是系统的安全外壳协议，已发展了好几个版本，本篇文章重点为大家讲解一下Linux下查看ssh版本具体方法。
Mobaxterm 是一款由法国 Mobatek 公司开发的 Windows版 全能终端工具，带有X11服务器，选项卡式SSH客户端，网络工具等；支持 SSH、Telnet、RDP、FTP、Serial 等会话；同时支持 HTTP、TFTP、FTP、SSH/STFP、Telnet、NFS、VNC 等服务端，无需安装相关软件，这些都是Mobaxterm自带的，即开即用功能；
Linux系统自带了很多系统性能监控工具，如top，vmstat，iftop等等，还有一款监视工具glances，它能把其他几个监控的指标都集于一身。Glances是一个相对比较新的系统监控工具，用 Python 编写的，使用 psutil 库从系统获取信息。可以用它来监控 CPU、平均负载、内存、网络接口、磁盘 I/O，文件系统空间利用率、挂载的设备、所有活动进程以及消耗资源最多的进程。Glances 有很多有趣的选项。它的主要特性之一是可以在配置文件中设置阀值（careful小心、warning警告、critical致命），然后它会用不同颜色显示信息以表明系统的瓶颈
这是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。工具演示视频视频地址：https://asciinema.org/a/3y9zrf950agiko7klg8abvyck工具介绍对于系统管理员来说，每天的安全漏洞扫描以及软件更新任务肯定是非常繁重的．为了避免产品
作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。作为基线检查工具，辅助检测和排查操作系统配置缺陷；(TODO) 作为软件供应链安全检查工具，可提取web应用程序开源组件清单（sbom），判别引入的组件风险。(TODO)
今天给大家介绍的是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。
Linux服务器的安全设置，首先从iptablesip可以设置特定安全规则，搞个默认禁止，只允许域内已知主机访问特定几个必须端口如：80 53 443 25这几个即可。关闭服务器sshagent转发功能，卸载不必要的服务。禁用root账户远程访问的功能，限制ftp用户，禁用telnet等不安全连接，ssh要使用v2以上版本，配置上登录密码设置最大尝试次数、口令长度字符构成。ssh登录的加密算法设置ASE128位，sha256以上的安全加密算法。禁止icmp重定向，限制su命令用户组。类似的东西太多了，开源操作系统还是给我们提供很多安全防护手段的，大家可以一点点百度慢慢了解。以上只是操作系统的安全防护，web安全就是另一套东西了，一定程度上取决于你的app是否足够安全。对于小企业官网来说，黑客一般不会去主动黑你，但也不乏有些人通过扫描的方式，入侵你的服务器作为肉鸡或者在你的服务器上植入挖矿程序，导致你CPU跑满，无法正常运行网站，针对这些问你题，该如何做好防护呢？在阿里云上做好安全防护相对于在自建机房更加便捷，建议遵循以下几点：
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。
笔记来源B站视频（知识区>野生技术协会） 黑客攻防 从入门到入yu【網絡安全】:https://www.bilibili.com/video/BV1E4411L7zS
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。
1、Linux SSH 安全策略一：关闭无关端口 网络上被攻陷的大多数主机，是黑客用扫描工具大范围进行扫描而被瞄准上的。所以，为了避免被扫描到，除了必要的端口，例如 Web、 FTP、SSH 等，其他的都应关闭。值得一提的是，我强烈建议关闭 icmp 端口，并设置规则，丢弃 icmp 包。这样别人 Ping 不到你的服务 器，威胁就自然减小大半了。丢弃 icmp 包可在 iptables 中， 加入下面这样一条： -A INPUT -p icmp -j DROP 2、Linux SSH 安全策略二：更改 S
我们在Linux应急时有时要用到Webshell查杀工具对被攻击站点进行木马扫描和清理；众所周知D哥的D盾在Webshell查杀方面做的还是很强的，但可惜没有Linux版，只能在Windows下使用。
输入你注册的账号密码进行登录，例如：nessus_casb/liaxx，进入主页面。
对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH客户端适用于多种平台，几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Iri
Lynis是一款Linux系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。
psutil是一个跨平台库（http://code.google.com/p/psutil/），能够轻松实现获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要应用于系统监控，分析和限制系统资源及进程的管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。
亲手打造了一款基于端口的弱口令检测工具，使用python进行编写，主要可以用于渗透测试中常见服务端口弱口令的检测。目前支持以下服务：
运维工作除了技能以外，其实用得比较多的就是工具了。好用的工具可以起到事半功倍。今天浩道跟大家分享几款可以给你运维工作涨姿势的实用工具，一起看看，用起来！
最近想写一篇关于暴力破解相关的文章，本人有写博客的习惯，都是随便写写，以便以后自己回忆知识点。
该工具专为红队研究人员设计，支持检测FTP、SSH、MySQL和MSSQL等默认凭证。
本文介绍几款 Linux 运维比较实用的工具，希望对 Linux 运维人员有所帮助。
Netcat 是跨平台的，可用于 Linux、macOS、Windows 和 BSD。你可以使用 Netcat 调试和监视网络连接、扫描打开的端口、传输数据、作为代理等等。Netcat 软件包已预安装在 macOS 和大多数 Linux 发行版（如：Ubuntu）上。
运维行业正在变革，推荐阅读：30万年薪Linux运维工程师成长魔法 对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH客户端适用于多种平台，几乎所有UNIX平台—包括HP-U
注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑等等。
IOZone 是一款 Linux 文件系统性能测试工具 可以测试不同的操作系统中文件系统的读写性能。
本文介绍几款 Linux 运维比较实用的工具，希望对 Linux 运维人员有所帮助。 1. 查看进程占用带宽情况 - Nethogs Nethogs 是一个终端下的网络流量监控工具可以直观的显示每个进程占用的带宽。 下载：http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download [root@localhost ~]#yum -y install libpcap-devel ncurs
OpenSSL其实是一个开源的C函数库，多用于加密依赖，很多程序的编译，需要OpenSSL作为依赖包。
下载：http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download
OpenVAS是一个全功能的漏洞扫描器，OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。
各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什么样的工具组合，能够达到最佳的渗透效果就是好工具，老司机分享一点自己在内网渗透中惯用的开源工具和平台。
上周斗哥给大家介绍了在“百香果”内网安全沙盘中SOCKS的4款工具的基本使用，模拟了在实战情况下Socks工具的使用，掌握在通信隧道中基本的网络结构，本期将继续给大家带来内网通信隧道中SOCKS代理更为复杂的实战环境的模拟。
监听端口是应用程序监听的网络端口。你要得到的监听端口名单通常可以通过如 ss、netstat 或 lsof 命令查询系统上网络堆栈。每个监听端口都可以使用防火墙打开或关闭（过滤）。
不知道大家用过哪几种ftp扫描工具，是不是感觉都是大同小异的呢？其实市面上的ftp扫描工具功能都是差不多的，当然也还是有一点差别的，那一点的差别可能就是我们选择那一种ftp扫描工具的原因。不论怎么说，也都是要选择自己喜欢的ftp扫描工具来使用。 第一款：IIS7服务器管理工具 这款工具里面的ftp扫描工具体验感是比较好的，除了一般ftp扫描工具里面都有的批量管理，它还有很多自己设计的功能。可以说这就是它成功的关键。它还能够进行定时上传下载、定时备份和多任务同时进行。哦对，它还有自动更新的功能。 IIS7服务器管理工具不是只有ftp扫描工具。它也可以适用在Windows和liunx操作系统。还支持Vnc和Ftp批量操作。同时它还具有同步操作、到期提醒、数据安全和定期执行的功能。这些个功能也是它取胜的原因。毕竟这些功能都是很有实用性的。使用感也是很棒的。可以说这是一款不可小看的管理工具。 下载地址：IIS7服务器管理工具 第二款：WinSCP WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。.winscp也可以链接其他系统，比如linux系统。WinSCP是一款Windows环境下使用的基于SSH的开源文件上传客户端，同时支持SFTP、SCP、FTP协议，你可非常方便地使用拖拽操作，同时也支持批处理脚本及命令行方式操作，WinSCP还内置了文本编辑器，方便你进行文本编辑，对于那些熟悉NC的人来讲用这种操作界面w会更为快速，抛开鼠标操作用传统键盘操作同样可以键指如飞。
这几天因为安全漏洞扫描，扫描到时大量OpenSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：
当我读到 Gaurav Kamathe 的文章《使用 Lynis 扫描 Linux 安全性》时，让我想起了我在美国劳工部担任系统管理员的日子。我那时的职责之一是保证我们的 Unix 服务器的安全。每个季度，都会有一个独立的核查员来审查我们服务器的安全状态。每次在核查员预定到达的那一天，我都会运行 Security Readiness Review（SRR），这是一个扫描工具，它使用一大套脚本来识别和报告任何安全线索。SRR 是开源的，因此我可以查看所有源码脚本及其功能。这使我能够查看其代码，确定具体是什么问题，并迅速修复它发现的每个问题。
https://github.com/Ridter/Intranet_Penetration_Tips
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
AI摘要：在Vulnhub 629 GAARA-1的通关笔记中，作者首先通过`arp-scan`发现了目标靶机的IP地址为`192.168.12.8`。接着，使用`nmap`进行端口扫描，发现开放了22（SSH）和80（HTTP）端口。通过进一步的信息收集和目录扫描，作者在`/Cryoserver`目录下发现了特殊字符串`f1MgN9mTf9SNbzRygcU`，经过解码得到用户名和密码尝试，但SSH登录失败。随后，使用`hydra`工具成功爆破SSH密码为`iloveyou2`，并登录系统。在系统内部，作者查看文件发现了`flag.txt`，并在`/usr/local/games`目录下发现了一个使用`Brainfuck`加密的信息，但解密后未找到有用信息。最后，通过查找SUID位文件并使用`gdb`提权，成功获得`root`权限。这个过程展示了从信息收集、漏洞利用到提权的完整渗透测试步骤。
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
本公众号分享的软件服务以及语言均源于网络，只做针对这些软件服务或者语言的使用实践进行分享和整理。本公众号不对任何人进行推荐，在使用这些软件或编程代码时有可能会引发一些问题，甚至导致数据丢失，请您自行成承担相应的后果！本公众号概不负责! 若您觉得公众号发布的内容若侵犯到您的权益，请联系及时管理员沟通！
近来很多知名企业都出现了密码泄露，业内对多重认证的呼声也越来越高。在这种多重认证的系统中，用户需要通过两种不同的认证程序：提供他们知道的信息（如 用户名/密码），再借助其他工具提供用户所不知道的信息（
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
UTG-Q-008、UTG-Q-009等多个攻击团伙对政企构成了重大威胁。其中，UTG-Q-008是唯一一个专门针对Linux平台进行攻击的组织，背后拥有庞大的僵尸网络。经过长达一年的高强度跟踪，我们最终证实了UTG-Q-008利用僵尸网络资源对国内科研教育领域进行窃密活动的证据。本文详细分析了UTG-Q-008的攻击手法和基础设施，揭示了其高达70%的基础设施为跳板服务器，并且每次开展新活动时都会更换新的跳板。攻击者掌握的域名中，最早的在十年前就已开始活跃，其对抗强度远超主流APT组织。攻击流程图如下：
眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行 DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
