通过之前的教程，我们了解如何在Linux和Windows云服务器下挂载和扩容云硬盘，解决了业务存储的性能扩展问题。那么，如何妥善地解决块存储的安全问题呢？这篇我们将一起探索在腾讯云上，为云硬盘做基于dm-crypto/LUKS的块设备加密的方法实践。
虽然现在不是万圣节，也可以关注一下 Linux 可怕的一面。什么命令可能会显示鬼、巫婆和僵尸的图像？哪个会鼓励“不给糖果就捣蛋”的精神？
每年一度的万圣节马上就要到来，是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸？哪些命令又会助长恶作剧精神？
哪些Linux命令会让人联想到妖魔鬼怪？不妨好好瞧一瞧！ 每年一度的万圣节马上就要到来，是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸？哪些命令又会助长恶作剧
好吧，我们一直都有crypt。顾名思义，crypt不是存放垃圾文件的地宫或墓坑，而是加密文件内容的命令。
当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作，而在提权过程中发现当前用户具有/etc/passwd文件的写权限，此时我们可以写一个用户进去完成提权。
如果你已经在你的组织中实施了某种密码策略，你无需看这篇文章了。但是在这种情况下，如果你给账户设置了 24 小时的锁定期，你需要手动解锁用户帐户。
Linux下如何产生、加密或解密随机密码？密码是保护数据安全的一项重要措施，设置密码的基本原则是 “易记，难猜”，在Linux下可以轻易的产生、加密或解密随机密码。
在这篇文章中，我们将简单介绍如何在通过TCP通信的位置无关代码（PIC）中实现数据加密。
人们常认为，由于服务器在数据中心锁起来，又由于数据在持续使用，因此不需要加密服务器驱动器，因为数据永远不处于静止状态。
这里是在你拿到对方Linux主机的shadow后，也就是账户密码存储文件之后获取明文的一个小技巧
<host-pattern>:指Inventory中定义的主机或主机组，可以为ip、hostname、Inventory中的group组名等。同时支持具有“.”、“*”或“:”等特殊字符的匹配型字符串。
加密的理念是只允许受信任的人访问您的敏感数据，并保护它不会落入错误的手中，以防丢失或盗窃您的机器/硬盘。
看到t00ls上有同学在问这个问题: https://www.t00ls.net/thread-31914-1-1.html
最近帮实验室装了两台服务器，计算用的服务器放在内网，通过一台堡垒机与外界相连。碰到很多小问题，在这里记录一下。 组建内网 这一部分没有太多好说的，堡垒机需要有两块网卡，一块对外一块对内，内网服务器一块就够了。组网的时候根据情况可以手工指定IP也可以DHCP。如果内网只有一台机器的话可以找一根网线直连两台机器，如果机器多的话还是买个路由器吧，最好找高级一点的，可定制的功能多一点，否则会很坑。 端口转发 从外面访问内网服务器的时候有三种方法： 最简单的办法是先ssh到堡垒机，再ssh到内网的服务器。这样做的
微软为了防止明文密码泄露发布了补丁KB2871997，关闭了Wdigest功能。 当系统为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码， 此时可以通过修改注册表的方式抓取明文，但需要用户重新登录后才能成功抓取。 2008 R2版本可以抓取明文密码
系统管理员能用它管理系统用户的密码，只有管理员可以指定用户名称，一般用户只能变更自己的密码。
信任认证 trust 这个方法允许任何可以与OushuDB 数据库服务器连接的用户以他们期望的任意OushuDB 数据库用户身 份进行连接，而不需要口令或任何其他认证。 trust认证对于单用户工作站的本地连接是非常合适和方便的，它只适合 TCP/IP 连接，只有在你信任那 些trust 行上所有机器中的所有用户的时候才适合，一般很少使用trust作为任何除来自localhost (127.0.0.1) 以外的 TCP/IP 连接的认证方式，建议不要在生产环境中使用。 ident认证 ident 认证方法是通过从一个ident服务器获取客户端的操作系统用户名，然后列出允许的相对应名称的 映射文件确定允许的数据库用户名。这个用户映射文件为pg_ident.conf，记录着与操作系统用户匹配的 数据库用户，如果某操作系统用户在本文件中没有映射用户，则默认的映射数据库用户与操作系统用户 同名。比如，服务器上有名为user1的操作系统用户，同时数据库上也有同名的数据库用户，user1登录 操作系统后可以直接输入psql，以user1数据库用户身份登录数据库且不需密码。
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以外还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。
关于DEScrypt DEScrypt，全称为DEScrypt-CPU-Collision-Cracker，它是一款基于CPU的高性能哈希碰撞破解工具。该工具专为Linux操作系统平台设计，基于C++语言开发，在该工具的帮助下，广大研究人员能够轻松推断出密码盐（salt）值并使用密码列表来破解目标哈希。 为什么不使用彩虹表？ DEScrypt默认使用两个字节的salt（由字符[a-zA-Z0-9./][1]组成），这也就意味着，我们需要生成大约65536个唯一的彩虹表，因此使用DEScrypt的碰
注意：加密后不能直接挂载 加密后硬盘丢失也不用担心数据被盗 加密后必须做映射才能挂载
大家好，又见面了，我是你们的朋友全栈君。 开发板:友善之臂smart210 操作系统:Ubuntu 12,04 交叉编译器:arm-none-linux-gnueabi gcc version 4.3.2 WIFI 模组:TP-LINK TL-WN725N 2.0
今天要给大家介绍的一种加密算法叫做bcrypt, bcrypt是由Niels Provos和David Mazières设计的密码哈希函数，他是基于Blowfish密码而来的，并于1999年在USENIX上提出。
在计算机安全领域中，数据加密是保护敏感信息免受未经授权访问的关键手段之一。在 Linux 操作系统上，你可以使用各种工具和技术来加密分区，以确保你的数据在存储和传输过程中得到保护。本文将介绍如何在 Linux 上加密分区，并提供详细的步骤。
经jerboa兄指教，我又读了一下GRUB文档，的确感觉到用md5加密校验GRUB密码比较安全。为了也能让和我一样菜的弟兄，也能知道如何通过md5进行GRUB密码加密，我不得不把这个教程写出来。哈哈，高手就是免读了，此文为菜鸟弟兄所准备。
当遇到某个Hash值时，我们当然可以根据每种Hash值的不同特征来识别其可能的Hash类型，但是这一过程是十分耗时和繁琐的，而我们每个人都希望生活向更简单的方向前进。所以也就有了这篇文章。 Hash Algorithm Identifier 使用过Kali Linux或者Backtrack Linux的人，应该都知道一款名为Hash identifier的工具，这是一款十分优秀的工具，没有它，也不会有我这款工具的出现。 但是Hash identifier的代码并不是很有效率，有大量的if-else-if，
CVE-2021-1497：Cisco HyperFlex HX安装程序虚拟机命令注入漏洞
本文记录我将应用迁移到 dotnet 6 之后，在 Win7 系统上，因为使用 HttpWebRequest 访问一个本地服务，此本地服务开启 https 且证书链在此 Win7 系统上错误，导致应用内存泄露问题。本文记录此问题的原因以及调查过程
在安装Linux系统的时候，有那么一步为grub设定密码，如果没有设置，也可以进入系统后再设置。 1. 设置明文密码 编辑grub.conf 在tittle那一行的上面增加一行： password 123456(!# 另外也可以写成 password=123456(!# 这样就可以啦，其中密码就是 123456(!# 然而这样是不安全的，因为只要进入系统就可以看到啦。我们还可以为它添加密文密码。 2. 密文密码 首先输入该命令： grub-md5-crypt Password: //这里
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
如果在Python中需要对用户输入的密码或者其他内容进行加密，首选的方法是生成hash值。 在Python中可以利用二个模块来进行： - crypt - hashlib
本文介绍了Nginx在CentOS系统上的安装和配置，主要包括了Nginx的下载、安装、配置和Tomcat的部署。Nginx在CentOS系统上的部署包括下载、解压、编译和安装，同时还需要进行配置，包括监听80端口和访问控制。在Nginx的配置中，需要添加多个location块，以支持不同的URL路径。最后，在Tomcat的部署中，需要使用Nginx作为反向代理服务器，将请求转发到Tomcat上。
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
介绍TinaLinux 下安全方案的功能。安全完整的方案基于normal 方案扩展，覆盖硬件安全、安全启动（Secure Boot）、安全系统（Secure OS）、安全存储（Secure Storage）、安全应用（Trust Application）、完整性保护（Dm-Verity）、强制访问控制（MAC）等方面。
环境： [root@kickstart ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@kickstart ~]# uname -r 3.10.0-693.el7.x86_64 [root@kickstart ~]# getenforce Disabled [root@kickstart ~]# systemctl status firewalld.service ● firewalld.service - fi
在开发时项目所依赖的包需要更高版本的glibc库支持, 而Centos6.5 中glibc默认版本为2.12, 这样调试时可能会遇到报错。但如果不小心把动态库中的libc.so.6给删了，瞬间所有的非系统命令都将无法使用，使用就报错。因为libc.so.6 是c运行时库glibc的软链接，而系统几乎所有程序都依赖c运行时库。程序启动和运行时，是根据libc.so.6 软链接找到glibc库。删除libc.so.6将导致系统的几乎所有程序不能工作。 每个glibc.so文件有它支持的libc版本，可以通过 strings /lib64/libc.so.6 |grep GLIBC 查看，一定要选择这条命令列出的版本。 [root@test1 ~]# strings /lib64/libc.so.6 |grep GLIBC GLIBC_2.2.5 GLIBC_2.2.6 GLIBC_2.3 GLIBC_2.3.2 GLIBC_2.3.3 GLIBC_2.3.4 GLIBC_2.4 GLIBC_2.5 GLIBC_2.6 GLIBC_2.7 GLIBC_2.8 GLIBC_2.9 GLIBC_2.10 GLIBC_2.11 GLIBC_2.12 GLIBC_2.13 GLIBC_2.14 GLIBC_2.15 GLIBC_PRIVATE
前言：在ansible中使用变量，能让我们的工作变得更加灵活，在ansible中变量的使用方式有很多种
配置 [root@h102 src]# cd nginx-1.9.5 [root@h102 nginx-1.9.5]# ls auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src [root@h102 nginx-1.9.5]# ./configure checking for OS + Linux 2.6.32-504.el6.x86_64 x86_64 checking for C c
最近开始学习PYTHON编程语言，详细参照《python绝技运用Python成为顶级***》。在学习过程第一章节中，编写破解LINUX shadow文件时，想利用多线程加快破解速度。主机运行环境为WINDOWS下的VM WORKSTATION上的一台虚拟机，运行多线程代码后并无任何速度上的提升，并且经常伴随输出混乱，不知所以然。故还是利用多进程编写了一个简单的脚本文件，代码如下：
NoseyParker是一款功能强大的命令行工具，该工具可以帮助广大研究人员在文本数据中寻找敏感信息，可以用于网络安全攻防两端的安全测试过程中。
$1$tz4tP$xysoz6o6Tdprw/T1WknvT1 # 复制下该密码，
在《写给开发人员的实用密码学 - Hash算法》和《写给开发人员的实用密码学 - MAC》这两篇文章分别介绍了哈希算法和消息验证码，其中消息验证码使用到了哈希算法。国密标准中也定义了一种哈希算法 SM3，本文就来谈一谈在 libtomcrypt 中实现 SM3 算法的要点。
前言：在编写ansible脚本中往往会使用变量，它能让我们的工作变得更加灵活，但是在ansible中变量的使用方式有很多种，下面跟着【WeiyiGeek】作者通过一个个简单示例来进行一一讲解，赶快来一起来学习吧。
综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。
BlackMamba是一款多客户端C2/后渗透框架，并且还支持某些网络间谍软件的功能。该工具基于Python 3.8.6和QT框架开发，可以在渗透测试任务中为广大研究人员提供帮助。
说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
