在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复的红队攻防比赛使得这些服务的弱口令越来越少了。所以在平时，ABC_123也会关注一些其它服务的弱口令提权方法，有时候会在内网横向中收到奇效。本期就分享一个在内网渗透中，遇到的PostgreSQL数据库提权案例，过程非常艰辛，但是收获不少。
RunC是一个基于OCI标准的轻量级容器运行时工具，用来创建和运行容器，该工具被广泛应用于虚拟化环境中，然而不断披露的逃逸漏洞给runC带来了严重的安全风险，如早期的CVE-2019-5736、CVE-2021-30465。就在今年的1月31日，网络安全供应商Synk又披露了runC 命令行工具和BuildKit 组件中的4个安全漏洞，攻击者可以利用这些漏洞逃离容器的边界并发起后续攻击。这些漏洞编号分别为 CVE-2024-21626、CVE-2024-23651、CVE-2024-23652 和 CVE-2024-23653，这些漏洞被 Snyk统称为Leaky Vessels[1][2]。
在构建Docker容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。
今天我们为你准备了一篇有些不同的博文。Brigade[1]项目最近在改善我们的安全状况方面投入了巨大的努力——特别是在我们的软件供应链方面——今天我们想介绍一下我们取得的进展。当然，这样做的一个原因是向我们的社区保证，软件供应链安全是我们非常重视的一个话题，但我们也希望通过分享我们在最近几周获得并应用的有价值的见解，我们的社区也可以开始将其中的一些知识应用到他们自己的软件项目中。
Kubernetes通过一个CNI接口，维护了单独的网桥代替docker0，该网桥就是CNI网桥，默认是cni0。
数据库备份是DBA的典型任务，可以将数据从一个系统传输到另外一个系统，也可以基于生产系统的特定状态创建一个开发服务器。除此之外，备份还用于数据库恢复，可以将一个发生故障的系统恢复，也可以将系统恢复到发送用户错误之前的特定状态。利用备份的系统可以将其与生产系统分离，在不影响生产系统的性能的前提下，对数据进行审计和分析。
本文来源：https://www.cnblogs.com/backlion/p/10552137.html
在本文中，我们将简要介绍一下用户帐户控制，即UAC。我们还将研究它如何潜在地保护免受恶意软件的攻击并忽略UAC提示可能给系统带来的一些问题。
dry是一个简单但广泛的终端应用程序，用于与Docker容器及其映像交互。使用dry会删除执行常规Docker Engine命令时所涉及的重复，并且还提供了更原始的Docker CLI的可视替代方案。
NFS和云储存的方式对网络要求很高，稳定性得不到保证。自研的方式需要投入很多人力物力，利用SCM版本控制工具对二进制文件支持不好，尤其是大文件，还有可能会对构建效率造成影响。可以看到上面几种方式稳定性不能保证，而且需要额外的投入。
Somehow, it seems the love I knew was always the most destructive kind
在阅读了一篇关于0days 用 30 行代码 fuzzingradare2的文章后，我认为扩展这项研究并将其代码移植到容器并部署到 Kubernetes 集群中将是一个有趣的周末项目。更进一步，构建 radare2 项目的主分支的新版本，并将其集成到 CI/CD 管道中，然后将容器构建部署到 Kuberentes 集群，这似乎是一种真正过火的好方法，只是吃掉我的全部周末。最终结果最终看起来类似于下图。
Docker 是现在的开发人员都已经很熟悉的平台。它使得我们可以更容易地在容器中创建、部署和运行应用程序。所需的依赖会被“打包”并且以进程的方式运行在主机操作系统上，而不是像虚拟机那样为每个工作负载都重复使用操作系统。这就避免了机器之间微小的配置差异。
在我们开始之前，如果你还没有这样做，你可能希望检查是否已经在开发区块链应用程序和/或运行Hyperledger Fabric的平台上安装了所有前提条件。
CMSTP是一个与Microsoft连接管理器配置文件安装程序关联的二进制文件。它接受INF文件，这些文件可以通过恶意命令武器化，以脚本（SCT）和DLL的形式执行任意代码。它是一个受信任的Microsoft二进制文件，位于以下两个Windows目录中。
在构建 Docker 容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。但 RUN 语句总是会创建一个新层，而且在生成镜像之前还需要使用很多中间文件，在这种情况下，该如何获得体积更小的镜像呢？
在构建 Docker 容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。
说明：Mutagen是一个开源、跨平台的文件同步和网络转发工具，目前支持本地文件系统，远程服务器和Docker容器文件系统之间的同步，感觉同步和lsyncd很类似，但安装和配置更简单。同时也支持转发本地TCP端口(IPv4和IPv6）和Unix域套接字，并可以将本地Unix域套接字映射到远程TCP侦听器。
在进行Docker二进制安装之前，需要做一些准备工作。首先，你需要检查你的系统是否符合Docker的要求。Docker运行需要64位版本的Linux操作系统，并且需要Linux内核版本在3.10或以上。其次，你需要卸载旧版本的Docker，如果你之前已经安装过Docker，请先卸载掉旧版本。最后，你需要下载Docker二进制文件。
近期看了一篇不错的横向移动的文章，觉得不错就简单翻译了一下(谷歌翻译哈哈哈哈！) 原文地址：https://posts.specterops.io/offensive-lateral-movement-1744ae62b14f
检查系统的异常文件 查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性 > ls -al 查找1天以内被访问过的文件 > find /opt -iname "*" -atime 1 -type f -iname不区分大小写,-atime最近一次被访问的时间,-type文件类型 检查历史命令 查看被入侵后,在系统上执行过哪些命令,使用root用户登录系统，检查/home目录下的用户主目录的.bash_history文件 默认情况下，系统可以保存1000条的历史命令，并不
原文：5 Docker Utilities You Should Know 作者：Shekhar Gulati 翻译：Vincent Docker社区已经创建了许多开源的工具，更多的用例使得它比您想像的更有用。你可以在这里查阅它们。 你在网上能找到很多酷炫的Docker工具。绝大多数是开源的。 过去两年，我已经积极地将Docker用到我的对大多数开发项目中。在你开始使用 Docker的时候，你会发现，它比你预想的更加适用在很多用例里。 你会希望Docker为你做的更多，而且它不会让你失望！ Doc
Capture The Flag（以下简称”CTF”）,顾名思义，即是夺取旗帜，由于相关介绍已经比较完全完全，其简介可见百度知道:CTF词条。
新版本在工具链、运行时和库等方面有很多变化和改进，兼容性方面也依然会兼容旧版本。此外，新版本增加了两个最激动人心的新特性：对模块（modules）和WebAssembly的支持。
这个工具将从Google Chrome浏览器中提取Cookie，是一个.NET程序集，可以在C2中通过工具如PoshC2使用或CobaltStrike的命令。
SIGSEGV，也称为分段违规或分段错误，是基于 Unix 的操作系统（如 Linux）使用的信号。它表示程序尝试在其分配的内存之外进行写入或读取，由于编程错误、软件或硬件兼容性问题或恶意攻击（例如缓冲区溢出）。
原文链接:https://rumenz.com/rumenbiji/linux-hacking-2.html
ex命令用于在Ex模式下启动vim文本编辑器，ex执行效果如同vi -e，如要从Ex模式回到普通模式，则在vim中输入:vi或:visual指令即可，可以通过运行vi -e来启动ex，也可以通过运行ex -v来启动vi，ex是vim的基础，vim是世界上最受欢迎的文本编辑器之一。ex并不是另一个编辑器，应该说vi是更一般更基本的ex行编辑器的可视模式，所以ex算是vi的底层行编辑器。由于一些ex命令可以节省大量的编辑时间，因此在使用vi时它们是非常有用的，这些命令的大部分都可以在不离开vi的情况下使用。
GitLab Runner是一个开源项目，用于运行您的作业并将结果发送回GitLab。它与GitLab CI (opens new window)结合使用，GitLab CI (opens new window)是GitLab (opens new window)随附的用于协调作业的开源持续集成服务。
本章节为大家讲解SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）的基础知识，方便后面章节的实战操作。
用 Go 语言开发的程序打包后就一个可执行的二进制文件，一般情况下是不需要什么环境依赖就能执行运行跑起来，如果拿到 Docker 里面跑，是非常有优势的。
iptables 是一个Linux内核提供的，运行在用户空间的程序，它允许用户配置自己的防火墙策略。我们可以使用防火墙将不必要的流量过滤出去。使用 iptables 能够避免很多拒绝服务（DoS）攻击。
大侠好，欢迎来到“艮林子”专栏，本次为艮林子首次和大侠见面，新春佳节之际，略备薄礼，不成敬意，给大侠带来“Xilinx Vitis 系列连载”，给大侠提供参考学习的资料，如有不足之处，还请多多指教。
文件权限附属在文件所有者 u，文件所属组 g 和其他用户o 上。使用字符修改权限需要指明操作谁的权限，另外还要使用"+"或"-"指定增加权限还是删除权限，也可以使用"="。
云计算、微服务计算、无服务器计算、可扩展计算、可负担计算等等，这一切主要靠一项杰出的技术——Linux容器（LXC）来实现。
Octopus是基于python3的开源项目，可进行操作的C2服务器，可以通过HTTP / S控制Octopus powershell代理。
Linux利用动态链接共享对象库提权 RPATH和弱文件权限会导致系统的损害。Linux应用程序可以利用动态链接的共享对象库（我们从现在开始称它们为共享库）来提供应用程序功能，而不必重复编写相同的代码-有点像Windows应用程序中的DLL文件。就像在Windows上的DLL植入攻击一样，Linux共享库与弱文件权限相结合，可以用来执行任意代码并危害Linux系统。 操作系统如何查找共享库？ 运行使用共享库的应用程序时，操作系统按以下顺序搜索库（来自https://linux.die.net/man/1/l
虽然下面给出了对我来说最有用的命令，但这仅仅是PowerView能做的事情的一个表面。
昨天提交打包提交App，将包上传到iTunes Connect之后，以为就能发布了，便点击构建版本，发现没有刚刚上传的包，于是就点击"预发行"看一下,会看到"已上传"，过不久再刷新一次再看，就变成了二进制无效，无比的郁闷，上传了五六次都是二进制文件无效。 在检查了app是否支持64位以后，我以为是传错了版本，把debug版本传上去了，排查了后发现不是。 查了很多的资料都说是使用了私有API或者是iDFA设置不对的问题，但是茫茫多的代码和引用的第三方库，鬼知道那里用到了私有API或者iDFA，一行行的查工作量也太大了。幸好找到了stackoverflow上一个问答，可以方便的检测私有api，地址。为了防止失效截个图：
go build使用的是静态编译，会将程序的依赖一起打包，这样一来编译得到的可执行文件可以直接在目标平台运行，无需运行环境（例如 JRE）或动态链接库（例如 DLL）的支持。
第一部分着重介绍多阶段构建（multi-stage builds），因为这是镜像精简之路至关重要的一环。在这部分内容中，我会解释静态链接和动态链接的区别，它们对镜像带来的影响，以及如何避免那些不好的影响。中间会穿插一部分对 Alpine 镜像的介绍。链接：两个奇技淫巧，将 Docker 镜像体积减小 99%[1]
那么我们如果在实际环境中，如果想要对环境进行进一步的操作，那么rbash肯定是不符合要求的，所以才有了“绕过”这一行为
简介: Docker 和 go-micro Docker简介 随着云计算的到来和微服务的诞生，服务在部署的时候有更多的压力，但是一次一小段代码就产生了一些有趣的新思想和新技术，其中之一就是容器的概念。 在早些的时候，团队部署一个庞大的服务到静态服务器，运行一套操作系统，需要使用一组预定义的依赖来跟踪。例如，可能是由管理员提供的 虚拟机或者 。伸缩是昂贵的并且不一定有效，最常见的是垂直缩放，例如在静态服务器上投入越来越多资源。 针对虚拟机的配置，伴随着像 vagrant 这样的工具越来越常使用。但是运
由于数据库的读量大于写量，所以当读锁源源不断时，写锁就不能施加。所以可能采用读5个，写1个的策略施加锁就可以解决问题(具体的情况视各自的"锁策略"而定)
kubernetes的安装有几种方式，不管是kube-admin还是社区贡献的部署方案都离不开这几种方式：
当我们刚开始接触Docker，并尝试使用docker build构建镜像时，通常会构建出体积巨大的镜像。而事实上，我们可以通过一些技巧方法减小镜像的大小。本片博文，我将介绍一些优化技巧，同时也会探讨如何在减小镜像大小和可调试性取舍。这些技巧可以分为两部分：第一部分是多阶段构建（multi-stage builds）， 正确使用多阶段构建能够极大减小构建物镜像的大小，同时还会解释静态链接（static link）和动态链接（dynamic link）之间的区别以及为什么我们需要了解它们；第二部分是使用一些常见的基础镜像，这些基础镜像仅包含我们所需要的内容，而无需引入其他文件。
Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速在集群中部署分布式应用。
如何执行go程序 写一个go的程序: package main import "fmt" func main() { fmt.Println("hello world") } 在本地的话,我
exe2hex 将可执行二进制文件编码为 ASCII 文本格式。然后，将结果传输到目标计算机（回显 ASCII 文件比回显二进制数据容易得多）。执行exe2hex的输出文件后，使用或PowerShell（默认情况下在Windows上预安装）还原原始程序。可以使用exe2hex中的内置 Telnet 或 WinEXE 选项自动将文件传输到目标计算机。 Binary EXE -> ASCII Text -> *Transfer* -> Binary EXE
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
