通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
两种方式： 1）直接在crontab中定义变量，如： A=123 * * * * * echo $A > /tmp/a.txt 注意在定义变量时不能使用$引用其它变量，如下面的做法错误： A=123 B=$A 2）在/etc/environment中定义变量 此文件定义变量的格式为：NAME=VALUE，和crontab相关，也不能使用$引用其它变量。 操作系统在登录时使用的第一个文件是/etc/environment文件，/etc/environment文件包含指定所有进程的基本环境的变量。 注意，千万不要有“PATH=$PATH:/usr/local/jdk/bin”这样的用法，这将导致系统无法启动。 技巧： 想保持多台机器的crontab一致，但变量值不完全相同， 这个时候可以考虑将变量配置在/etc/environment中，这样crontab就可以相同了。 如，机器1： A=123 机器2： A=456 两者的crontab配置： * * * * * echo "$A" > /x.txt 一般不建议直接修改/etc/environment，而可采取在目录/etc/profile.d下新增一个.sh文件方式替代。 但如果想crontab中生效，则只能修改/etc/environment，经测试/etc/profile.d方式不起作用。 注意：在/etc/environment设置的变量，在shell中并不生效，但crontab中有效。
说明：现在Github被微软收购后，私人仓库已经开始免费了，只能说微软很良心。然后就可以拿来折腾下了，让其充分发挥下作用，这里我们可以用来备份下网站或者服务器一些数据，方法就大概说下。
接着会提醒你输入名字和密码，可以为空 会在C盘的该电脑用户下面生成一个.ssh文件，其中的id_rsa和id_rsa.pub，id_rsa要好好保存，id_rsa.pub用来在github网站做配置用
4）nmcli connection add con-name [配置名] type eth ifname [网卡名] auto yes(开机自动连接) ip4 [ip地址/x] gw4 [网关]
配置管理系统旨在使管理员和运营团队轻松控制大量服务器。它们允许您从一个中心位置以自动方式控制许多不同的系统。
GPGTools为OS X提供了最简单的GPG实现。否则，js brew install gnupg2如果你有Homebrew，你可以运行。
1、登录OpenWrt,找到系统(System)→软件包(Software)，将下方软件包的地址放入从网络安装的输入框中，点击确认(ok)完成安装。 ipk安装地址：https://openwrt-tencentddns-1301800460.cos.ap-guangzhou.myqcloud.com/luci-app-tencentddns_0.1.0-1_all.ipk
同步Web服务器的优势 使用rsync创建Web服务器备份的主要优点如下： Rsync仅同步那些已更改的字节和数据块。 Rsync能够检查和删除备份服务器上已从主Web服务器中删除的那些文件和目录。 它在远程复制数据时处理权限、所有权和特殊属性。 它还支持SSH协议以加密方式传输数据，让你放心所有数据都是安全的。 Rsync在传输数据时使用压缩和解压缩方法，消耗更少的带宽。 如何同步两个Web服务器 设置rsync以创建Web服务器的镜像。我将使用两台服务器。 主服务器 IP Address: 192.16
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
SSH是一种可以让你在不安全的网络上，安全的运行网络服务的网络协议的.ssh的标准TCP端口为22端口，其最佳应用场景是用户远程登录至计算机系统。因此，SSH端口也是攻击者必扫的端口之一。本文将就SSH端口的安全性展开讨论，并为大家提供多种保护SSH端口安全性的建议和方法。
准备环境： 首先，想要使用远程备份，必须要让远程主机信任你，让你能够使用ssh无验证登陆。 ssh无密码登陆原理： 首先在客户端上创建一对公私钥 （公钥文件：~/.ssh/id_rsa.pub； 私钥文件：~/.ssh/id_rsa） 然后把公钥放到服务器上（~/.ssh/authorized_keys）, 自己保留好私钥 当ssh登录时，ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了 创建两个密钥哦 [root@node4 ~]# ssh-keygen Generating pu
备份往往可以为我们提供一种恢复的策略，因此在实际的生产应用中我们需要对系统的各个配置以及数据进行备份。然而普通的备份都是在本地磁盘或者相应的设备上进行，其实这样也存在一种缺陷，就是设备也出现问题怎么办，或者直接就是机房环境出现问题了。这个时候你就后悔莫及了吧，所以提前把系统上的文件数据在远程备份一份吧！这里我们简单介绍以下使用rsync脚本进行远程备份。
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。因此需要进行权限维持，隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析，知己知彼百战不殆。
过去几年里，我一直从事数据科学/研究项目，本科就做了一些与这个行业相关的工作，现在是研究生在读，也在做这方面的研究。作为一个喜欢便捷环境的人，我总是喜欢改进我的工作方式，将日常的枯燥过程变得「自动化」。在这篇文章中，我将描述如何使环境更便于使用。
scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。
Redis在默认情况会将服务绑定在6379端口上，从而将服务暴露在公网环境下，如果在没有开启安全认证的情况下，可以导致任意用户未授权访问Redis服务器并Redis进行读写等操作。
前言 在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简单，如果我们是通过利用漏洞进来的，对方可能察觉到痕迹然后修补漏洞，如果是通过泄漏的密码进来的，对方可能修改密码。 windows持久化 计划任务 计划任务，也可成为定时任务，指的是在指定的时间执行某项任务。 手工 创建计划任务 如：计划任务名称为zhi，1分钟后以system权限运行calc.exe schtasks /create /sc minute /mo 1 /tn zhi /tr "C:\Windows\sys
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
原来的ssl证书都是lnmp一键申请的，后来因为80端口问题，只能从运营商那边申请一年的，但是 都是单域名的没有泛域名的。其实已经知道有服务商早就推出免费的泛域名但是一直没有去了解，习惯真的很可怕，废话不多说 其实官方已经有比较详细的文档 按照官方的直接来就行了
Redis未授权访问漏洞，包括很多姿势，之前一直有接触，但并没有认真总结过，最近有点闲。
git clone 命令默认的只会建立master分支，如果你想clone指定的某一远程分支(如：dev)的话，可以如下：
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
双因素认证就是通过 用户已知信息（用户名和密码）+用户预先未知信息 二要素组合到一起实现双因素身份认证。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的身份认证。
Let’s Encrypt是一个免费并且开源的CA，且已经获得Mozilla、微软等主要浏览器厂商的根授信。它极大低降低DV证书的入门门槛，进而推进全网的HTTPS化。
Restic是一个用Go语言编写，安全且高效的备份客户端。它可以将本地文件备份到许多不同的后端存储库，例如本地目录，SFTP服务器或对象存储服务。
简单来说 redis 就是一个数据库，不过与传统数据库不同的是 redis 的数据是存在内存中的，所以读写速度非常快，因此 redis 被广泛应用于缓存方向，redis默认端口是6379，由于redis被广泛使用，自然而然安全区域也备受挑战。
Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。
一个轻量级的AOP(Android)应用框架，囊括了最实用的AOP应用。项目地址: https://github.com/xuexiangjys/XAOP, 喜欢的话,欢迎star支持!
本地同步默认分支最近n次的commit信息，克隆默认分支master最近一次commit
作者：my_bai 来源： http://blog.csdn.net/my_bai/article/details/62226474 首先，jumpserver是什么呢？ Jumpserver 是
这个文件查看当前系统有哪些用户，也可以把用户ID修改为0，来是用户成为root权限的用户。更多详情参考这里
描述：ansible使用ansible-doc --list可以看见所有的模块,ansble-doc -s模块名称显示模块使用详情;
3.1.4 git log 查看版本库提交历史（可以查询commit提交版本号）
有人会好奇，为什么我要将本地文件保存到GitHub上呢？其实我的理由就只有一个：不知道为什么我的Typora有时候会出现无法响应的情况（直接卡死），这样可能会导致写了很久的内容会丢掉。
一个php脚本通过crontab每5分钟执行一次，考虑到脚本执行时间会超过5分钟，特意用set_time_limit(290)来控制脚本在290秒退出。某天突然发现后台有多个该脚本的进程在执行，也就是说set_time_limit(290)没有起作用。为了证明，特意使用如下代码测试。
Linux流编辑器是在数据中心中运行脚本的一种有用方法。通过这些命令示例，您可以开始熟悉sed。
CentOS 7方式 黑名单IP touch /etc/black.txt SSH 防爆破脚本 vim /etc/secure_ssh.sh #!/bin/bash cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /etc/black.txt for i in `cat /etc/black.txt` do IP=`echo $i |awk -
参考 https://www.redteaming.top/2019/07/15/%E6%B5%85%E6%9E%90Redis%E4%B8%ADSSRF%E7%9A%84%E5%88%A9%E7%94%A8/
在软件业，AOP又名面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。AOP是OOP的延续，是软件开发中的一个热点，也是Spring框架中的一个重要内容，是函数式编程的一种衍生范型。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提高程序的可重用性，同时提高了开发的效率。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/gdutxiaoxu/article/details/53576018
首先是先安装 Home-brew, 它是一款软件包管理工具，通过它可以很方便的安装/卸载软件工具等，类似于 Linux 下的 apt-get，node 的npm等包管理工具。
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性：
1.在新服务器上安装并搭建好gitlab2.手动+自动将旧服务器上的gitlab备份3.手动+自动将gitlab备份包scp到新服务器上4.手动+自动恢复新服务器上的gitlab备份包5.在新旧服务器上自动删除过期备份包
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
