上篇内网渗透(附录1)主要讲的是Windows这块，最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”，笔者也在下面进行了相关回复，除了传统的信息收集、弱口令以外，Linux内网渗透也有很多可玩性。
讲多了算法，如何真正将算法应用到产品领域？本文将带你从0用深度学习打造一个视觉AI的微型处理器。文章含完整代码，知识点相对独立，欢迎点赞收藏，跟着本文做完，你也可以做一个自己的嵌入式AI小产品！
这篇文章中，将会介绍如何利用 Metasploitable 2 上 Unreal IRCd service 存在的漏洞；学习如何对网络服务进行枚举，及如何定义和检索关键信息；分析和使用 msfvenom 来生成 payload 。 为了获取更多关于 Unreal IRCd 的信息，我们还将使用 hexchat IRC 客户端，连接进入到 IRC 频道。 例如：有时我们使用 Nmap 无法获取到具体的版本号时，我们仍可以继续通过当前处理的信息，进行近一步的漏洞评估和发现。在这篇文章中，我们同样将通过，手动
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 2
一、背景 云鼎实验室近期捕获到TeamTNT黑客团伙新的容器攻击活动。挖矿病毒通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团伙使用的挖矿木马，新变种对原挖矿木马进行了升级，在进行感染时使用了新的策略。 入侵后会先清理其他挖矿病毒，并使用新的方法隐藏进程，入侵完毕后会清理痕迹，覆盖系统日志以逃避排查，为增加挖矿木马植入的成功率还有备用挖矿程序，增加木马的稳定性，利用nohup命令防止挖矿进程被挂断，并且使用了LKM rootkit技术隐藏进程。 样本属于最新版
一、背景 腾讯安全云鼎实验室持续监控云原生在野攻击威胁态势，继DockerHub发现百万下载量黑产镜像（详见文章DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿）之后，近期实验室最新捕获到TeamTNT黑客团队新型在野容器攻击活动，相比之前TeamTNT挖矿木马，此次新型攻击手法对原挖矿木马进行了升级，并利用容器环境进行感染传播。 通过对TeamTNT新型容器攻击样本详细分析，我们发现挖矿病毒是通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团队出的
下面的表格中列举了包括在红帽企业 Linux 中的服务、守护进程、和程序所使用的最常见的通信端口。该列表还可以在 /etc/services 文件中找到。要查看由互联网号码分派局（IANA）制定的“著名的已注册动态端口”官方列表，请参考以下 URL：http://www.iana.org/assignments/port-numbers “层”是指服务或协议在交通层上使用 TCP 还是 UDP。若没有列举，这个服务或协议就两者都使用。 著名端口 端口号码 / 层 名称 注释 1 tc
HTTP,TCP,UDP常见端口对照表,下面罗列了包括在Linux 中的服务、守护进程、和程序所使用的最常见的通信端口小贴士：Ctrl+F 快速查找 Http端口号（点标题可收缩或展开）
在网络技术中，端口(Port)大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等；二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
syslog是Linux系统默认的日志守护进程，默认的syslog配置文件是/etc/syslog.conf文件。syslog守护进程是可配置的，它允许人们为每一种类型的系统信息精确地指定一个存放地点。比较 syslog ，syslog-ng 具有众多高级的功能：更好的网络支持，更加方便的配置，集中式的网络日志存储，并且更具有弹性。比如，使用syslogd时，所有的iptables日志与其他内核日志一起全部存储到了kern.log文件里。Syslog-ng则可以让你有选择性的将iptables部分分出到另外的日志文件中。Syslogd仅能使用UDP协议，Syslog-ng 可以使用UDP和TCP协议。所以我们可以在加密的网络隧道中传输日志到集中日志服务器。
我们在Linux中使用自带的gcc和g++编译器进行编译的程序是针对X86架构的。而我们开发板大多都是ARM或者其他架构的开发板，我们就需要编译出针对其他架构的程序。
centos系统内核如何升级，有些小伙伴在使用centos系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下centos系统内核升级方法。
arm-none-linux-gnueabi-gcc是 Codesourcery 公司（目前已经被Mentor收购）基于GCC推出的的ARM交叉编译工具。可用于交叉编译ARM系统中所有环节的代码，包括裸机程序、u-boot、Linux kernel、filesystem和App应用程序。使用时，按照主机平台，可以下载以下任一版本中的一个，结果是一样的：
本文是为那些没有接触过Linux系统的人写的。了解Linux系统对于一个技术来人员可谓是必须的（即便不是和计算机直接相关的），而对于广大普通用户而言，只了解Windows虽然已经足够，不过来了解一下Linux这个系统我想还是有益处的（虽然很难立马显现）。 下面我就用一问一答的简单形式带大家初步了解Linux是什么： Q：用一句话概括Linux？ A : linux是一个操作系统，就和windows一样。 要了解linux，请先了解开放源代码运动。这是由理查德·斯托曼先生在上世纪80年代发起的一项运动。其主要
本文是为那些没有接触过Linux系统的人写的。了解Linux系统对于一个技术来人员可谓是必须的（即便不是和计算机直接相关的），而对于广大普通用户而言，只了解Windows虽然已经足够，不过来了解一下Linux这个系统我想还是有益处的（虽然很难立马显现）。
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
Oracle 11g RAC中，发现oc4j以及gsd服务都处于offline状态，这是Oracle 11g RAC默认情形。即便如此，并不影响数据库的使用，因为 oc4j 是用于WLM 的一个资源, WLM在 11.2.0.2 才可用。GSD则是用于支持dbca,srvctl,oem等的交互工具。本文描述将这两个服务切换到online。
有些小伙伴在使用Linux系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下Linux系统内核升级方法。
状态为 deinstall 即已经卸载，如果觉得看着不舒服的话可以使用 purge 连配置文件里一起彻底删除，清理内核列表
1991 年的 8 月 25 日，来自芬兰赫尔辛基大学的 Linus Torvalds 用 Minix 操作平台建立了一个新的操作系统内核，并把它发回 Minix Usenet 新闻组。此时，年仅 21 岁的大学生 Linus 不会意识到，自己当做兴趣爱好开发的一个小项目会在 29 年后发展成统治世界的庞大操作系统内核。
当Linux在1991年8月25日诞生时，它不过是当时21岁的Linus Torvalds的一个爱好。今天，Linux社区估计有超过8600万的强大用户。
需要分别清楚header和image，可以直接用apt-get remove来清除。
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
操作系统堪称是IT皇冠上的明珠，Linux阅码场专注Linux操作系统内核研究, 它的文章云集了国内众多知名企业一线工程师的心得，畅销著作有《linux设备驱动开发详解 》等。
在现在的生活，生产，研究等领域，Linux已经无所不在，从我们使用的手机，车载设备，到服务器，桌面电脑等，Linux已经成为这个世界方方面面的基石。尤其对于参与技术有关工作的你学习Linux是必须的，那么，该如何有效的学习呢？Linux从诞生至今，已经是一个非常庞大且复杂的系统，下图是Linux系统代码行数的统计（参考linuxcounter）：
种基础构件，包括队列、交换器、绑定、虚拟主机等，他们组成了AMQP协议消息通信的基础，而这些构件以元数据的形式存在
此文在网络社区搜集，如果有侵权，请联系本人删除！ 在1991年的八月，网络上出现了一篇以此为开篇话语的帖子——这是一个芬兰的名为Linus Torvalds的大学生为自己开始写作一个类似minix，可运行在386上的操作系统寻找志同道合的合作伙伴。1991年10月5日，LinusTorvalds在新闻组comp.os.minix发布了大约有一万行代码的Linux v0.01版本。到了1992年，大约有1000人在使用Linux，值得一提的是，他们基本上都属于真正意义上的hacker。1993年，大约有100
随着android的大热，基于linux的开发也更热了。linux的开发包括driver的开发以及应用程序的开发。 由于我们习惯了windows，在开始使用linux的时候可能感觉很茫然，不知道如何下手。这里就介绍下过来者的一些经验。 学会使用linux 要学习linux，首先你得会使用linux。从安装linux操作系统开始吧。记得当初我把主流的linux发行版本都折腾过，redhat，ubuntu， Fedora，archlinux opensuse等等。学会使用linux包括会使用linux进行日
1.为啥我们要学习Linux? 我们干嘛要学习Linux? Linux能给我们带来什么价值呢? Linux给我的感觉就是稳定,免费,性能好. 稳定，体现在哪里？我们使用PC机，安装的操作系统一般是wi
与 Microsoft Windows 和 Apple macOS 不同，Linux 有数千种变体，受到全球社区和企业的支持。这些版本称为发行版，它们为你提供的选项远多于其他操作系统。
Linux一直是很多人入行IT的首选，无论是从入行难度还是职业寿命来说，Linux运维都比开发有着更大的优势。为了得到高薪工作，很多人在Linux学习过程中付出了非常大的努力，最终也得到了不错的收获。到了2018年，Linux的优势还有这么大吗？今天我们就带大家来了解一下。
文 | 糖豆 图 | 来源网络 糖豆贴心提醒，本文阅读时间6分钟，文末有秘密！ Linux cat命令 cat 命令用于连接文件并打印到标准输出设备上。 Linux chattr命令 Linux chattr命令用于改变文件属性。 Linux chgrp命令 Linux chgrp命令用于变更文件或目录的所属群组。 在UNIX系统家族里，文件或目录权限的掌控以拥有者及所属群组来管理。您可以使用chgrp指令去变更文件与目录的所属群组，设置方式采用群组名称或群组识别码皆可。 Linux chmo
Linux操作系统是开源的、免费的、高效的操作系统，在信息安全领域中得到了广泛的应用。然而，在选择Linux版本时，我们需要考虑许多因素，如安全性、稳定性、易用性、兼容性等。本文将分析Linux操作系统的版本选择，重点突出Kali Linux版本对信息安全的优势，并分析CentOS停止更新的危害。
十多年来，我一直是 Linux 桌面端的忠实拥护者，在桌面和服务器使用平台选择时，Linux 始终是我的第一顺位。虽然我很热爱 Linux，但是也不得不承认 Linux 在桌面端的表现并不是那么理想。
Linux 是最受欢迎的操作系统之一，用户群快速增长。超过 600 个 Linux 发行版可用于满足各种用户需求。此外，世界上最快的超级计算机包含Linux，超过10万台Web服务器也在Linux上。Linux的巨大普及和重要性证明了它是现代技术的重要组成部分。
今日，Linux基金会在Twitter上发布推文宣布，其小企鹅的标志“Tux”已经30周岁了，还为其设计了一系列的庆祝海报，以便大家转发分享。
Linux是自由软件和开放源代码软件发展中最著名的例子。只要遵循GNU通用公共许可证，任何个人和机构都可以自由地使用Linux的所有底层源代码，也可以自由地修改和再发布。随着Linux操作系统飞速发展，各种集成在Linux上的开源软件和实用工具也得到了应用和普及，因此，Linux也成为了开源软件的代名词
对于很多初学者来说,linux的入门都是非常的困难的,有的人看到一大堆命令就头痛,今天小编就和大家讲述下我学Linux的过程。
许多人认为 10 月 5 日是 Linux Kernel 的周年纪念日，因为这是 Linux 项目在 1991 年首次对外公开发布的时间。
许多人认为10月5日是 Linux 系统的周年纪念日，因为这是 Linux 在1991年首次对外公布的时间。不过，你可能不知道的是，早在1991年8月25日，当年还是大学生的 Linus Torvalds 就向 comp.os.minix 新闻组的人透露了由于“业余爱好”他正在研究操作系统的消息。因此，该时间也被许多爱好者视为 Linux 的真正诞生日期。
在使用openstack的过程中，我们经常会添加好几台计算节点来部署虚拟机，在后续使用中由于某些原因，一些计算节点出现了问题，需要将这些出了问题的计算节点从openstack的控制节点中踢出去！但是很多时候，在删除计算节点的时候由于删除不彻底而导致了后面使用openstack出现了诸多问题。 下面记录了在openstack中彻底删除计算节点linux-node2.openstack的操作： 在控制节点上操作 查看计算节点 [root@linux-node1 src]# openstack host list
从最近的统计数据可以看到，全球大量数据中心的服务器已经开始向基于 Linux Server 平台转移。相较 Windows Server 而言，Linux Server 提供了更多优势。包括 Google、Twitter、Facebook 和 Amazon 在内的诸多国际互联网巨头，都在基于 Linux Server 的服务器上运转他们的服务。
许多人认为 10 月 5 日是 Linux 系统的周年纪念日，因为这是 Linux 在 1991 年首次对外公布的时间。不过，你可能不知道的是，早在 1991 年 8 月 25 日，当年还是大学生的 Linus Torvalds 就向 comp.os.minix 新闻组的人透露了由于 “业余爱好” 他正在研究操作系统的消息。因此，该时间也被许多爱好者视为 Linux 的真正诞生日期。
喜欢折腾的同学，会豪气如何升级 Debian Stretch 的内核到新版。遗憾的是现在能搜到的升级 Debian Linux 内核的文章多数是使用Ubuntu的deb安装包，其实这样装上去是有问题，常见的问题是，总会提示需要 apt --fix-broken install 。
.NET 团队有一篇博客 改进多平台容器支持, 详细介绍了.NET 7 以上的平台可以轻松的使用Docker buildx 工具构建多平台的镜像。 buildx 是 Docker 官方提供的一个构建工具，它可以帮助用户快速、高效地构建 Docker 镜像，并支持多种平台的构建。使用 buildx，用户可以在单个命令中构建多种架构的镜像，例如 x86 和 ARM 架构，而无需手动操作多个构建命令。此外，buildx 还支持 Dockerfile 的多阶段构建和缓存，这可以大大提高镜像构建的效率和速度。
sed命令是利用脚本来处理文本文件，可依照脚本的指令来处理、编辑文本文件，主要用来自动编辑一个或多个文件、简化对文件的反复操作、编写转换程序等。
一、 选择适合自己的linux发行版 谈到linux的发行版本，太多了，可能谁也不能给出一个准确的数字，但是有一点是可以肯定的，linux正在变得越来越流行， 面对这么多的Linux 发行版，打算从其他系统转到linux系统来的初学者可能会感到困惑，即便是忠实的 Linux 用户也没有时间和精力去挨个尝试，因此初学者在学习linux的之前，需要有一个明确的方向，选择一个适合自己的系统开始学习linux至关重要!下面我 们就分类介绍。 1.1 初学者入门首选-redhat系列 在学习redhat系列l
Busybox本身包含了很了Linux命令，但是要编译其他程序的话需要手工下载、编译，如果它需要某些依赖库，你还需要手工下载、编译这些依赖库。 如果想做一个极简的文件系统，可以使用Busybox手工制作。
zookeeper下载:http://mirror.bit.edu.cn/apache/zookeeper/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
