在 Internet 环境中，过于简单的口令是服务器面临的最大风险，对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的。.../run/john 注意： John the Ripper 不需要特别的安装操作，编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等，可以复制到任何位置使用 开始检测弱口令账号...： 在安装有 John the Ripper 的服务器中，可以对 /etc/shadow 文件进行检测（本人不建议直接扫描源文件），对于其他 Linux 服务器，可以对 shadow 文件进行复制，并传递给...John 程序来进行检测。...John the Ripper 默认提供的文件为 password.lst ，其列出了 3000 多个常见弱口令。
前言 作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势得以广泛应用 可以从账号安全控制，系统引导和登录控制的角度控制Linux系统的安全优化 1、账号安全基本措施 （1）...,MULTICAST> mtu 1500 inet 33.33.33.33 netmask 255.0.0.0 broadcast 33.255.255.255 实验成功 5、弱口令检测...、端口扫描 （1）弱口令检测—John the Ripper，简称JR 一款密码分析工具，支持字典式的暴力破解 通过对shadow文件的口令分析，可以检测密码强度 官方万丈：http://www.openwall.com.../john/ 实验： 首先需要有一个弱口令包并挂载到系统中 ?...这种类型的扫描可间接检测防火墙的健壮性。 -P0：跳过ping检测：这种方式认为所有的目标主机是存活的，当对方不响 应ICMP请求时，使用这种方式可以避免因无法ping通而放弃扫描。
iscan: 基于端口的弱口令检测工具 亲手打造了一款基于端口的弱口令检测工具，使用python进行编写，主要可以用于渗透测试中常见服务端口弱口令的检测。...特点 命令行,兼容OSX/LINUX/WINDOWS/Python 2.7 内置弱口令字典，同时支持外部导入执行 支持多线程、线程可调控 支持中间件弱口令扫描 基本使用 1、地址格式 -h ：指定ip地址...指定mysql进行弱口令检测：iscan.exe -h 10.9.10.201 --mysql 3、导入字典进行猜解 iscan默认已内置常见的弱口令，也可以从外部导入字典进行猜解 iscan.py...-p：指定端口 -t：设置线程数 5、日志记录 在本目录下生成result.log日志记录扫描结果 测试截图 ipc$检测： ?...Mongodb检测： ? PS：两年前写的工具，最后在2017年3月更新过一次，就一直遗忘在角落了。最近在整理以前的博客，又重新拾回了代码。
（提示：ls）查看Linux系统版本、内存与硬盘空间？（提示：分别是三个命令）怎样建立类似/tmp/tmp1/tmp1.1 这样的层级目录（提示：搜索mkdir）怎样删除这些层级目录（提示：搜索rm）
关键字 boolean false 整型 integer 0 浮点型 double 0.0 字符串 string "" 字符串 string "0" 数组 array array() 对象 object 空对象...0\" is false \r\n"; // 输出：string "0" is false } else { echo "string \"0\" is not false \r\n"; } 空数组...\r\n"; } 空对象在 PHP 5 以上版本中计算结果不为 false： $obj=(object)array(); if($obj) { echo '$obj is not false'....} else { echo "string \"0.0\" is not false \r\n"; // 输出：string "0.0" is not false } 正确地检查一个变量是否为空应该使用...php if (empty($var)) { ... } 原文链接：PHP 检测变量是否为空
tk/posts/webcrack-release/ 项目地址：https://github.com/yzddmr6/WebCrack 前言： 在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题...然而市面上并没有一个比较好的解决方案，能够支持对各种网站后台的通用检测。 所以WebCrack就应运而生。 工具简介 WebCrack是一款web后台弱口令/万能密码批量爆破、检测工具。...webcrack666 webcrack123456 yzddmr6 yzddmr6123 yzddmr6888 yzddmr6666 yzddmr6123456 假如正则匹配到传来的是一个IP而不是域名的话就会返回一个空列表...万能密码检测 后台的漏洞除了弱口令还有一大部分是出在万能密码上 在WebCrack中也添加了一些常用的payload admin' or 'a'='a 'or'='or' admin' or '1'='...小插曲 用webcrack检测目标资产进入到了recheck环节 ? 但是webcrack却提示爆破失败。 手工测试了一下检测出的万能密码 ?
网站常用检测空链、死链工具 网站的链接一般都成千上万，如果存在大量的空链接将大大的影响用户体验，怎样有效检测无效链接。下面是比较常用的几种简单工具。...2、点击确定，开始自动检测，当右下角100%时则检测完毕，绿色为正常连接，红色为有问题的链接，我们可以点击查看→仅显示失效的链接。...3、检测完了之后会提示是否保存；我们可以根据检测出来的结果进行修改，结果也可以进行文件→保存或另存为。...timeout、no connection、no such host：表示访问超时或者无法访问（不代表是空链）；not found：如果是not found，表示没有找到，即空链接。...三、在线检测：站长工具：http://tool.chinaz.com/Links/ 可以检测出404页面，可以一试。
本文实例讲述了Python强口令检测算法。分享给大家供大家参考，具体如下： 强口令检测 题目如下： 写一个函数，它使用正则表达式，确保传入的口令字符串是强口令。...强口令定义：长度不少于8个字符，同时包含大写和小写字符，至少含有一个数字。可能需要多个正则表达式来测试字符串，以保证其强度。...+[0-9] ---- 以下是代码 import re print("强口令要求：字符串长度不少于8个，同时包含大小写，且至少含有一位数字。")...强口令强度足够,可以使用！') ---- 输出结果 ?...PS：这里再为大家提供两款相关在线工具供大家参考使用： 密码安全性在线检测： http://tools.zalou.cn/password/my_password_safe 高强度密码生成器： http
如何检测空对象，如var a = {}; 对象a即是一个空对象，因为它不含有任何属性。
版本 pentaho-pdi-ce 9.2 说明 如果输入流为空时，输出流将自动添加一行空行（所有字段为null）。...如果目标表没有记录时，则表输入返回一个空流。 如果希望在这种情况下进行全量更新，则使用检测空流对象添加一行空行，以触发后续操作
教育云平台，我的最爱~ 常用账户和口令试了几次，admin不存在，密码也不正确，edu.src弱口令检测大师的泪水不禁从眼角滑落 放在云悉上看了一下 访问了下开放的其它端口，难搞。。。
作者 黑狐 [译自vpsboard] Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。...归纳起来，完成以下2件事情： 生成一次性口令 只允许用户执行scp任务 实现目标1：生成一次性口令 安装otpw sudo apt-get install otpw-bin libpam-otpw...下列命令产生4个一次性口令: otpw-gen -h 5 -w 64 下列命令产生10个一次性口令: otpw-gen -h 6 -w 79 命令输出如下： Generating random seed...Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law....上的一次性口令的开源实现，类似于RSA公司Secure ID功能。
Linux内核提供死锁调试模块Lockdep，跟踪每个锁的自身状态和各个锁之间的依赖关系，经过一系列的验证规则来确保锁之间依赖关系是正确的。 2....内核死锁检测Lockdep 2.1 使能Lockdep Lockdep检测的锁包括spinlock、rwlock、mutex、rwsem的死锁，锁的错误释放，原子操作中睡眠等错误行为。...CONFIG_DEBUG_MUTEXES=y 检测并报告mutex错误 CONFIG_DEBUG_WW_MUTEX_SLOWPATH=y 检测wait/wound类型mutex的slowpath测试...CONFIG_DEBUG_LOCKDEP=y 会对Lockdep的使用过程中进行更多的自我检测，会增加很多额外开销。...参考文档 《Linux 死锁检测模块 Lockdep 简介》 内核帮助文档：Documentation/locking/
Linux内核提供死锁调试模块Lockdep，跟踪每个锁的自身状态和各个锁之间的依赖关系，经过一系列的验证规则来确保锁之间依赖关系是正确的。 2....内核死锁检测Lockdep 2.1 使能Lockdep Lockdep检测的锁包括spinlock、rwlock、mutex、rwsem的死锁，锁的错误释放，原子操作中睡眠等错误行为。...下面是lockcep内核选项及其解释： CONFIG_DEBUG_RT_MUTEXES=y 检测rt mutex的死锁，并自动报告死锁现场信息。...CONFIG_DEBUG_MUTEXES=y 检测并报告mutex错误 CONFIG_DEBUG_WW_MUTEX_SLOWPATH=y 检测wait/wound类型mutex的slowpath...CONFIG_DEBUG_LOCKDEP=y 会对Lockdep的使用过程中进行更多的自我检测，会增加很多额外开销。
Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。...归纳起来，完成以下2件事情： 生成一次性口令 只允许用户执行scp任务 实现目标1：生成一次性口令 安装otpw sudo apt-get install otpw-bin libpam-otpw 配置...Password 003: Linux debian 3.2.0-4-686-pae #1 SMP Debian 3.2.46-1 i686 The programs included with the...Debian GNU/Linux system are free software;the exact distribution terms for each program are described...in the individual files in /usr/share/doc/*/copyright.Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY
Optional类提供判断空值的方法，使用其中方法可以不用再显式地进行空值检测。...注意：user必需不为空，否则NullPointerException Optional opt = Optional.of(user); // 创建可能包含值或可能为空的 Optional...System.out.println(opt.get()); // 输出Ber，opt为空则NoSuchElementException // 所以先判断opt是否空 opt.isPresent();...为空时返回默认值 orElse() String nameNull = null; String name = "Ber"; // nameNull 为空，默认值则为name。...为空返回异常 String nameNull = null; // 这里设定为空返回IllegalArgumentException•，返回异常可自行定义 Optional.ofNullable(nameNull
carrier 0 collisions 0 2.uname 用于查看系统内核与系统版本等信息，格式：uname[-a] [root@linuxprobe Desktop]# uname -a Linux...linuxprobe.com 3.10.0-123.el7.x86_64 #1 SMP Mon May 5 11:16:57 EDT 2014 x86_64 x86_64 x86_64 GNU/Linux...[root@linuxprobe Desktop]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo
当然智能指针(smart pointer)的出现方便管理堆内存，有兴趣的朋友们可以下载boost库的源码学习智能指针是怎么管理堆内存的以及它的特性，但是今天我们讨论的重点是如何使用开源工具检测内存泄漏。...boost c++库链接 下面使用valgrind检测常见的内存错误，首先对常见的内存错误进行分类 1.使用野指针 2.重复释放同一块内存 3.new和delete或malloc和free没有配对使用.../test进行检测 2.重复释放内存 #include using namespace std; int main(){ int* pint = new int; delete.../test进行检测 3.new和delete或malloc和free没有配对使用，造成内存泄漏 test.cpp #include using namespace std;
所以，探究Linux进程以及与进程有关的检测与控制是非常有意义的。这次内容如下。...一、Linux进程与程序 1、进程与程序的关系 进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，并占用一定的系统资源。...2、Linux下的进程管理工作 Linux下的进程管理主要有进程查看（判断健康状态）、终止和优先级控制三个方面，后续将围绕这几个方面展开论述。...在说Linux之前，先来看一下Windows。在Windows下可以通过任务管理器的性能选项以及资源监视器查看。...答：按一下交换快捷键 “1” CPU负载测试（拓展） 我们应该都经历过在Windows下用鲁大师对我们电脑的各项性能情况进行评测检测，也就是我们常说的“跑分”。
它通过执行一系列的测试脚本来确认服务器是否已经感染rootkits，比如检查rootkits使用的基本文件，可执行二进制文件的错误文件权限，检测内核模块等等。...安装 yum install rkhunter 这个软件需要及时的进行更新库 yum install rkhunter 基础使用方式也很简单 rkhunter -c 这里会检测各种模块 主要检测...MD5校验测试, 检测任何文件是否改动. 2. 检测rootkits使用的二进制和系统工具文件. 3. 检测特洛伊木马程序的特征码. 4. 检测大多常用程序的文件异常属性. 5....检测如/etc/rc.d/目录下的所有配置文件, 日志文件, 任何异常的隐藏文件等等. 例如, 在检测/dev/.udev和/etc /.pwd.lock文件时候, 我的系统被警告. 8....脚本运行检测的时候会逐步提示当前检测的信息，检测下一个项目需要按回车继续，可以加-q参数
领取专属 10元无门槛券
手把手带您无忧上云
