自从产品转到了 dotNET Core 之后，更深入的接触 Linux和 Docker ，而我每天的工作中，有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令，算是个备忘吧。
一、准备工作 实验目的：完成FTP服务器的配置，并能熟练操作。 环境搭建： 虚拟机 vmware workstation windows2003镜像文件 Serv-U 主机 二、步骤 1，在虚拟机中
1. 所有的员工都能访问所属部门的共享文件和公司的共享文件，但是不能对该共享文件进行修改，只能读取。
用户管理不仅仅是运维工作人员需要熟知的工作技能。由于黑客攻击涉及到权限提升，权限又和用户紧密相关，了解用户和权限就变得很重要。
有时服务器的打印机或文件需要共享，这时我们可以在本地用户和组中新建一个用户，局域网内的其他人可通过这个用户帐户来共享打印机，这时问题出现了，任何人掌握了这个帐户就可以用这个帐户在本地登录你的电脑，这确实很危险。
我们在后渗透中时常会遇到这样的环境，即使成功拿到了目标机器的Admin/System权限后也不能添加用户和管理员组，出现这种情况的原因有很多，如：UAC、WAF、反病毒软件或者是net.exe降权和安全组策略中的软件限制、应用程序控制策略等。
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。
文章目录 一、服务器系统版本介绍 二、用户管理 1.1用户概述 1.2内置账户 1.3配置文件 1.4用户管理命令 三、组管理 3.1 组概述 3.2 内置组 3.3 组管理命令 四、服务管理 ---- 一、服务器系统版本介绍 windows服务器系统：win2000 win2003 win2008 win2012 linux服务器系统：Redhat Centos 二、用户管理 1.1用户概述 每一个用户登录系统后，拥有不同的操作权限。 每个账户有自己唯一的SID（安全标识符） 用户SID：S-1-5-21
试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？
Over the mountains,mountains.我翻山越岭，才发现无人等候。这个靶场是红日安全团队的一个靶场项目~非常好，方便了我这类懒得搭建域（不会）的人。
在域渗透中，我们获得DNS管理员（DNSAdmin）权限后，可以使用dnscmd.exe命令对域进行配置管理。我们查阅文档发现：ServerLevelPluginDll服务器没有对此操作中指定的DLL路径进行任何验证。接下来的文章中，我们将详细分析该攻击的实现。这个功能将在某些情况下可以在域控制器上以SYSTEM身份运行任意代码，无需成为管理员。这个操作已经得到微软的确认，这不是一个安全漏洞。但这仍是一个非常实用的技巧，可以用作红队的AD特权提升当中。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了
最近在本地64位win10操作系统+vs2015+office2010（卸载了2016，因为高版本反而不支持），做PPT文档的解析成HTML，在部署到windows server 2012上的时候遇到了不少麻烦，恰好见到两篇文章，得以解决。
注入点：http://192.168.159.135:8080/post.aspx
1.原理 在windows平台下，c:/windows/system32/wbem/mof/nullevt.mof这个文件会每间隔一段时间（很短暂）就会以system权限执行一次，所以，只要我们将我们先要做的事通过代码存储到这个mof文件中，就可以实现权限提升。
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说web渗透测试是什么_渗透实战,希望能够帮助大家进步!!!
今天我们来说下怎么在linux环境下如何搭建PPTP-***，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（***），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
如果MySql已经启动，以上命令将输出mysql进程列表， 如果mysql未启动，你可以使用以下命令来启动mysql服务器:
今天我们来说下怎么在linux环境下如何搭建PPTP-V**，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（V**），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
在渗透测试中，经常碰到安全狗，于是就下载一个最新版的研究研究。以此提高效率~官方提供最新的版本为5.0版本
服务器做迁移，从AXX云迁移到Txx云上，迁移的话，需要把图片服务器也迁移过去。之前使用的是VSFTPD这次也还用这个吧。这里就记录下FTP服务器安装及遇到的问题。
最近偶然发现了一本《JMeter中文操作手册》，感觉应该是挺早的了。里面用的JDK版本还是在1.4和1.5。那么具体他的时代有多久远？请看下面操作系统「Windows (98, NT, 2000, xp)」。
在 Windows 系统下，打开命令窗口(cmd)，进入 MySQL 安装目录的 bin 目录。
在 AD 中进行用户的操作，通常需要先判断用户是否存在，这时就需要使用查询了，用下面代码可以进行 AD 中的查询：
Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。
作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。
因为要搭建一个内网环境，因此需要将虚拟机与外网隔绝，在VMware中可以通过虚拟机设置中的网络适配器来设置。
现在物联网常用的通信方式有哪些？RF433/315M、蓝牙、Zigbee、wifi、以太网等等，通信协议也按不同功能分了许多种，例如TCP、MQTT等，具体可到https://blog.csdn.net/sinat_36098122/article/details/80930168 研究。我当前用的比较多的是MQTT协议，它被较多的用来需要省电的设备通信上，采用发布/订阅的形式传输消息，具体可参考https://www.cnblogs.com/skullboyer/p/9085210.html。 要使用MQTT通信，就少不了MQTT服务器，它是消息传送的中转站（代理）。也就是说MQTT服务器并不存储消息，消息的发布与接收都由客户端完成。我主要写一下目前也是较流行的两者MQTT服务器的搭建：EMQ和Mosquitto。这两种服务器都是开源的，这里写的是部署在windows服务器上的方法（没办法菜鸟只能搞win，以后再玩玩Linux）。
最近实在太忙，没时间研究和折腾，所以也没有什么可以分享到博客的。果然，个人博客坚持原创太不不容易了。张戈博客上线 2 年多，从 1 天多更，到一天 1 更、一周一更，直到现在 2 星期可能有一更的节奏。。。 好了，废话不说了。翻了翻在工作上的印象笔记，发现还是有一些存货可以分享的。 挺久之前，组内新申请了一批开发测试机，需要部署环境。除了一些常见的软件要安装之外，还有一个我之前很少用到的 Samba。 Samba 的专业解释我就不贴了，百度百科啥的都有。说白了就是 Samba 安装到 Linux 服务器上之
微软推出Windows Server 2003已经有一段时间了，但是，由于它是一个面向企业用户的服务器操作系统，所以，没有引起更多个人用户的注意。实际上，简单地改变一下系统的设置，您也可以将Windows Server 2003当成个人电脑的操作系统来使用。而且，大部分曾经测试过Windows Server 2003的用户都反映，这一操作系统给用户的感觉要比Windows XP稳定，比Windows 2000速度更快。 Windows Server 2003操作系统的默认设置大部分都是按服务器的需要进行配置的，它只提供服务器上的组件和管理工具。为此，笔者就相关的问题查阅了国外一些参加Windows Server 2003操作系统评测的专家撰写的资料，在对正式版的Windows Server 2003进行研究和测试后，总结出以下十条经验技巧，可以使您的Windows Server 2003系统无论从界面还是功能、性能上都比较接近个人电脑操作系统。 但需要提醒您的是，由于Windows Server 2003推广的时间较短，而且属于服务器操作系统，一些硬件由于缺少驱动程序可能无法正常使用。另外，最大的问题是一些在安装时需要区分服务器版本和个人用户版本的应用软件，在安装时将很难按照用户的意愿进行。这些问题都暂时还没有比较理想的办法可以解决。Windows Server 2003可以和Windows 98、Windows XP安装在同一台电脑上。 Windows Server 2003 自动登录 每次启动Windows Server 2003，系统会要求您在键盘上按下“Ctrl+Alt+Del”键（如图1），然后输入用户名与密码才能登录系统。对于服务器来说，这样有助于提高系统的安全性；但对个人用户来说，这样就有些麻烦了。所以，我们要做的第一件事情就是将系统改为自动登录，要做到这一点我们有两种方法可选。
打开CMD后输入如下命令即可进行连接：net use\ipipc$ “password” /user:”usernqme”。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。
(备注，请忽略奇奇怪怪的大小写不统一) 启动及关闭 MySQL 服务器 首先，我们需要通过以下命令来检查MySQL服务器是否启动：(centos测试) ps -ef | grep mysqld 如果MySql已经启动，以上命令将输出mysql进程列表， 如果mysql未启动，你可以使用以下命令来启动mysql服务器: root@host# cd /usr/bin./mysqld_safe & 如果你想关闭目前运行的 MySQL 服务器, 你可以执行以下命令: root@host# cd /usr/bi
语法：mongodump -h host:port -d dbname -o dbdirectory
为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
作者：my_bai 来源： http://blog.csdn.net/my_bai/article/details/62226474 首先，jumpserver是什么呢？ Jumpserver 是
很多企业局域网内都架设了邮件服务器，用于进行公文发送和工作交流。但使用专业的企业邮件系统软件需要大量的资金投入，这对于很多企业来说是无法承受的。其实我们可以通过Windows Server 2003提供的POP3服务和SMTP服务架设小型邮件服务器来满足我们的需要。
搭建流程 安装 直接yum yum install mosquitto 添加用户 用户信息都是保存在一个文件中的。 添加有两种方式，一种是直接覆写文件，一种是追加文件；前者添加后原用户信息全部丢失，后者不会。 创建用户密码文件并添加用户（如存在则覆写） 格式：sudo mosquitto_passwd -c [文件路径] [用户名] sudo mosquitto_passwd -c /etc/mosquitto/pwdfile [用户名] - 输入用户密码 - 再次输入用户密码 追加用户（不会覆写） 格式：
对于刚入门的朋友，无非就是搭建一个rabbitmq服务器，配置好，能用就行。复习一下比较常用的步骤，自己做一下笔记，也是分享给大家。可以快速灾后重建的时候使用。
基于 ssh 的 sftp 服务相比 ftp 有更好的安全性（非明文帐号密码传输）和方便的权限管理（限制用户的活动目录）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
