一套新的Linux环境，需要部署个python写的程序，逻辑就是读取EDB数据库，进行一些数据的操作。由于连接的是EDB，需要pg的库psycopg2，当然能从官网进行下载(https://pypi.org/project/psycopg2/)，但是本地安装，可能会碰见一些问题，其实主要是一堆依赖包的问题。
关于Enumdb Enumdb是一款针对MySQL和MSSQL关系型数据库的安全渗透后利用工具，该工具主要针对关系型数据库设计，并支持暴力破解和后利用渗透测试。广大研究人员可以提供一个用户名或密码列表，该工具将会在每个主机中寻找能够匹配的有效凭证。默认配置下，Enumdb将会使用新发现的凭证信息，并通过对表或列名的关键字搜索来自动搜索敏感数据字段，最后将所有信息提取出来并写入到.csv或.xlsx输出文件中。 需要提取的数据行数、数据库/表黑名单和搜索的关键字都可以在enumdb/config.py文件中
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
大家好，这里是 渗透攻击红队 的第 七 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
Linux软件简介 Linux上几乎所有的软件都经过了GPL授权，因此几乎所有的软件都会提供源码。 而一个软件要在Linux上执行，必须是二进制文件，因此当我们拿到软件源码后，需要将它编译成二进制文件才能在Linux上运行。 软件编译过程 将源码编译成可供Linux运行的二进制文件一共需要两步： 1. 使用gcc编译器将源码编译成目标文件 2. 再次使用gcc编译器将目标文件链接成二进制文件 这过程看似简单，实则不然。一个软件的源代码往往被封装在多个源文件中，此外这些文件有错综复杂的依赖关系，
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PostgreSQL 新版本发布 14.2 13.6 12.10 11.15 10.20 PostGIS 新版本发布3.2.1. PostGIS 是一个面向 PostgreSQL 的空间数据库扩展。 博客动态 信息来源：网址 depesz - 使用 INT4/INT 替换 INT8/BIGINT 将为你节省多少空间？ EDB - 服务端 LZ4 备份压缩 EDB - 先慢后快[FOSDEM 2022] Yugab
*本文原创作者：熊猫正正 ，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样本的变种，晚上没玩LOL，把样本详细分析一下，写了这篇报告，欢迎学习交流，顺便赚点奶粉钱，呵呵。 二、样本简介 XorDDos类型样本主要特点，用暴力猜解目标机器ssh弱密码的方式，入侵目标机器
前面几篇文章介绍了如何使用celery解决耗时任务的问题，本次我又碰到了一个需要跨机房端口服务的问题。
舒徐一段时间以来，我们一直在研究如何以一种简单有效的方式将系统监控和网络监控结合起来。2014年，我们对Sysdig进行了一些实验，最近，由于有了eBPF，我们对我们的工作进行了改进，以利用该技术并能够监控容器化环境。几个月前，我们已经展示了如何仅通过利用linux操作系统的某些功能，甚至不查看流量数据包，就可以检测，计数和衡量在特定主机上发生的网络活动。我们的开创性著作已发表在论文“使用eBPF结合系统可见性和安全性”。此后，我们在FOSDEM 2019上发表了“使用BPF合并系统和网络监控”的演讲，并与InfluxDB的朋友共同撰写了文章“容器时间的IT监控：进入eBPF可观察性”，除此之后还有其他活动。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Kali Linux默认集成了 exploit-db 中的漏洞数据库信息，方便用户在本地查找。默认集成在 /usr/share/exploitdb 目录下，其中exploits（漏洞信息）、shellcodes（shell代码）、files_exploit.csv（漏洞索引）、files_shellcodes.csv（shell代码索引）。
作者 | 李冬梅 Postgre 的实现始于 1986 年。第一个“演示性”系统在 1987 年便可使用了， 并且在 1988 年的 ACM-SIGMOD 大会上展出。 1989 年 6 月，Postgre 版本 1 正式发布，并开放给一些外部的用户使用。为了回应用户对第一个规则系统的批评，1990 年 6 月，使用了新规则系统的 Postgre 版本 2 正式发布。 Postgre 版本 3 在 1991 年出现，增加了多存储管理器的支持， 并且改进了查询执行器、重写了规则系统。为了避免占用过多的研究实
Maven 是 Java 的一个包管理工具，就像是 Rust 的 cargo 或 Node.js 的 NPM，通过 Maven 可以使用一组包坐标从特定仓库中获取到需要的开发依赖，极大简化了开发流程。
| 版本 | 发行日期 | | 1.04 | 2008年2月23日 | | 2.1 | 2009年7月10日 | | 3.0 | 2011年9月16日 | | 4.0 | 2012年7月17日 | | 5.0 | 2015年4月20日 | | 5.3 | 2016年8月2日 | | 5.4 | 2017年6月28日 |
BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。
本文最先发布在：https://www.itcoder.tech/posts/how-to-install-anaconda-on-ubuntu-20-04/
注意：Redis仅支持Linux系统，虽然微软开源小组做了个Windows版本的，但其2016年后便没有维护了，所以不建议使用学习；
ifconfig命令已被ip命令替换。ip命令有点类似于ifconfig命令，但它更强大，附加了更多的功能。ip命令可以执行一些网络相关的任务，是ifconfig不能操作的。
但是先别着急，假设我们的python应用需要做一些科学计算，并且将数据以图形的方式展示出来，这时候就需要matplotlib和pandas这两个库的帮助了，先用ubuntu来安装这俩个库，编写Dockerfile.ubuntu
LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PgBouncer 发布新版本1.17.0. PgBouncer 是一个开源的、轻量级的、用于 PostgreSQL 的单二进制连接池。 博客动态 信息来源：网址 作者 文章
最近某个应用，连接的是EDB数据库，测试环境是EDB 9.2版本，在删除一张inherit方式创建的分区子表(例如主表a，子表b)，先用alter table b no herit a删除关联，再drop删除子表，提示无法删除，从错误提示看，主表a要依赖子表b，建议删除主表a，达到删除子表b的效果。可我都删除了主子关系，为什么无法删表？
1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux子系统（默认是ubuntu），方便运行大部分 Linux 命令及软件，比如grep MySQL Apache。这很大方便了使用Windows做开发的同学，不需要双系统或虚拟机了。 在Windows功能中启用```适用于Linux的Windows子系统```，然
维基解密发布第二波Vault 7泄露文件，名为“暗物质（Dark Matter）”。这次泄露的文档主要是相关CIA入侵苹果Mac和iOS设备的技术与工具的。这些入侵工具和技术是CIA旗下的嵌入式开发部门EDB开发的。 文档中提到，CIA有能力感染苹果固件，对macOS和iOS设备做到持续监听，即便系统重装也没用。 其中一款针对iPhone的NightSkies 1.2入侵工具更是让人汗颜：据说CIA至少从2008年开始就深入到了iPhone供应链，这款工具出厂的时候就已经安装在了iPhone之上——据说
监控Linux主机可以通过snmp（Simple Network Management Protocol）简单网络管理协议，也可以通过zabbix-agent监控。本文使用snmp来配置。
可以看到，我们刚创建的数据库 test1 并不在数据库的列表中， 要显示它，我们需要向 test1 数据库插入一些数据。 插入数据
PS：如上软件可以使用地址下载获取，推荐一个下载软件Proxyee Down，也可以下载某盘得文件，目前个人在使用，配合Google chrome使用完美。
很多同学这里就会卡住，所以还是要仔细看看报错的日志，这里说 libuv 找不到，那换个思路，先 brew install libuv，发现成功了。
1. WSL是什么 2. WSL新特性 3. WSL管理配置 4. WSL交互 5. 解决方案 * 5.1 使用别名 * 5.2 多复制一份 * 5.3 重定向 * 5.4 symlink 6. 其他 * 6.1 闲聊 * 6.2 参考 1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux
Lacework Labs 最近发现了一个新的在野 Rootkit。除了释放的内核模块和用户态样本文件外，还针对 Dropper 进行了深入了解。
每次看日志信息都需要登陆到远程服务器，会很麻烦，而且不同应用的日志需要切换到不同的日志文件，有时候还要联合多个日志文件查看请求涉及的所有信息。总结下来主要有 3 点问题：
经过前三个flag的练习，目前对edb的使用已经算是轻车熟路了。第4个flag还是用老方法寻找突破口——edb调试。
PG16开源的版本发布有一段日子了，作为著名的开源关系型数据库管理系统，最新的版本，在数据管理，数据复制，系统监控和性能优化等都在达到新的高度，PG的企业版本，EDB ，作为PostgreSQL 开源数据库的主要代码的提供者，向企业提供更优秀的商业版本的PG，对于最新的PG16 ,EDB 推出了 PG16.1 的数据库版本，也是最新的商业PG的数据库产品。这里EDB 一直在推动开源的数据库PostgreSQL的发展，并作为这个领域的头号贡献者，这里我们看看最新的PG16.1 的企业版本有什么新的功能。
最近有人问，想通过SHELL 来传入变量到 PSQL的SQL 语句中，如何去撰写，因为他写的程序老是有问题。PSQL 命令中被经常DISS的问题除了不能带有密码外，就是这个问题了，变量。
2020年4月14日，Exploit DB公布了一个针对Edimax WiFi桥接器的远程执行漏洞的利用(EDB-ID：48318[1])，该利用从Shodan搜索条件到下发样本非常详细，我们结合绿盟威胁情报中心对相应设备的暴露情况进行了验证，发现2020年至今，其暴露数量总计在6000台以上。因此近日，紧急在绿盟威胁捕获系统中增加了针对该漏洞的交互，随即捕获到针对该漏洞的探测和利用行为，本文将通过脆弱性、暴露情况以及威胁分析三个方面，叙述本次发现的相关活动。
部署智能合约的步骤为： 启动一个以太坊节点 (例如geth或者testrpc)。 使用solc编译智能合约。 => 获得二进制代码。 将编译好的合约部署到网络。（这一步会消耗以太币，还需要使用你的节点
1、Lacework Labs在Avast公司的同事最近初步的鉴定基础之上，标识出与 HCRootkit / Sutersu Linux Rootkit活动相关的新样本和基础设施。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/38352179
Oralce的官方网站，生态环境很好，提供了我们非常多的学习资源，例如MOS、官方手册。对于号称非常兼容Oracle的EDB数据库，同样有官网https://www.enterprisedb.com，从中可以找到各种关于EDB的信息，
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 Pgpool-II 发布新版本 4.3.1, 4.2.8, 4.1.11, 4.0.18, 以及 3.7.23. Pgpool-II 是一个连接池和语句复制系统。 pg_back 发布新版本 2.1.0. pg_back 是一个将数据库导出到文件、同时包含服务器配置和角色/表空间定义的工具。 博客动态 信息来源：网址 Percona - PostgreSQL 13/14中对逻辑复制和解码的改进 EDB - Rep
前两天碰到一个问题，在EDB数据库中创建的一张分区表，需要使用分区本地索引和分区剪裁，但查看执行计划发现没能用到分区剪裁的功能。
学习PG的同学自己环境一般都是windows环境，那么如何在windows环境上运行PG呢？
背景：如何清理windows update历史更新记录里某一条记录，比如安装了几十个补丁，有个失败，重新安装成功了，留着那一个失败的记录看着特别难受，就想删掉它，如何操作？
在维基解密曝光的CIA-Vault7文档中，包含了一堆晦涩难懂的名词、行话，以及一些不完整的描述和注册链接，这些信息非常有趣，但很多术语却让人很难理解。所以，在遍历了所有Vault7文档之后，我根据真实意思和一些可以查询到的结果，尽可能多地对其中涉及的黑客工具作了解释，以供参考研究，欢迎大家指正交流。 以下内容中，有些是根据提及的测试设备、开发者注释等信息得出的比较贴合实际意思的解释；而一些商业性工具（如洛克希德马丁的DART软件）、文档中涉及的注册链接和运行代号，在此就不作罗列。让我们随着Freebu
下周有一个应用上线，其中涉及一个夜维删除逻辑的应用，大体功能是按照时间删除一张表的历史数据，这张表的主键是另外一张时间分区表的外键，使用的是EDB(9.2)数据库，这次测试就意外发现了一个说是隐藏，也不算隐藏，至少和Oracle分区表有很大不同的地方，或者可以称他为KENG，“坑”。
PostgreSQL （也称为Post-gress-Q-L）是一个跨平台的功能强大的开源对象关系数据库管理系统，由 PostgreSQL 全球开发集团（全球志愿者团队）开发。 它不受任何公司或其他私人实体控制，其源代码是免费提供的。
国产数据库正处在一个百花齐放的历史时期，据悉国内各类数据库产品已经超过了300个，排在墨天轮国产数据库流行度排行榜（详戳）上的数据库产品已经超过了160个。
6）通过pg_waldump --path=/tmp/sd/pg_wal -start=0/1C420B8看下日志文件里内容。使用的是步骤3中的起始LSN。注意WAL中包含创建物理文件的指令：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
