上周末在家两天的时间只做了一件事，那就是装系统。不同于在很早之前没事就拿张ghost盘给人装系统（win的），这次的折腾是比较有技术含量的。整个过程中弄坏了一个sdcard的卡托，sdcard也被我格了无数遍。到最后发现其实全硬盘安装就可以了。
使用 Linux 作为主力机一年后 提到可以使用 QEMU 虚拟一个 Windows 系统，在里边使用国产毒瘤，干净又卫生，今天它来了。
环境：Linux服务器一台（双网卡） 内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2
安装linux，vista/win7双系统后，怎么引导是个问题 理论上，可以从windows的boot loader引导linux，也可以linux的grub引导windows 但windows更霸道，经常霸占MBR，所以最好是linux不放MBR，然后从windows的boot loader引导linux 把linux装在自己的分区，不要在MBR 然后把linux分区的头512字节弄成一个文件，拷到boot loader所在的分区根下 dd if=/dev/sda1 of=/tmp/linux.bin bs=512 count=1 cp /tmp/linux.bin /media/你的window c分区 到windows上执行： bcdedit /create /d “GRUB” /application BOOTSECTOR 下面的{LinuxID}改为此命令输出的id bcdedit /set {LinuxID} device boot bcdedit /set {LinuxID} PATH \linux.bin bcdedit /displayorder {LinuxID} /addlast bcdedit /timeout 10
http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
最近看到frp的官方文档中关于STCP的概念 对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。 Jetbrains全系列IDE稳定放心使用
一、实验拓扑图： 二、实验要求： 1、网关的配置要求： 两个网卡，分别如图所示IP地址。开启路由转发功能： echo "1" > /proc/sys/net/ipv4/ip_forward 以及需要
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
最近公司换了电脑，系统也从 win7 升级到 win11,开发环境都重新安装了一遍，然后在 idea 用mvn 执行打包命令 mvn clean package 报错：
DrakvufSandbox是一个自动化的黑盒恶意软件分析开源项目，该项目提供了一个友好的Web界面，允许您上传可疑文件进行分析。沙盒作业完成后，可以通过web界面浏览分析结果，并深入了解文件是否是恶意程序，下面介绍其安装以及使用。由于个人使用习惯，不想装物理的系统，所以选择在VMware下进行虚拟嵌套使用。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
但是不管怎么说，比之前在老年机上跑win7舒服多了，这不现在还在用这台电脑写着这篇文章呢。
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
资源连接: 链接：https://pan.baidu.com/s/16W3APIySbxXiseJ57RPScw 提取码：xcnd
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
本来打算使用samba，但是配置后，发现在linux下访问正常，但是在window拒绝访问，输入密码后报没有权限。 预示改用nfs。
1、远程管理的意义就是为了实现计算机管理者不需要到计算机本地，能够远程连接和管理计算机，让系统运维变得更加实际。
在Win7系统下，安装启动Linux特别的不方便，由于XP下的boot.ini配置文件不在了，要加入�一下启动选项的话， 仅仅能使用专门的工具，这或多或少给人带来不爽的感觉，，，
op或者eop支持将代码烧写到Nor flash或nand flash，而市面上的jlink只能将代码烧写到nor flash中。
2013年“去IOE”这个话题在IT圈火热起来，它是由阿里巴巴提出的概念，意思是在IT架构中，去掉IBM的小型机、Oracle数据库、EMC存储设备，以自己在开源软件基础上开发的系统取而代之。虽然，Oracle数据库以容量大、稳定、安全、性能高自居，但是这些高性能指标都需要厚实的资金支撑(硬件不断扩展资金、技术咨询和服务费)，所以当年很多私有、民办企业紧跟其后，逐渐不再使用Oracle。
Docker 并非是一个通用的容器工具，它依赖于已存在并运行的 Linux 内核环境。
当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？
要在Win7的“资源管理器”中新建一个文件夹，最传统、常规的方式莫过于打开相应分区下的目录，然后右键点击空白处，选择“新建”→“文件夹”。 不过，利用快捷键操作会更简单：打开想要新建文件夹的分区或者目录，直接按下“Ctrl+Shift+N”，一个“新建文件夹”就出现了——你所要做的只是将它改成一个适合的名字而已。
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-42/
一台Linux server，一台Linux client 要求动态获取ip，一台Win7 client 要求固定IP
自己开始接触 Linux「Ubuntu」应该是在大学期间， 接触 Unix「Mac OSX」是在工作后的第一份工作，吭哧吭哧的用了好几年的 Linux，强行此文，自己总结了目前经常用到的几个命令，希望给 Linux 用户提供帮助。
本文中的Robot framework安装在Win7 (32 bit) 平台上. 接下来按顺序安装以下的软件/包。
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？
Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境
前言 基于学校安排，有幸前往武汉安全培训两个月，为了不虚度这俩月，努力每天做做笔记吧 本节作业 建立两个win7虚拟机两个win2008 r2虚拟机并做好快照 一、虚拟化VMware是什么？ Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境 我们一般使用Vmware Workstation，从某种意义上说，一台物理计算可以做什么，VMware Workstation 的虚拟机就可以做什么。从理论上讲，VMware 可以
前言:64位win7旗舰版下载之后我们一般度会对于文件的后缀名进行一些相关的设置，这样才会更加方便自己在之后使用的时候查找，不过其实操作起来还是比较简单的，我们能够通过相关的设置对其进行一些更改。
靶场地址:https://github.com/shengshengli/vulntarget
通过python使用pyqt编写了一个界面程序，并使用pyinstaller将其打包成exe文件
/**************************安装*************************************/
想用win8很久了，可无奈虚拟机一直装不了win8，可又不想把win7升级到win8，毕竟还只是开发者预览版，手头又没有多余的电脑让我装win8，最终，发现唯一的办法就是双系统。经过搜索，发现一个超级easy的双系统装win8的办法，这里我稍微整理了一下，分享给大家。
公司最近发现电费高了，经查看原来是有部分同事下班电脑不关……那么问题来了，我们如何通过技术手段来避免这个问题呢？直接下发策略远程关机是可以的，但怕有误伤；准备推送策略让电脑休眠，毕竟能省一点是一点吗，接着发现这得每天推送一次脚本，并且遇到加班的同事策略就显得呆板了，无法在错过执行时间后继续运行；又考虑了下，想办法更改终端的电源方案，控制显示器关机和睡眠时间，这样只要符合策略系统自己就执行了；继续完善，xp和win7系统更改电源方案命令还不一样；最后决定通过360天擎平台推送批处理脚本，然后脚本根据操作系统执行对应的命令，这样终端电源方案被改了，只要满足对应策略，终端就会自动关闭显示器，进入休眠或者睡眠模式。
在后渗透测试阶段，权限提升是一个绕不开的话题，其中"系统内核溢出提权"因其利用便捷 成为了最为常用的方法，在使用该方法提权时我们只需要去查看目标系统中打了那些系统补 丁，之后去找补丁的"互补"补丁，并利用对应的提权类的漏洞实现权限提升，本篇文章主要 围绕"系统内核溢出提权"的一些方法、思路进行简易介绍~
询问到是win7的系统，放入原版win7安装盘尝试使用修复，修复程序先是没有搜索出来已安装的操作系统。
使用win7系统电脑的小伙伴们，在接到了微软的2020年终止对win7操作系统更新的消息之后相信很多人都纷纷更新了自己的win7系统。那么还有一部分小伙伴在更新系统之后电脑就出现了无限重启无法开机的情
本篇经验，在WIN7下搭建了LINUX虚拟机。是以UBUNTU为例，不过您搭建其他版本的LINUX系统，比如CENTOS等，也都适用。
CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
