今天给大家介绍的是一款名叫Findomain的工具，这是一款能够帮助我们快速枚举/搜索子域名的跨平台工具。
Linux 三剑客一直以来都是备受赞誉的工具集合。它们分别是：grep、sed 和awk。这三个工具，常常被形容为Linux系统中的"魔杖"，因为它们提供了无与伦比的文本处理和分析能力，是每个程序员的得力助手。本文将深入探讨这三个强大的工具，展示它们如何在Linux世界中施展魔法般的力量。
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址等。
（2）批量搜索漏洞.（GlassFish 任意文件读取（CVE-2017-1000028））
分析网站日志可以帮助我们了解用户地域信息，统计用户行为，发现网站缺陷。操作会面临几个问题
如果你查看服务器日志，看到密密麻麻的 IP 地址，你一眼可以看出来那些 IP 是爬虫，那些 IP 是正常的爬虫，就像这样：
ZoomEye 支持公网设备指纹检索和 Web 指纹检索。网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。设备指纹包括应用名、版本、开放端口、操作系统、服务名、地理位置等直接输入关键词即可开始检索。
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二最流行的企业搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
官方语言就是：Elasticsearch是一个分布式、RESTful风格的搜索和数据分析引擎。
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
笔者一直觉得如果能知道从应用到框架再到操作系统的每一处代码，是一件Exciting的事情。 今天笔者就来从Linux源码的角度看下Client端的Socket在进行Connect的时候到底做了哪些事情。由于篇幅原因，关于Server端的Accept源码讲解留给下一篇博客。 (基于Linux 3.10内核)
笔者一直觉得如果能知道从应用到框架再到操作系统的每一处代码，是一件Exciting的事情。 今天笔者就来从Linux源码的角度看下Client端的Socket在进行Connect的时候到底做了哪些事情。
设置DHCP的Windows或Linux客户端通过虚拟网卡Vmnet1与虚拟机Vmware中的DHCP服务器（RHEL7系统）实现双机互通，DHCP服务器地址必须设置为固定IP地址，本次试验设置为192.168.100.20。
当前环境 系统：centos7 docker 1.12.1 介绍 ElasticSearch Elasticsearch 是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。 Logstash Logstash 是一个具有实时渠道能力的数据收集引擎，主要用于日志的收集与解析，并将其存入 ElasticSearch中。 Kibana Kibana 是一款基于 Apache 开源协议，使用
学会对Linux的基本操作是后端JavaEE程序员的必修课。做为一个后端JavaEE程序员，通常在Windows中开发完程序后，需要部署到一个相对比较安全，稳定的服务器中运行，这台服务器上安装的往往不是Windows操作系统，而是Linux操作系统。
此篇讲解如果通过VNC实现win10电脑操控（ubuntu）linux电脑，只需一个键盘一个鼠标就可以操控两个电脑，实现高效率工作。
现在行业对于测试工程师的要求越来越高，除了要会自动化测试，会数据库操作，现在对于linux命令的要求也越来越高了，因为很多时候，测试环境以及持续集成持续交付需要用到越来越多的Linux命令，本文就来给大家介绍一下面试常见的Linux问题以及基本概念。
linux很少用图形界面，都是用命令行，使用。可以把服务当成一台没有图形界面的自己的电脑。
之前讲过一篇文章 一步步教你Linux7安装Oracle RAC（11GR2版本） 教大家如何安装 Oracle RAC。
我常用ISCSI配置共享存储的软件：Openfiler 和 StarWind，本文主要讲解的是 StarWind 软件。
本文介绍了如何使用Docker容器运行Eclipse Che，并探讨了Docker容器的IP地址问题。首先介绍了Docker容器的使用，然后说明了如何使用Docker容器运行Eclipse Che，并提到了Docker容器的IP地址获取方式。具体包括使用boot2docker、Windows/Mac的Docker和Linux的本地版本，通过编写Dockerfile文件并运行命令来获取IP地址。如果Docker容器使用了--net=host参数，则可以使用主机的网络配置来获取IP地址。如果Docker容器没有绑定一个可用的网络接口，可以搜索docker0接口来获取IP地址。如果Docker容器没有绑定任何网络接口，则可以使用主机的网络配置来获取IP地址。
本文介绍了如何使用Docker容器运行Che工具及其IP地址获取方法。首先，介绍了Docker容器的基本使用，包括运行Che工具所需的步骤。然后，详细说明了获取Docker容器IP地址的方法，包括使用boot2docker、Windows和Mac的Docker以及Linux本地版本。最后，提供了一个简单的Dockerfile文件，以快速启动一个Eclipse Che开发环境。
我从对 Linux 一无所知到现在能够熟练使用（主要是 Ubuntu）总共花了两个月的时间，现将学习 Linux 过程中一些细碎的知识点记录如下。
在接口对接的时候，很多公司需要对方提供公网ip地址来配置对应的IP白名单。那么在Linux环境下怎么查看对应服务器的公网IP呢，具体操作如下： 可以执行如下命令：
所以，你想访问一个什么样的主机名，就需要把这个主机名和它对应的 ip 地址 配置在/etc/hosts 文件中。
在 Linux (KDE) 中使用 Network Settings 设置s5静态IP详细教程 。
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
学习一个新技术，最快的掌握方式就是先学会使用，让我们有了很强的满足感，在研究底层代码。
一般来说，使用了 CDN 的网站在不同地点的ping结果是不一样的。不过这里它直接写出了百度云加速节点。
作为一名以Windows平台为主的开发者，在接触和使用Linux系统的过程中总会遇到一系列的问题。每当这时候，我相信大部分人是和我一样的处理办法，就是网上各种搜索尝试直到问题解决为止，而有些问题，前后不止会遇到一次 ，每次遇到每次搜索。因为在Linux上基本都是使用命令行操作，各种命令、工具、配置、路径等等不可能完全记得住，借助搜索引擎也是可以理解，但是网上的东西杂乱无章，开放性的问题（例如网络不通）通常难以匹配到完美的解决办法，总结一套自己的办法就显得尤为重要了。网络配置和ssh服务是Linux非常基础的功能，很多时候这2个东西搞不起来后面的事情都进行不下去，趁着最近又重新把这部分实践了一次，中间也遇到了一些问题，这里记录一下过程以防日后再次掉坑。
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 受当前局势影响，近几个月来已有多家跨国科技企业宣布停止在俄业务，不少游戏厂商、音乐和电影流媒体也先后暂停了俄区服务，甚至连本该“无国界”的开源也变得不再纯粹：GitHub 封禁俄罗斯开发者账户、开源项目 NGINX 宣布禁俄…… 面对如此境遇，俄罗斯在努力开发国产替代的同时，对盗版的需求也直线暴涨，尤其是对以 Windows 系统为代表的盗版微软产品。 PART 01 对各类盗版微软产品的搜索量猛增 早在今年 3 月，微软就曾宣布暂停其在俄罗
1、原本将幻兽帕鲁部署在自己本地的 Windows 电脑里，但自己只要一关机，帕鲁就会说拜拜，现在你想要把幻兽帕鲁搬到云上，让帕鲁24小时为自己打工；
我们在根据网站日志分析搜索引擎蜘蛛抓取网页的记录时，实际上很多站点都是有一些伪装称baiduspider的到访者的。这些数据会严重影响我们对日志分析后的判断。
替换目录中的现有文件。 如果与 /a 选项一 起使用，则此命令会将新文件添加到目录，而不是替换现有文件
This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
ElasticSearch是一款开源搜索引擎，广泛应用于全文搜索、日志分析、数据可视化等领域。本文将介绍如何在Linux系统上安装ElasticSearch。
Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。 安全工作者的日常工作少不了跟进最新漏洞和使用实战靶机进行漏洞测试，漏洞信息我们大多可以通过[Exploit-DB]和[HackNews]来获取，
每个 OSCP 考生，都拥有 24 小时的时间（实际是 23 小时 45 分钟）去完成考试，具体如何分配时间由考生自己决定。题目是 5 台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
Apache Solr 是Apache开发的一个开源的基于Lucene的全文搜索服务器。其集合的配置方法（config路径）可以增加和修改监听器，通过RunExecutableListener执行任意系统命令。
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性：威胁情报平台上传解析分析，文件配置查看等
安装 [url]http://sourceforge.net/projects/awstats/[/url] 下载安装包后： GNU/Linux：tar zxf awstats-version.tgz awstats的脚本和静态文件缺省都在wwwroot目录下：将cgi-bin目录下的文件都部署到 cgi-bin/目录下：/home/apache/cgi-bin/awstats/ mv awstats-version/wwwroot/cgi-bin /path/to/apache/cgi-bin/awstats 把图标等文件目录复制到WEB的HTML文件发布目录下，例如：/home/apache/htdocs/ 下发布 更多的批量更新脚本等在tools 目录下，可以一并放到cgi-bin/awstats/ 目录下 升级国内主要 搜索引擎和蜘蛛定义，安装GeoIP的应用库：C [url]http://www.maxmind.com/download/geoip/api/c/[/url] 解包，编译安装 perl -MCPAN -e ‘install “Geo::IP”‘ 或者使用纯Perl包 perl -MCPAN -e ‘install “Geo::IP::PurePerl”‘ 下载GeoIP/GeoIPCityLite包：解包并部署到awstats目录下:
工业控制系统离不开上位机监控系统和下位机控制器即PLC，上位机软件相对比较容易获得，比如本文采用kingview6.53，但PLC的获得相对来说就没有那么轻松，考虑这种情况，本文借助一款模拟工业自动化环境的开源软件OpenPLC基于modbus协议实现与组态王的通讯仿真。同时基于环境进行模拟测试，对组态王的组态画面、OpenPLC Editor梯形图简单编程进行简单介绍，亲测效果不错。
作为一名测试人员，在测试过程中，我们需要去部署测试环境，查看服务器上面的日志，登陆数据库，甚至做一些shell脚本类的工具开发，必不可少都会用到Linux命令。所以无论是开发还是测试，Linux命令已经成为常规操作，很有必要去学习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
