Redis 客户端是一个程序，通过网络连接到 Redis 服务器， 在客户端软件中使用 Redis 可以识别的命令，向 Redis 服务器发送命令， 告诉 Redis 想要做什么。Redis 把处理结果显示在客户端界面上。 通过 Redis 客户端和 Redis 服务器交互。
在最近的渗透测试项目中，为了进一步验证漏洞的可用性和危害性，我们遇到了这样一种情形：构造基于时间差反馈的系统注入命令（OS command injection time based ），从某逻辑隔离的服务器中实现数据获取。 以下是测试过程中的相关思路整理，仅供借鉴参考（渗透测试最终利用工具请移步GitHub-TBDEx）。 漏洞说明 由于该逻辑隔离服务器仅能通过API服务提供的程序接口实现特定服务访问，而在对该API接口的测试过程中，我们发现了一个有趣的GET request请求，其中包含了两个参数，一
TelegramRAT是一款功能强大的基于Telegram的远程通信访问控制工具，该工具具备跨平台特性，可以通过Telegram来实现控制端与目标设备之间的远程通信，并实现远程访问控制功能。
*免责声明：本站提供的安全工具仅供安全测试、安全研究用途，禁止非法使用 BrowserBackdoor是一款基于Electron框架的后门安全测试工具，使用JavaScript WebSocket来连接监听器。配套的BrowserBackdoorServer是一个WebSocket服务器，用于监听WebSocket连接并创建用于向远程服务器发送命令的命令行接口。 FreeBuf百科： Electron 框架的前身是 Atom Shell，可以让你写使用 JavaScript，HTML 和 CSS 构建跨
今天带给大家一个非常有意思的 python 程序，基于 itchat 实现微信控制电脑。你可以通过在微信发送命令，来拍摄当前电脑的使用者，然后图片会发送到你的微信上。甚至你可以发送命令来远程关闭电脑。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
在《跨平台PHP调试器设计及使用方法——立项》一文中，我确定了使用xdebug作为调试器插件部分的基础组件。xdebug提供了一个远程调试的功能（相关资料可以详见https://xdebug.org/docs/remote），我们这个项目便是基于这个功能实现的。（转载请指明出于breaksoftware的csdn博客）
由于有大量的windows虚拟机用来做一些任务。这些windows上的机器程序要经常更新。每次部署升级，需要一台台的远程桌面上去操作，进行简单升级操作。这样讲花费大量时间。并且伴随windows机器的增加，将更加难管理。
除此之外，它还会部署一种名为Ares RAT的Linux变种（一个开源代理），研究人员在其Stager Payload中发现了与威胁组织Transparent Tribe (APT36) 相关的代码，表明SideCopy和APT36使用相同的诱饵和命名约定同时进行多平台攻击，共享基础设施和代码，以攻击印度目标。
Windows操作系统默认未安装该功能。下面演示在 Windows中安装 Telnet Client 的方法。
本文介绍了Linux系列教程的第20篇——Linux的shell概述以及如何执行脚本。首先介绍了shell的概念和作用，然后讲解了Linux支持的shell种类和查看方式。接着介绍了echo输出命令和脚本执行方式，最后通过范例介绍了如何编写并执行shell脚本。
Arbitrium是一款跨平台并且完全无法被检测到的远程访问木马，可以帮助广大研究人员控制Android、Windows和Linux操作系统，而且完全不需要配置任何额外的防火墙规则或端口转发规则。该工具可以提供本地网络的访问权，我们可以将目标设备当作一个HTTP代理来使用，并访问目标网络中的路由器、发现本地IP或扫描目标端口等等。
PyShell是一款功能强大的跨平台Python WebShell，该工具可以帮助广大研究人员在Web服务器上获得一个类似于Shell的界面，并允许进行远程访问。该工具与其他WebShell不同的地方就在于，PyShell的主要目标是在服务器端使用尽可能少的代码来实现目标功能，而不用我们去考虑使用的语言或服务器的操作系统。
虽然在Linux里传播的病毒不多，但也是存在一些。我从一些 安全网站搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别： 蠕虫 病毒资料： 感染系统：Linux 不受影响系统： Windows 3.x， Windows 95。 Windows 98， Windows NT， Windows 2000。 Windows XP， Windows Me， Macintosh 病毒传播： port：80， 443。 2002 感染目标：各版本号Linux系统上的Apache Web server 技术特征： 该蠕虫会试图不断连接80port。并向 server发送无效的“GET”请求，以识别Apache系统。一旦发现Apache系统，它会连接443port。并向远程系统上的监听SSL服务发送恶意代码。 此蠕虫利用了Linux Shell代码仅能在英特尔系统上执行的漏洞。
关于Tunna Tunna是一个由多种工具组成的工具箱，Tunna可以通过HTTP来封装和传输任何TCP流量，值得一提的是，Tunna的所有流量支持绕过部署了完整防火墙系统的网络环境中的任何网络安全限制。毫无疑问，该工具对红队和蓝队研究人员的渗透测试与安全研究活动将非常有用。 简而言之，Tunna就是一个可以通过HTTP来隧道TCP连接的强大工具。 工具运行机制 在一个完全防火墙（入站和出站连接受限-Web服务器端口除外）环境中，Webshell可以用来连接到远程主机上的任何服务，这种连接使用的
因为要做php开发，搭建一个能够运行php网站的服务器环境是第一步，传统的php环境软件非常复杂，好在很多公司开发了一键搭建php安装环境，一键进行php环境配置，大大节省了搭建php mysql环境的时间！对老手来说安装配置php环境也不再是一件繁琐的事。
paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。
msf作为一款强大的漏洞检测工具，如何生成适用于msf的payload以及如何利用是使用msf的关键，今天就主要记录一下常用的payload以及如何使用。生成payload使用的工具是MSFVenom，下面看看他的帮助信息。
快手极速版看视频，可以有金币奖励，但是需要人手不停的一个视频一个视频的滑动，利用Python的强大功能，通过代码实现自动刷视频，有效解放双手的同时可以薅点羊毛搞个早饭钱。
Printf(“valriable x has value = %d\n”, x)
Nimbo-C2是一款功能强大的轻量级C2 框架，Nimbo-C2代理支持x64 Windows&Linux操作系统。该工具基于Nim和Python开发，其WIndows端使用了.NET组件。Nim的功能非常强大，但在跟Windows系统交互时使用PowerShell可能会更加简单，因此该工具的部分功能是基于PowerShell实现的。Nimbo-C2的Linux代理更加的精简，只能执行基本命令，其中包括ELF加载（通过memfd技术实现）等。
一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场
今天，我们很高兴地宣布Visual Studio Code的三个新扩展的预览版发布，它们支持在容器中、远程物理或虚拟机上以及在Windows中的Linux子系统(WSL)上进行无缝开发。你可以通过安装远程开发扩展包立即开始使用。
ssh远程连接在日常工作中经常使用，一般情况下每个工程师都有自己青睐的连接工具，今天瑞哥给大家介绍几个常用的工具，看看有没有你没有用过的宝藏工具。
基于 Python paramiko 开发，分布式，无需客户端，轻量级，配置语法使用 YMAL 及 Jinja2模板语言，更强的远程命令执行操作。
本文将介绍如何通过蓝牙连接实现对安卓手机的远程控制。我们将探讨在安卓应用程序中设置蓝牙服务，以及如何使用Python编写一个蓝牙客户端，向手机发送命令，实现点击、滑动和返回等操作。通过该技术，你可以创建一个简单而强大的远程控制系统，方便在特定场景下控制手机操作。
1. 查看当前堆栈 1) 功能：在程序中加入代码，使可以在logcat中看到打印出的当前函数调用关系 2) 方法： new Exception(“print trace”).printStackTrace(); 2. MethodTracing 1) 功能：用于热点分析和性能优化，分析每个函数占用的CPU时间，调用次数，函数调用关系等 2) 方法： a) 在程序代码中加入追踪开关 import android.os.Debug; …… android.os.Debug.startMetho
JAVA JDK 1.7.0_13 (jdk-7u13-windows-i586.exe)
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
RAT-el是一个开放源代码渗透测试工具，可让您控制Windows计算机。
Web环境是指在Web服务器上运行的用于托管和处理 Web 应用程序的软硬件组合。通常包括操作系统、Web 服务器软件、数据库系统、编程语言和其他相关工具。
下面分享一些 Windows 平台上日常开发使用的软件，有些软件我自认为是神器，可以大大提高效率。
Usage: salt [options] '<target>' <function> [arguments]
通常需要有一个可操作的串行控制台，并能将其输出存储到一个文件中。文本格式比图像更受欢迎。如果图像是唯一的方式，如果可能的话，请使用OCR软件将其内容转换为文本。只有在内核日志信息没有被存储到磁盘的情况下才需要串行控制台，例如由于rsyslogd没有运行，或者journald只是将日志记录到内存而不是磁盘上。
最新版【2022.11.24】：最新版傻妞及Web安装教程 需要安装旧版的接着看
考虑管理服务器机队的单调; 让它们全部更新，将更改推送给它们，复制文件等。事情可能会很快变得复杂和耗时，但它不一定是这样。
本文中的Robot framework安装在Win7 (32 bit) 平台上. 接下来按顺序安装以下的软件/包。
文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ 先来介绍一下pexpect，pexpect可以理解为Linux下expect（不知道的可以百度下linux expect）的python封装。通过pexpect可以实现对ssh、ftp、passwd、telnet等命令进行自动交互，而无需人工干涉来达到自动化的目的。比如我们可以模拟一个FTP登录时的所有交互，包括输入主机地址、用户名、密码，还有对文件上传下载操
Linux操作系统在作为服务器的场景下应用最为广泛,但是在使用过程中也会遇到莫名崩溃的情况.这时我们就希望能对崩溃前一刻内存中的数据进行分析,从而找到崩溃的原因.本文将对整个过程所涉及到的技术做一个简单但是全面的介绍,包括:如何安装kdump,如何设置系统参数来捕获崩溃前的内存;如何使用crash做简单的分析;并且介绍如何使用更加简便的工具PyKdump来做crash文件的分析.通过了解这些知识, 可以帮助Linux运维人员更快更方便地排查问题.
现在互联网行业发展越来越迅速，大数据大家都听过，那么大数据行业的同学肯定都知道大数据是需要用到很多台机器的。目前大多数大数据系统都需要部署在很多台机器上，那么如何同时管理多台机器就成了一个问题。一般机器都是在机房，我们需要通过ssh远程连接到机器来进行操作。使用Windows的同学应该知道Xshell，使用这款工具，我们就可以同时打开多个ssh会话，并对不同的ssh会话按集群或者组分类，那么在mac上我们同样可以使用iTerm2进行配置，来实现该功能。本片文章主要就是带大家来一步步实现如何使用iterm2来进行配置，对多个ssh会话进行管理，分组。
Windows无人参与安装在初始安装期间使用应答文件进行处理。您可以使用应答文件在安装过程中自动执行任务，例如配置桌面背景、设置本地审核、配置驱动器分区或设置本地管理员账户密码。应答文件是使用Windows系统映像管理器创建的，它是Windows评估和部署工具包（ADK：Assessment and Deployment Kit）的一部分，可以从以下站点免费下载https://www.microsoft.com.映像管理器将允许您保存unattended.xml文件，并允许您使用新的应答文件重新打包安装映像（用于安装Windows）。在渗透式测试期间，您可能会在网络文件共享或本地管理员工作站上遇到应答文件，这些文件可能有助于进一步利用环境。如果攻击者遇到这些文件，以及对生成映像的主机的本地管理员访问权限，则攻击者可以更新应答文件以在系统上创建新的本地账户或服务，并重新打包安装文件，以便将来使用映像时，新系统可以受到远程攻击。
在建立PHP开发调试环境时，经常会遇到xdebug无法成功安装的问题，其实主要原因有两点：
命令注入或操作系统命令注入是一类注入漏洞，攻击者能够进一步利用未经处理的用户输入在服务器中运行默认的操作系统命令。
Docker 采用的是 C/S 架构，使用 REST API、UNIX 套接字或网络接口进行通信。一般客户端会和 Docker 服务运行在同一台机子上，像我们平常使用的 docker build、pull、run 等命令就是发送到本地客户端上的，本地客户端再发送给 Docker 服务端。另外，客户端也可以独立部署，像 Docker Compose。
自诞生于 2005 年以来，Git 日臻成熟完善，在高度易用的同时，仍然保留着初期设定的目标。它的速度飞快，极其适合管理大项目 。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux运维面试题[通俗易懂],希望能够帮助大家进步!!!
选自alexpetralia 机器之心编译 Linux 因其稳定性获得了不少开发者的青睐，同时也成为大多数服务器的操作系统，对于机器学习开发者来说，使用 Mac/Linux 系统几乎是必须的。然而由于上手难度较大，很多人对其望而却步。本文将介绍一些 Linux 常用指令以帮助你快速上手。 随着软件系统的不断发展，今天，不同的操作系统对应着不同的适用人群：Windows 面向办公室和商用，Mac 面向创意人群，而 Linux 面向软件开发者。对于操作系统提供商而言，这种市场分割大幅度简化了产品技术需求、用户体
作为一个常常与 Linux 系统打交道的程序员，使用 SSH 终端工具进行远程管理（之前也分享过：还在付费使用 XShell？我选择这款超牛逼的 SSH 客户端，完全免费！）我们的服务器是必不可少的日常工作之一。好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以自行查阅历史推送文章。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
