实验代码： 链接：https://pan.baidu.com/s/14XsCng6laiSiT_anuwr5dw?pwd=78dy 提取码：78dy 环境 Windows上安装tomcat、Apach
作者项目地址： https://gitee.com/CheungSSH_OSC/CheungSSH
答：简单，下载个PingInfoView直接批量ping下，能ping通的就在线，反之离线。
项目简介 快捷运维 kjyw，运维脚本工具库，项目基于shell开发。 简单 高效 快捷！ 实现快速安装nginx、mysql、php、redis、nagios运维经常使用的脚本等等... Linux
据了解，此次更新是为了修复phpmyadmin未鉴权，可通过特定地址直接登陆数据库的严重Bug。存在安全漏洞的面板据悉为linux面板7.4.2版本，Windows面板6.8版本。（就是宝塔的程序员缓存了phpmyadmin的密码 /pma 未授权访问，前提是你在此之前需要从宝塔面板自动登录过phpmyadmin！！！）
现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。
一、下载、编译 redis是以源码方式发行的，先下载源码，然后在linux下编译 1.1 http://www.redis.io/download 先到这里下载Stable稳定版，目前最新版本是2.8.17 1.2 上传到linux，然后运行以下命令解压 tar xzf redis-2.8.17.tar.gz 1.3 编译 cd redis-2.8.17make 注：make命令需要linux上安装gcc，若机器上未安装gcc，redhat环境下，如果能联网，可键入 yum -y install gcc
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
非常好用的一个工具，go语言开发，也是跨平台，可以编译成x86、ARM、MIPS等架构。
一、执行性能压测，执行日志提示Failed to create UDP port（UDP端口创建失败）
当手头需要管理的服务器数量越来越多的时候，一些简单的操作也会占用大量的时间，比如想查询某个服务器的版本，就执行一下命令：
生产环境，查找key开头的数据 场景模拟，线上Redis查询数据量大 key xx* 缺点 因为： 一次性返回数据量大，卡住。对内存消耗和Redis服务器都是隐患 建议： 时间花费，因为
2017年11月20日，Intel官方发布了一则Intel多款固件安全更新公告(编号Intel-SA-00086)。此公告提供了包括Intel® Management Engine (ME), Intel® Server Platform Services (SPS), and Intel® Trusted Execution Engine (TXE)的安全漏洞情况和更新补丁。 受影响的产品可能导致攻击者可以通过模拟ME/SPS/TXE，危害本地安全特性认证的有效性；在用户和操作系统的可见性之外加载和执行任
很多情况下自定义监控项需要手动创建，重复的工作耗时耗力，全面自动化的时代如何实现同一类型的监控项批量添加。zabbix提供了自动发现的功能，实现监控项批量添加。
各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什么样的工具组合，能够达到最佳的渗透效果就是好工具，老司机分享一点自己在内网渗透中惯用的开源工具和平台。
我们这里使用的是ansible来对zabbix-agent进行批量部署，当然在Linux上也可以使用脚本来完成部署
资产收集 Fofa：我用的比较多的工具，强烈推荐使用。当然还有其他的一些搜索引擎，就不多赘述了。 爱妻查&企查查：查企业及器相关信息。 ip备案查询网：还是收集相关公司的信息。 站长工具：看看这个IP，域名的相关信息。 ip反查域名：看名字就知道啥意思了。 小蓝本：相关公司关联的资产。 SecurityTrails：域名历史记录，可以用来绕过DCN Telegram：you know~ 奇安信全球鹰：功能集合体，https://hunter.qianxin.com/ 信息收集 namp：老牌端口扫描工具，同
上一篇我们介绍了EasyDSS分布式文件系统（CFS）的搭建，有兴趣的朋友可以去了解一下。搭建完CFS之后，在实际部署分布式转码服务前，安装人员必须确认各台服务器的文件存储服务（CFS）是否挂载成功，并且确认对应的端口是否开放。转码服务器除了开放CFS所需端口外，还需开放8081端口，Web主服务器需要对外开放，web服务端口，8800端口，2379端口。
Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。 安全工作者的日常工作少不了跟进最新漏洞和使用实战靶机进行漏洞测试，漏洞信息我们大多可以通过[Exploit-DB]和[HackNews]来获取，
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
netperf是惠普公司开源的一款针对网络性能的测试工具，主要基于TCP或UDP的传输。根据应用的不同，可以进行批量数据传输（bulk data transfer）模式和请求/应答（request/reponse）模式的性能测试。
在这之前肯定很多人都接触过Linux管理面板：宝塔，宝塔的确非常方便而且好用，安装也简单，复制粘贴几句命令即可安装完成，且提供免费版。今天呢，民工哥向大家介绍另一个Linux的服务器管理面板——AppNode，功能丰富，也提供免费版，且是永久免费！
在EDI项目实施完成后，为了保证EDI系统可以在大数据量并发的情况下稳定运行，我们需要做压力测试。
1.最近手头有个脚本用于远程批量传输文件的。由于系统本身环境兼容不是很好，所以开始升级配置环境。
3.添加配置元件-CSV 数据文件设置，将测试数据存在csv文件中，配置路径和需要读取的参数
ansible基于python开发，集合了众多优秀运维工具的优点，实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置，无需部署任何客户端代理软件，从而使得自动化环境部署变得更加简单。可同时支持多台主机并进行管理，使得管理主机更加便捷。主版本大概每2个月发布一次。
工欲善其事，必先利其器，没有开始搭建之前先给你们介绍一个比较好用的FTP管理工具，iis7服务器管理工具，这是一个很好用的服务器管理工具，不管你是程序员、运维、站长或者是进行机房的管理，这个工具都是可以完全满足的，简单的介绍一下他强大之处
<架构探险之路> Docker搭建微服务自动部署平台，让我们先来了解下CentOS 环境安装、以及Docker的一些常用操作。
在日常的生产环境中，可能会遇到需要批量检查内网目前在线的主机IP地址有哪些，还可能需要检查这些在线的主机哪些端口是开放状态，因此依靠手工来检查是可以实现，但比较费时费力，所以需要结合shell脚本来实现批量检查的功能，那么今天就来做个小小的实验。
HTTP接口案例开发的步骤为： 1.了解要开发案例的业务流程，比如新增案例，是否有其它前置条件,如果有，就需要先开发好前置条件的案例 2.手工开发案例或者通过jmeter录制功能开发案例 3.对案例进
Burp Suite Professional v2.0.11beta版本【目前最后一个支持破解注册机版本】
前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候， 看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗， 又给我扫到
发送恶意请求后,rmi监听的口会收到B主机的连接并读取恶意类,如果没有监听到就代表失败了
前几周斗哥分享了基线检查获取数据的脚本，但是在面对上百台的服务器，每台服务器上都跑一遍脚本那工作量可想而知，而且都是重复性的操作，于是斗哥思考能不能找到一种方法来实现自动下发脚本，批量执行，并且能取回执行的结果。对比参考学习某些开源的平台都有这么一个特点就是需要安装客户端(说白了就是类似后门木马的插件)，客户端的兼容性适应问题不说，而且全部服务器都要装相应的客户端，明显超出斗哥预期的轻量级的实现自动化的初衷，但是办法总比困难多作为老板的省钱小能手身轻如燕的斗哥还真找到一个工具无需安装客户端就能实现自动化运维的工具。 话不多说，斗哥决定先给大家演示一下ansible如何实现基线检查脚本的自动下发，批量执行和结果取回，然后再进一步学习这款工具的安装和使用，以及后期的自动化思路。
批量上传文件、目录(包括该目录下的所有文件，子目录及其文件)到不同的Linux服务器
Spug 面向中小型企业设计的轻量级无 Agent 的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。
随着微服务架构的兴起，服务之间的依赖关系变的越来越复杂，软件测试也面临新的挑战：系统升级频繁、服务依赖众多等等。
需求分析: 假如现在我们手里有很多容器，每个容器对应每个服务，有nginx容器，redis容器，mysql容器等。现在我们需要批量化的去管理，批量启动，停止，重启等操作！当然除了之前我写了一个脚本，如何不需要脚本去控制呢？ docker compose可以方便我们快捷高效地管理容器的启动、停止、重启等操作，它类似于linux下的shell脚本，基于yaml语法，在该文件里我们可以描述应用的架构，比如用什么镜像、数据卷、网络模式、监听端口等信息。我们可以在一个compose文件中定义一个多容器的应用（比如ju
Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速，轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。
ps aux|grep python|grep -v grep|cut -c 9-15|xargs kill -15
FinalShell是一款免费的国产的集SSH工具、服务器管理、远程桌面加速的良心软件,同时支持Windows,macOS,Linux，它不单单是一个SSH工具，完整的说法应该叫一体化的的服务器,网络管理软件，在很大程度上可以免费替代XShell，是国产中不多见的良心产品，具有免费海外服务器远程桌面加速,ssh加速,双边tcp加速,内网穿透等特色功能。使用FinalShell时的截图。
在我们针对某个目标进行信息收集时，获取二级域名可能是我们最重要的环节，公司越大，使用的多级域名越多，收集到域名之后，想要做端口扫描话，直接针对域名做扫描吗？
说起来也比较久了，故事起源于去年11月份，我在公司办公环境搭建了一个dvwa的靶场环境，用于web漏洞的测试，不经意的发现access log日志增长迅速，查看之后吓出一身冷汗。
Fiddler主界面 Fiddler的主界面分为 工具面板、会话面板、监控面板、状态面板
1、ansible是自动化运维工具，基于Python开发，实现批量部署、配置、运行等。
渗透测试平台类： Metasploit，这个大家都不陌生了，集信息收集，预渗透，渗透，后渗透，木马，社会工程学于一体的平台，居家旅行，杀人越货之必备。SET（Social-engineer-toolkit） 主要用来做社工平台，邮件伪造，dns劫持，以及office钓鱼。 Cobaltstrike，目前来说最好用的针对windows的渗透平台，也是目前最牛逼的APT协同工作平台。扩展性很强，兼容各种平台，独立的框架，不依赖于其他框架，提供了丰富的第三方接口，可以进行内网渗透，社工钓鱼，木马远控以
前段时间写了一篇Linux下利用rsync批量更新的文章，见 http://www.linuxidc.com/Linux/2012-01/52132.htm 网游公司windows服务器还是很多的，今天就来讲讲windows下批量更新的方法，windows下同步数据利用cwRsync来完成的
前段时间有个网友给我发了个网址，说找到个专门做钓鱼网站的连接，让我看看，然后就引出了一系列事件。
本文是个大杂烩，内容为日常点滴的日积月累，持续更新当中，可关注博客（https://blog.csdn.net/Aquester或http://aquester.blog.chinaunix.net），查看最新版本。文中的内容，可帮忙开发提升分析和定位各类问题，比如找出导致IO负载高的进程等，以及一些简单的运维工作等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
