11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
Kali Linux，简称Kali，是用于安全攻击的最新Linux发行版。它是BackTrack Linux的后继者。不像多数Linux发行版那样，Kali Linux用于渗透测试。渗透测试是一种通过模拟攻击评估计算机系统或网络安全性的方法。在整本书中，我们将会探索一些Kali Linux所提供的工具。
Kali Linux 前身是著名渗透测试系统BackTrack ，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具。Kali Linux 1.1.0 版本能很好的运行在 ARM 硬件中，使用 Linux Kernel 3.18，更多更新内容请看发行说明。 更新说明 经过了两年的开发，我们今天荣幸的宣布Kali Linux 1.1.0发布了。这个版本对硬件支持将更加给力，对我们来说，这是我们从BackTrack过渡到Kali Linux的重要里程碑。 功能简介 升级为
Linux操作系统是开源的、免费的、高效的操作系统，在信息安全领域中得到了广泛的应用。然而，在选择Linux版本时，我们需要考虑许多因素，如安全性、稳定性、易用性、兼容性等。本文将分析Linux操作系统的版本选择，重点突出Kali Linux版本对信息安全的优势，并分析CentOS停止更新的危害。
请注意，本文编写于 1255 天前，最后修改于 783 天前，其中某些信息可能已经过时。
Kali Linux 默认使用 Gnome 桌面环境，而在 Gnome 的顶部菜单栏中是可以直接选择无线网络并建立连接的，这就像在 Windows 中一样方便快捷。实际上除了 Kali 系统，其他的桌面版的 Linux 发行版（例如 Ubuntu、CentOS、RedHat 等）也都是可以在菜单栏或者系统设置中通过图形界面来配置无线网络连接的。
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
Kali Linux 2019.1 发布了，Kali 前身 BackTrack，它是一个基于 Debian 的 Linux 发行版，主要用于信息安全行业，其包含了一系列安全、渗透测试和取证工具。
第一波：修复VMware Workstation 软件中某个服务（VMware USB Arbitration Service）未能正常启动的bug。
Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代方案。
受疫情影响，宅在家的时间多了起来，年前购买的树莓派4B（Raspberry Pi）也终于有空倒腾一番。在去年的某大型攻防演习行动中，听说过无人机+树莓派进行无线wifi攻击的神操作，惊为天人，一直想动手试一试，今天就先在树莓派中装上渗透利器kali Linux。
这篇文章也是我在别的博客看到的，一想自己的Kali已经尘封多年了，所以便有了想试试的冲动，但是本次测试并没有成功，没有成功的原因可能是漏洞已经被填了，也有可能是我操作的过程不对。
2019年11月26日，kali Linux官网发布了Kali Linux 2019.4发行版，此版本做了很大的改动，界面焕然一新。 2019.4涉及到的一些新更新内容包括：
电脑一次睡眠未醒死机，强制重启后，长时间的等待给了我一种不好的预感。果然，发现没了熟悉的 GRUB 界面，反而直接进 Win10，进 BIOS 一看，发现没有 GRUB 的启动项了?... 故障描述
本篇文章主要介绍如何通过利用Adobe Flash Player的漏洞进行社工钓鱼，该漏洞目前已被修复，在实战中利用已不太奏效，仅作为学习
最近，有一些用户在使用Kali Linux操作系统时遇到了一个很常见的问题：开机后无法进入图形化界面，只能看到命令行界面。本文将介绍可能导致此问题出现的原因，并提供解决方案。
Open vSwitch是一个开源的虚拟交换机，专门管理多租赁公共云计算环境，为网络管理员提供虚拟VM之间和之内的流量可见性和控制，已经成为大多数基于Linux虚拟机的默认选项。
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。（本文推荐工具仅代表原作者观点） 1. Wazuh Wazuh是一个整合了SIEM、HIDS及XDR的安全防护平台。秉承开源精神，Wazuh社区发展十分迅速，用户可在社区获取技术支持、提交建议和反馈。据称Wazuh的企业用户超20万家，其中包括一些财富 100 强的企业。除了支持本地部署，Wazuh也适用于云环境，基础架构灵活，可扩展性
VirtualBox虚拟机的Kali系统因某些原因导致无法进入系统，尝试了各种修复方法都失败了，所以只能选择备份下Kali里的重要数据，然后再重装升级一下Kali。
基本文件系统。 1.0 ext4文件系统 windows一般是NTFS,早期的FAT32，DOS是FAT文件系统，linux大多数发行版采用ext4文件系统。linux还支持上面提到的文件系统。
1.漏洞信息 samba远程命令执行漏洞 CVE编号 CVE-2017-7494 影响版本 Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本 危害 命令执行/代码执行 级别 高 2.漏洞原理 samba运行连接一个远程的命名管道，并且会在连接前调用is_known_pipename()函数验证管道名称是否合法，但是该函数不会检查管道名称中的特殊字符，加载了使用该名称的动态链接库，导致攻击者可以构造一个恶意的动态链接库文件，执行任意代码，相当于Linux版的永恒之蓝 3.
DigitalOcean是一家类似于AWS，Microsoft Azure，Google Cloud Platform等的云提供商。他们提供不同的Linux发行版实例，这些实例被称之为“droplets”。与AWS类似，DigitalOcean在世界各地都有数据中心，甚至在有的国家拥有多个数据中心。
自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。
每次初装Kali Linux 时，总是要被一些坑困扰。为了便于日后查阅，我将一些常见的坑以及必要的配置操作，收集汇总写在这篇推文里。有兴趣的伙伴也可以参考，使用其他发行版的 Linux 也有参考价值。
近日，红帽官方发布了安全更新，修复了编号为 CVE-2018-1111 的远程代码执行漏洞，攻击者可以通过伪造 DHCP 服务器发送响应包，攻击红帽系统，获取 root 权限并执行任意命令。
这里我们列举出15个用于渗透测试的操作系统。其中，我最喜欢的非Kali Linux莫属，毫无疑问Kali也是最受欢迎的，它的开发团队与BackTrack相同（Offensive security）。 这里我并没有将BackTrack列入，因为官网已经没有更多它的可用版本，而BackTrack的下一版就是Kali Linux。这里所有的操作系统都是基于Linux内核的，所以它们也都是免费的（原文提供下载链接）！ 1.Kali Linux Kali Linux是一个用于数字取证和渗透测试的基于Debi
把某个用户添加到组中: sudo usermod -a 用户名 -G 组名 递归更改目录/文件所属用户组：sudo chgrp 用户名 -R MyDocuments/ 递归更改目录/文件拥有者：sudo chown 用户名 -R MyDocuments/
Kibana 是为 Elasticsearch设计的开源分析和可视化平台。你可以使用 Kibana 来搜索，查看存储在 Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图标的形式展现出来。
就像任何事物都有两面，黑客既可以进行恶意的攻击破坏，同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等，然后通知相关企业进行修复已获得更好的防护。 但无论是出于何种目的，对于黑客们而言，工具和脚本的使用都必不可少。所谓工欲善其事，必先利其器，本文将为大家整理介绍非常受欢迎的一些黑客工具，供大家挑选使用。 ANGRY IP SCANNER 黑客可以通过该工具使用人们的IP地址来对其进行跟踪并窥探其数据。其还被称作”IPScan”，即通过对IP地址和端口的扫描来找到进入用户系统的方法。它是一个开源的跨平台软件
chown：全称change owner，是用于设置文件所有者和文件关联组的命令。 还有一个与之密切相关的命令----chmod。都属于修改文件权限的命令。
发送恶意请求后,rmi监听的口会收到B主机的连接并读取恶意类,如果没有监听到就代表失败了
WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。
Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
Kali Linux系列教程之OpenVas安装 前言 1、 服务器层组件 2、客户层组件 安装过程 Initial setup 初始管理员密码 从浏览器访问后台 更新数据 管理用户 扫描器配置信息查看 修复安装错误 创建证书 更新 NVT 客户端证书错误
1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用 -s 或 -i 标志运行 sudoedit 时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是 /etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。目前漏洞细节已公开，请受影响的用户尽快采取措施进行防护。
虽然使用源码编译安装可以具有提高速度个性化的定制等优点,但对于 Linux发行商来说,则不容易管理软件包,毕竟不是每个人都会进行源码编译的，如果能够将软件预先在相同的硬体与系统上面编译好在发布的话,不就能够让相同的 Linux 发行版,同时拥有相投的版本了吗,如果再加上简易的安装/移除/管理等机制的话,对于软体控管就会更加简单,大多数现代类 Unix 操作系统都提供了一个集中的软件包管理机制,以帮助用户搜索、安装和管理软件,而软件通常以「包」的形式存储在仓库「repository」中,对软件包的使用和管理被称为包管理,本章我们将介绍 RedHat 系统中为我们提供的解决方案,RPM和YUM包管理机制.
【漏洞预警】Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）POC复现及修复方法
|_http-title: Site doesn't have a title (text/html).
Python 应用程序经常会使用一些不属于标准库的包和模块。应用程序有时候需要某个特定版本的库，因为它需要一个特定的 bug 已得到修复的库或者它是使用了一个过时版本的库的接口编写的。 这就意味着可能无法安装一个 Python 来满足每个应用程序的要求。如果应用程序 A 需要一个特定模块的 1.0 版本但是应用程序 B 需要该模块的 2.0 版本，这两个应用程序的要求是冲突的，安装版本 1.0 或者版本 2.0 将会导致其中一个应用程序不能运行。 这个问题的解决方案就是创建一个 虚拟环境 （通常简称为 “virtualenv”），包含一个特定版本的 Python，以及一些附加的包的独立的目录树。 不同的应用程序可以使用不同的虚拟环境。为了解决前面例子中的冲突，应用程序 A 可以有自己的虚拟环境，其中安装了特定模块的 1.0 版本。而应用程序 B 拥有另外一个安装了特定模块 2.0 版本的虚拟环境。如果应用程序 B 需求一个库升级到 3.0 的话，这也不会影响到应用程序 A 的环境。
WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭建自己的博客或者网站。WordPress中的photo-gallery插件可以让用户在短短几分钟内构建十分漂亮精美的照片库。在photo-gallery<=1.5.34的版本中存在存储型XSS漏洞，一旦被黑客利用，将会产生非常严重的后果，本文我们详细讨论该漏洞。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
跨平台系列汇总：http://www.cnblogs.com/dunitian/p/4822808.html#linux 离线安装的基础可以看看这篇文章的 前期准备工作 http://www.cnbl
2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。
Docker 引擎可以在一系列服务器上进行安装，比如说 Linux 平台，macOS 和 Windows 10 需要通过 Docker 的 静态二进制安装程序 来进行客户端进行安装。
基于Linux的操作系统是最受欢迎的，并且最适合开发人员和程序员。大多数开发人员使用不同的Linux发行版来迅速完成工作并创建新的东西，但是作为我自己的前开发人员，我主要担心的一个问题是“我应该选择哪一个Linux发行版 ？” 同样，选择Linux发行版进行编程或软件开发时要考虑的其他一些问题是兼容性，功能，稳定性和灵活性。
Kali Linux 是一个基于 Debian “测试版” 的 Linux 操作系统，由于 Kali Linux 具备为安全测试和分析而量身定制的全面工具和功能，因而在黑客和网络安全专业人员中非常流行。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
