Linux ls 命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
netstat -ant | grep LISTEN # 表示通过管道查找状态是LISTEN的网络
Netcat 号称 TCP/IP 的瑞士军刀并非浪得虚名，以体积小（可执行 200KB）功能灵活而著称，在各大发行版中都默认安装，你可以用它来做很多网络相关的工作，熟练使用它可以不依靠其他工具做一些很有用的事情。
通常使用tty来简称各种类型的终端设备。 （1）串口端口终端（/dev/ttySn） 串行端口终端(Serial Port Terminal)是使用计算机串行端口连接的终端设备。计算机把每个串行端口都看作是一个字符设备。有段时间这些串行端口设备通常被称为终端设备，因为 那时它的最大用途就是用来连接终端。这些串行端口所对应的设备名称是/dev/tts/0(或/dev/ttyS0), /dev/tts/1(或/dev/ttyS1)等，设备号分别是(4,0), (4,1)等，分别对应于DOS系统下的COM1、
作者: coolentboy 发布日期: 2006-9-17 出自: http://www.linuxdiyf.com
该说不说！小编做的这些功能，最讨厌的就是优化！某些前辈大佬写的代码小辈我实在不敢恭维！那逻辑！那sql！
最近在帮一位大师傅测试招新赛的时候，发现自己对反弹shell是不太了解的，因此在用反弹shell解题过后，来对反弹shell进行相关学习，希望对各位师傅有所帮助。
tty是Teletype的缩写。 Teletype是最早出现的一种终端设备——可以称作电传打字机，由Teletype公司生产。tty在Linux系统的设备特殊文件目录/dev/下。
Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
linux的命令非常之多，命令多就算了关键每个命令还有很多的参数。不过其实并不要去害怕它。 你只要常去用，并且的话，大部分你只要记住命令，参数不记得我们可以去查帮助文档。加油吧！老帖们. 一、登入\登出命令-login/logout 1.1、本地登入/登出 在系统启动后，输入用户名和密码进行登入，使用logout或exit登出。 1.2、远程登入 1.2.1）ssh SSH为Secure Shell的缩写，由IETF的网络小组（Network Working Gr
在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。
长时间不写博客就是容易懒，今天10月最后一天，写篇博客来结个尾。今天写的是关于如何编写windows后门程序，主要是涉及的技术是socket通信和管道。后门分为主动连接型和反向连接型，而根据使用的管道数又可以细分为双管道，单管道和零管道。今天讲的是双管道主动连接型后门的编写。 01 — 原理讲解 1.1 主动连接型 主动连接型指的是后门程序作为服务端，换句话说被攻击者的服务器作为服务端，攻击者(黑客)作为客户端主动去连接后门程序，执行一系列的shell操作。服务器不一定是放在外网中，其实在内网中
搜索文件 逻辑搜索----建立一张表，可能数据不是最新（搜索方式比较单一，这里不能用文件长度和文件所有者来搜索，必须先建立索引） 物理搜索----很慢，但只要在，肯定能找到 数据平均放在磁盘上，为了防止某个扇区使用频繁，所有搜索时磁片不停的转 updatedb----创建一个索引 locate keyword 这个还支持正则表达式，但是一定要先创建索引 file=1 inode+N blocks inode:存放文件 元数据 元数据：文件名，长度，权限，所有者，INODE编号，BLOCK指针。。。 可以按照各种元素搜索 block：文件体，真正的数据 file=>数据文件，程序文件，目录文件，链接文件，管道文件，设备文件，内存文件 一个文件必然占一个INODE节点，不一定占BLOCK find -name snow.png find -iname snow.png 忽略大小写 find -user joe -group joe find -user u1 find -group g1 and or ！ user u1 and group g1 两个都要成立 user u1 or group g1 -o find -perm 755 +至少有这么多权限，是根据每个数字比的 find -siza 1M 1K +同样是不小于的意思，-是不大于的意思，不包括自己 find -atime 最后时间修改的文件 find -ctime 10 最近10天修改的文件 find -size +1024K -ok gzip {} \；搜到的压缩 gunzip 解压缩* ok会询问你yes或者no，如果不想询问那么就用exec find -exec cp {} ../bb/{}.bak\； `.'这个提示是ls -a 隐藏文件里蓝色的. .. 不能进行操作 /var/lib/mlocate/mlocate.db这个文件里面放索引 var下删除任何一个文件都是很危险的，也不能往里面塞垃圾 apache-----------------firefox wget /var/www/html/index.html postfix dvecot smb ftp dns dhcp sendmail ssh nis nfs ntpd telnet ---------------------------------client tools netscape---------->Mozzila/firefox links http://.... wget http://...把指定的页面给抓下来，就是保存页面 wget ftp://..../pub/getme evolution 和outlooks hotmail一样 kmail thunderbird 上面三个都是邮件客户端，图形化界面 mutt 和mail有点像，有点严，带加密 mail mail -s "OKOK" u@163.com 内容 -vs把发邮件的过程写出来 mail 读取 26 telnet 192.168.0.254 25 mail from： rcpt T0: rcpt T0: data telnet 192.168.0.254 110 retr 1 pidgin（MSN,QQ,ICQ,YAHOO,XXXXX） AS---- WS(pidgin) fedoracore 可以和windows QQ，msn对联 scp 服务器copy winscp 在windows上传文件很方便，临时传文件 rsync 和winscp一样 只复制差异量，就是增量，第二次传会变快 lftp 带颜色，带热键，带命令补全，还能自适应 gftp 图形化ftp clinet get index.html 上传是put binary 既可以下载二进制，也能下载文本 ascii 切回ascii模式，文本用ascii模式，文档，程序要用二进制模式，binary smbclient windows网络共享 SMB客户端 unix/linux(client) ----sbm -----windows smbclient -L 192.168.0.252 mount -t cifs //192.168.0.254/smb /mnt -o username=
最近，我想使用至少 3 个工具通过命令行测试网络吞吐量。对于我的一生，我不记得 iperf。无法记住以前使用过的命令行工具令人沮丧，而且我们都可以与之相关。所以我为自己创建了一个网络工具的首选列表。然后，我想，为什么不把这个列表变成一篇博文呢？所以我又花了一两个小时来编译这份正在进行的 Linux 网络命令和脚本列表。我主要期待建议，因为我知道总是缺少某些东西或有新的脚本可以尝试。
作用：管道是一种通信机制，通常用于进程间的通信。它表现出来的形式将前面每一个进程的输出（stdout）直接作为下一个进程的输入（stdin）。
如果你是一个初学者，了解了那么多网络传输协议以后，一定非常好奇，如何才能真实的看到网络传输过程中发送了什么样的数据呢？
0x01 前奏说明 很多时候,不到万不得已的情况下,我们完全没必要非往目标机器里传一堆工具,先不说由于各种防护[不仅仅是杀软的问题],传工具困难重重,有时由于自己的粗心,走的时候很容易把各种工具落在目标机器上,万一哪天被人看见,一看工具就大概知道你上来都干了啥,尤其是很多小伙伴在用别人工具时候也不爱做点儿什么手脚,后果你自然是很懂的,嘿嘿…… 其实,个人一直觉得,如果能利用目标系统自身的环境或者工具帮我们搞定的,最好就直接用那个,也省去了不少的麻烦,比如,最简单的,利用目标系统中自带的各种工具及语言环境帮我
网络配置、诊断和一般Linux 故障排除是系统管理的重要组成部分，对于Linux管理员来说，学会Linux网络命令是非常重要的。本文将给大家整理2023年最新的Linux 网络和故障排除命令，希望对大家有所帮助！
perl 和 Python 在做反弹shell基本差不多，Python 那一节有点讲的太多了，大家可以对比一下参数，照着Python的思路移到 perl 上，我不太懂 perl ，这里就直接上反弹shell的命令了
在实验资料中给出的是这么一段话,这句话的意思就是所有的应用层协议都是由底层支撑的,这个底层可以理解成可靠的二进制比特流的传输,一方应用程序会产生比特流投入到传输通道中,另一方的应用程序会从传输通道中获取到比特流信息.这个传输通道就是Socket,套接字.
我们将EchoServerHandler修改如下，增加全部的监听事件，并打印事件方法名称。
这个一个非常有用的命令， 在 nginx 容器镜像中， 就使用了这个命令进行了 启动文件的初始化。
“这是一篇对于实战很有用的文章，因为实战不比靶场环境，会有各种运维人员和其他维护者设置的障碍，就算找到漏洞，拿到shell也不是那么轻松，本文将介绍一些在linux上的应对之法，帮助你更好的hacker。
需要注意的是，服务器端如果是 nc -l 127.0.0.1 1234 就只能本地连接了，所以我们一般都是直接 nc -l 1234
IPC共享命名管道的资源，为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，远程管理计算机和检查计算机的共享资源时使用。
我们知道，在Unix/Linux系统中“一切皆文件”，socket也被认为是一种文件，socket被表示成文件描述符。
有很多可用的端口扫描工具，但您也可以使用以下 Linux 命令扫描任何目标机器的开放端口。
Psexec最早由Mark Russinovich创建并发布在Sysinternals Suite上，Sysinternals Suite是微软发布的工具程序集。Psexec的设计目的是替代telnet来帮助系统管理员进行远程管理。我们使用Psexec，可以通过SMB协议在远程主机上运行命令，我们无须在远程主机上面安装任何客户端程序就可以远程管理，并且可以获得一个强交互的命令控制台。
linux 下telnet的设置 2007-03-18 21:35 Telnet服务的配置步骤如下: 一、安装telnet软件包(通常要两个） 1、 telnet-client (或 telnet)，这个软件包提供的是 telnet 客户端程序； 2、 telnet-server ，这个软件包提供的是 telnet 服务器端程序； 安装之前先检测是否这些软件包已安装，方法如下： [root@echo root]#rpm –q telnet或[root@wljs root]#rpm –q telnet-cli
我笔记是直接从苑老师的第二章开始写的:-D，有朋友可能不了解链接终端的方式。目前我本地是Vmware 虚拟机 + Xshell SSH链接。关于SSH，不仅仅做用为链接，还可以做更多，前面的CS搭配Metasploit一章中也使用到了SSH隧道相关的知识。远程连接也不仅只有SSH一种远程连接方式。
如果是邮件主机，一般/var通常会给个数GB的大小， 如此一来就可以不担心会邮件空间不足！如果是多用户多终端主机,一般/home通常比较大。这些都是和当初预计的主机服务是有关的！
在使用该方法进行同步之前需要先在服务的开启相应服务同时要监听一个端口（可自定义），默认是监听873端口，开启服务之前编辑rsync配置文件“/etc/rsyncd.conf”（将服务添加进去）然后直接使用命令：“rsync --daemon（服务名称）”进行同步。或者将配置文件写到一个自定义文件中，使用命令“rsync --configfile”进行同步。 配置完成后客户端可以通过指定端口与服务端进行通信。
telnet是windows标准服务，可以直接用；如果是linux机器，需要安装telnet.
Windows操作系统默认未安装该功能。下面演示在 Windows中安装 Telnet Client 的方法。
这是一个很重要的话题，不仅对 Linux 管理员而言，对于我们大家而言也非常有帮助。我的意思是说对于工作在 IT 基础设施行业的用户来说，了解这个话题也是非常有用的。他们需要在执行下一步操作前，检查 Linux 服务器上某个端口是否开启。
This post describes how to see TCP connection establishment and termination as packets using tcpdump on linux.
ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 -- Pradeep Kumar 本文导航 ◈ 例子： 1) 监听入站连接 18% ◈ 例子： 2) 连接远程系统 23% ◈ 例子： 3) 连接 UDP 端口 34% ◈ 例子： 4) 将 nc 作为聊天工具 46% ◈ 例子： 5) 将 nc 作为代理 53% ◈ 例子： 6) 使用 nc 拷贝文件 61% ◈ 例子： 7) 通过 nc 创建后门 7
nc就是netcat，官网：https://eternallybored.org/misc/netcat/
telnet命令用于登录远程主机，是基于Telnet协议的远程登录程序，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
exe2hex 将可执行二进制文件编码为 ASCII 文本格式。然后，将结果传输到目标计算机（回显 ASCII 文件比回显二进制数据容易得多）。执行exe2hex的输出文件后，使用或PowerShell（默认情况下在Windows上预安装）还原原始程序。可以使用exe2hex中的内置 Telnet 或 WinEXE 选项自动将文件传输到目标计算机。 Binary EXE -> ASCII Text -> *Transfer* -> Binary EXE
在linux/unix下使用telnet（telnet ip 端口号）连接主机时提示“Escape character is '^]'.”，这是什么意思？“^”是Ctrl键的意思！ 1、这个提示的意思是按Ctrl + ]会呼出telnet的命令行！ 2、telnet命令行出来后，就可以执行telnet命令了； 3、退出telnet命令行的名为quit。
telnet-server-0.17-31.EL4.5 telnet-0.17-31.EL4.5
https://nmap.org/dist-old/nmap-5.35DC1-setup.exe
每天使用Linux每天都要接触到Bash，使用Bash时似乎永远都让人摸不着头脑的概念就是终端，坐在这台运行着Linux的机器的显示器前面，这个显示器就是终端的输出，而插在机器上的USB键盘或者PS/2键盘就是终端的输入，看来这是一种最直白意义上关于终端的解释。
由于telnet服务也是由xinetd守护的，所以安装完telnet-server后，需要重新启动xinetd守护进程
在前文中讲述了Linux服务端TCP通信出现CLOSE_WAIT状态的原因，这篇文章主要通过一个实例演示它个一个“恶劣”影响：直接使服务端进程Down掉。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
