卷卷网安博客

热💖生活

pnpm docs:dev 2e5k 是爬山虎吗？ 39g9 深蓝海面 ck51 海与石 ha6t 草坪铁轨 orwp 雪天树枝 vii9 阿布吉措 zqia 夕阳 1evs 水面落羽衫 3tnq 夕阳 79dt 湖光秋色 dk1d 海与礁石 kej7 建筑 pnci 爬山虎 t113...

学习云计算基本理论学习笔记

什么是云计算？ 美国国家标准与技术研究院NIST定义：云计算是一种模型，可以随时随地，便捷地，随需应变地从可配置计算资源共享池中获取所需资源（例如：网络、服务器、存储、应用、服务），资源可以快速...

各种报错积累

sqlmap 更新报错 这个错误信息表明你当前的 Python 环境是“外部管理的”（externally-managed-environment），这通常是指系统通过包管理器（如 apt​）来管理 Python 包。在这种环境下，直接使用 pip​ 安装...

Linux系统换源输入法和包管理器

源 sources.list 更新本地软件包索引：sudo apt update 更新系统中已安装软件包：sudo apt upgrade 安装指定的软件命令：sudo apt install [package_name] 更新指定的软件命令：sudo apt update [package_...

学习Docker-Compose命令及镜像构建与推送

最常用命令集合 Docker镜像 镜像的名称组成： 镜名称一般分两部分组成：repository:tag。 在没有指定tag时，默认是latest，代表最新版本的镜像 如图： ​image​ Docker Dockerfile Dockerfile 是一个文本文...

收藏夹

视频 哔哩哔哩 (゜-゜) つロ 干杯~-bilibili ​抖音-记录美好生活 ​智慧树 编程 Web前端 介绍 - Vant Weapp ​Bootstrap v5 中文文档 · Bootstrap 是全球最受欢迎的 HTML、CSS 和 JS 前端工具库。 | Bootstr...

防守之道

RDP和360星图使用

RDP和360星图使用 通过hydra爆破windwos虚拟机的RDP服务，利用日志分析工具获取IP地址和时间以及用户名 开启远程桌面​image​ gpedit.msc->“计算机配置”->“Windows设置”->“安全设置”->“本地策...

windows入侵排查

1、入侵特点 2、走哪里入侵 3、针对性的排查 主要关注：进程、账号、网络活动、启动项目、日志 1、口令、端口 检查：询问管理员、通过注册表；nmap扫描（或者询问管理员的资产台账中的端口信息） 如果能登...

Redis日志分析

linux搭建一个redis服务，配置未授权和记录redis日志，开启redis服务，并使用未授权攻击行为进行写计划任务；然后进行入侵排查，分析redis日志和攻击行为。 注释掉bind 127.0.0.1​（允许来自任何IP的连接...

Linux入侵排查

Linux入侵排查 安全排查步骤 攻击类型定位——>时间范围——>文件分析——>进程分析——>系统分析——>日志分析——>关联分析——>逻辑推理——>事件总结 账号安全 用户信息文件 passwd ​image​...

数据库安全加固

MySql安全加固 账号安全 配置文件 /etc/my.cnf配置文件默认路径，在文件mysqld下添加： vim /etc/my.cnf ​image​ 创建普通用户 创建一个名称为etsafe的账号，密码为123456，可以通过任意主机登录管理数据...