linux共36篇
排序
【Rootkit系列研究】Linux平台的高隐匿、高持久化威胁
序文 从西方APT组织的攻击历史及曾经泄露的网络武器看，高藏匿、高耐久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。 在“【Rootkit 系列研讨】Windows平台的高藏...
2年前
Linux利用iptables做端口复用(iptables 转发所有端口到其他主机)
iptables做端口复用 在做浸透测试的过程中，我们经常会遇到下面这种问题。 目的主机是Linux系统，目的主机防火墙有严厉的限制，只允许80端口的流量进入。我们拿到了目的主机的Webshell并且拿到...
2年前
Linux Sqlmap检测sql注入漏洞工具安装使用教程
Sqlmap工具 什么是SQLmap？ SQLmap是一款用来检测与应用SQL注入破绽的免费开源工具，有一个十分棒的特性，即对检测与应用的自动化处置（数据库指纹、访问底层文件系统、执行命令） ...
2年前
Linux利用iptables做端口复用
iptables做端口复用 在做浸透测试的过程中，我们经常会遇到下面这种问题。 目的主机是Linux系统，目的主机防火墙有严厉的限制，只允许80端口的流量进入。我们拿到了目的主机的Webshell并且拿到...
2年前
ctf中linux 内核态的漏洞挖掘与利用系列（一）
说明 该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。 linux内核态与用户态的区别 以 Intel CPU 为...
2年前
Kali Linux 密码爆破工具Hydra(九头蛇)使用教程
Hydra 是一个相当强大的暴力破解工具。该工具支持简直一切协议的在线破解，如FTP、、HTTPS、、MS SQL、Oracle、Cisco、IMAP和VNC等。其能否被破解，关键在于字典能否足够强大。很多用户可能对Hy...
2年前Linux环境下内网渗透踩点必备python脚本
#!/usr/bin/python # -*- coding: cp936 -*- #coding:utf-8 import os import getpass import time import socket import re '''for portscan''' from threading...
2年前
ctf中linux 内核态的漏洞挖掘与利用系列
本篇文章主要针对内核栈溢出以及堆越界访问破绽停止剖析以及应用。 qwb2018 core 标题链接：https://pan.baidu.com/s/10te2a1LTZCiNi19_MzGmJg 密码：ldiy 解压官方给的tar包，能够看到如下4个...
2年前
一款非常不错的CC TCP脚本
把脚本上传到服务器的root目录然后把代理文件重命名为proxy.txtua.txt文件也要上传到目录才能运行下面就是找个ip随便的测试一下效果图1是tcp ping 也就是ping服务器的端口为绿色说明就是80端口...
2年前
Linux安装自动化WEB扫描漏洞AWVS
一、AWVS简介 Acunetix Web Vulnerability Scanner（简称AWVS）是一个自动化的Web破绽扫描工具，它能够扫描任何经过Web阅读器访问和遵照HTTP/HTTPS规则的Web站点。 AWVS原理是基于破绽匹配办法...
2年前
