描述: 在使用prometheus时常常会给导出器采集的数据配置一个指标名称，所以指标命名对于数据采集或者使用有一定的重要性，即构建指标标准名称可以按照以下规则进行。
在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址等。
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
对于Linux系统, 很多时候我们需要知道系统的负载信息, 特别是在诸如压力测试的情况下.
在 Linux 上遇到性能问题时，可使用 perfcollect 收集跟踪，以便收集有关出现性能问题时计算机上发生的状况的详细信息。
在性能测试的过程中，需要关注到各个不同维度的资源变化趋势的过程，比如操作系统中CPU与内存以及平均负载资源变化的趋势，当然还有很多的指标。主要需要关注的是DB资源，操作系统资源，被测服务的资源，以及其他涉及到的中间件(RabbitMQ,Kafka,Nginx,Redis等)的资源。那么针对这些涉及到的资源需要进行监控和关注，这样的好处是在最终分析性能测试的结果中可以结合各个不同资源来分析存在的问题。比如请求一个列表耗时非常长，那么过程到底是数据库的问题，还是服务本身的问题以及服务对应的操作系统资源瓶颈导致的问题，其实在这个过程中，这些都是存在可能性的，所以在具体排查的过程中，就需要知道在这个过程中各个资源的变化趋势，可以借助这些信息来定位到底是什么导致了请求耗时长的问题。因此，在性能测试的过程中，针对资源的监控是非常重要的。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
10g告警日志默认所在路径:ORACLE_BASE/admin/ORACLE_SID/bdump/alert*.log
本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
社会工程学：一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。
jps（JVM Process Status Tool）是JDK中的一个小工具，它的功能和UNIX的ps命令类似：可以列出正在运行的虚拟机进程，并显示虚拟机执行主类（Main Class，main()函数所在的类）名称以及这些进程的本地虚拟机唯一ID（LVMID，Local Virtual Machine Identifier），LVMID和操作系统的进程ID是一致的，当同时启动多个虚拟机进程，无法根据进程名称进行定位时，就可以使用jps命令显示主类的功能来区分。
有幸在linux以及安卓框架上研究过几年，现在就这个问题发表点个人意见，安卓底层操作系统算是定制版的linux内核，但有个非常明显的区别，安卓只是用到了linux内核上层的应用体系是完全自己构建的，距离linux原生态的方式已经距离非常遥远了，所以拿来和纯正的linux做对比其实意义不是特别大，安卓之所以感觉像windows那样臃肿，主要原因还是生态链的普及的比较完善，使用人数太多，俗话讲有人的地方就有江湖。
Kali ：192.168.50.128 DC-6 ：192.168.50.130
Windows系统下载这三个文件：sigar-amd64-winnt.dll、sigar-x86-winnt.dll、sigar-x86-winnt.lib。放到jdk安装目录即可！
Kali Linux 秘籍 中文版 第一章 安装和启动Kali 第二章 定制 Kali Linux 第三章 高级测试环境 第四章 信息收集 第五章 漏洞评估 第六章 漏洞利用 第七章 权限提升 第八章 密码攻击 第九章 无线攻击 Kali Linux 网络扫描秘籍 中文版 第一章 起步 第二章 探索扫描 第三章 端口扫描 第四章 指纹识别 第五章 漏洞扫描 第六章 拒绝服务 第七章 Web 应用扫描 第八章 自动化 Kali 工具 Kali Linux Web 渗透测试秘籍 中文版 第一章 配置 Ka
Foothold，就是我们拿到内网中一台主机权限，作为内网渗透的突破口，我们所有的操作，包括流量转发，端口扫描，漏扫等操作，都会利用此主机为我们搭桥铺路，为以后的内网横向打下坚实的基础。
在管理和维护 Linux 系统时，了解系统的性能状况对于保证系统的稳定性和高效性至关重要。本文将介绍一些常用的 Linux 性能统计命令，帮助您监控系统的资源使用情况和性能表现。
上次分享了Linux的信息收集脚本，有小伙伴说实际环境中还有不少Windows的机器，今天给大家分享个Windows服务器信息收集脚本以及使用方法，详见下面具体信息。
日志记录是软件开发中的一个重要主题，特别是如果您需要分析生产环境中的错误和其他意外事件。实现日志记录通常很容易。但正如您可能经历过的那样，日志记录远比看起来复杂得多。这就是为什么你可以在博客上找到很多关于它的文章。
我们很高兴地宣布面向 .NET Core 的 App Services Linux 诊断工具正式发布。借助此功能，我们现在为收集可帮助您调试应用程序代码问题的深度诊断数据提供内置支持。这些数据包括内存转储和分析器跟踪。这些工具使开发人员能够诊断 Linux 上的各种 .NET 代码场景，包括：
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
该项目目前仍处于v1.0 BETA测试版本开发阶段，因此使用过程中可能会出现bug，广大用户可以直接将问题反馈到项目的GitHub主页。
随着信息技术的迅猛发展，Linux操作系统作为一种开源、高度自由度的系统，在服务器、嵌入式设备等领域广泛应用。然而，随之而来的是对其安全性的持续关注。本文将深入探讨Linux黑客渗透测试，分析渗透测试的意义，介绍渗透测试的步骤与方法，并强调防范风险的重要性。
nmap被称为扫描之王，诸神之眼。通过发送各种探测包（syn，icmp，ack等报文）来探测对方的信息。
当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。
“ 做过性能测试的应该都知道，服务器的状态信息，指标是非常重要的，包括cpu、内存、i/o等。那么在进行测试的时候是如何知道这些信息的呢，那便是监控。那么如何搭建监控服务呢，本篇文章就详细的介绍一下搭建监控服务的过程”
sub3suite是一款功能强大的跨平台资源情报收集工具，该工具可以帮助广大研究人员执行子域名枚举、公开资源情报信息收集和攻击面映射等任务。sub3suite基于大量工具实现其功能，并且支持针对各种目标类型执行手动分析和自动分析。
方法 1 - 检查 CPU 信息使用 `lscpu` 方法 2 - 在 Linux 中使用`/proc/cpuinfo`文件查找 CPU 信息 方法 3 - 查看处理器信息使用 `lshw` 方法 4 - 使用获取处理器详细信息 `dmidecode` 方法 5 - 查看 CPU 信息使用 `inxi` 方法 6 - 使用打印 CPU 信息 `hardinfo` 方法 7 - 使用 `hwinfo` 方法 8 - 使用 `cpuid` 方法 9 - 使用 `nproc` 方法 10 - 使用 `hwloc`
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
RansomExx 是一种勒索软件变种，它在 2020 年引发了几次备受瞩目的攻击，已显示出进一步发展和不受阻碍的活动迹象。最近报道的发展涉及使用适用于 Linux 服务器的更新变体，有效地将其范围扩展到 Windows 服务器。
CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式，插件化管理。
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
有几个网络监视工具可以用于不同的操作系统。在这篇文章中，我们将讨论从 Linux 终端中运行的 10 个网络监视工具。
部署到被测试服务器上，可以监控不同的Linux系统（不同的linux发行版本，nmon命令是不同的）
在上一篇文章《系统调用分析(2)》中介绍和分析了32位和64位的快速系统调用指令——sysenter/sysexit和syscall/sysret，以及内核对快速系统调用部分的相关代码，并追踪了一个用户态下的系统调用程序运行过程。
继上一篇，上一篇重点介绍了腾讯云Windows Server日志收集工具的“场景”功能，那么场景功能究竟是以什么标准来分级的呢？
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
安全圈的大事刚刚结束，安全圈的小伙伴也从加班的阴影中走了出来，这期间，学习写文章投稿的人很少，估计还是忙吧，大考结束之后，大家可以放松一下，然后继续学习新知识，打基础，为了迎接下一次的挑战而做准备。做安全防御，入侵检测是必不可少的，而入侵检测通常分为网络层面和主机层面，今天就来看一个带有主机入侵检测功能的安全平台，他不止包含主机入侵检测的功能，还包含其他的一些功能，比如：基线漏洞监控、合规性扫描，能力强的还可以根据检测的结果自动响应。
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
Sosreport是RHEL / CentOS上的一个命令，它会收集系统配置和你linux机器上的诊断信息，如正在运行的内核版本、加载的模块和系统和服务配置文件之类的信息。这个命令同样可以运行外部的程序来收集更多的信息，并存储这些输出到一个结论文档中。 Sosreport在你需要获得redhat的技术支持时需要它。Redhat的支持工程师会要求你服务器上的sosreport来用于故障排除。 要运行sosreport，需要安装sos 包。sos包是大多是linux的默认安装包中的一部分。如果因为某种原因没
疑惑一 学习前端的编程大半年了，要转跨平台会不会很困难？ 很多初学者都有这种疑惑，好不容易学到一块东西，又要转化到另一个领地有点觉得不踏实，或者力不从心。技术从本质上来说无国界，技术学习过程中不可能让自己一直处于一个很小的境地，虽然觉得做起来没有那么心累，但是知识的长进确变得缓慢了很多，知识面需要不停的扩展打磨，转向跨平台会让自己的知识更加立体丰满，从内心不要去抵制知识的变化和革新，从技术的角度来说会随着社会的进步而变得更加灵活和多样性，拒绝变化，其实也是在某个层面拒绝进步。 疑惑二 初中学历没有编程经
摘要总结：本文主要介绍了在CentOS 7服务器上部署和配置MongoDB和PMM的基础步骤和注意事项。包括MongoDB的下载和安装、MongoDB配置文件的制定、MongoDB服务器的启动和停止、PMM服务器的安装和部署、使用Web UI或curl命令进行数据操作、MongoDB和PMM服务器的日志查看和审计、MongoDB和PMM服务器的性能调优、使用工具进行数据操作和管理等方面的内容。同时，本文还介绍了在CentOS 7服务器上部署和配置MongoDB和PMM的技术细节和操作步骤，为其他用户提供了一定的参考和借鉴意义。
在完成了产品的基础开发以后，接下来需要进行一些周边的工作，这些周边工具将会帮助下一步优化产品。
MS08067安全实验室不会对圈内任何机构、公司发起任何舆论攻击、诋毁。也欢迎各界朋友各种形式的合作！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
