信息安全
关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。 371 篇 · 第 3 页
- 安全 linux系统挂载windows系统的ntfs格式硬盘 首先查看磁盘分区情况以及UUIDlsblk -f 输出如下：nvme1n1 └─nvme1n1p1 ntfs 055412h513ghf67 nvme0n1 ├─nvme0n1p1 vfat …
- 安全 Linux系统文件属性权限管理 查看和修改文件权限详解文件的属性和权限是 Linux 文件系统管理中的重要概念，通过它可以灵活地控制用户对文件和目录的访问权限。 查看文件属性 文件的属性显示了文件的类型、权限、所属用户和组，…
- 安全 如何快速清理不再使用的Docker镜像容器和卷 快速清除DockerDocker 提供了一个命令来清理所有悬空（未标记或与容器关联）的资源，包括镜像、容器、卷和网络：docker system prune -a 其他清理Docker命令列出…
- 安全 网络安全中的DHCP攻击 Dynamic Host Configuration Protocol (DHCP) 是一种用于自动为网络中的设备分配 IP 地址和其他网络配置信息的网络协议。DHCP 允许设备从 DHCP …
- 安全 Google Dorks漏洞挖掘助手 Google Dorks介绍Google Dorks漏洞挖掘助手用于漏洞挖掘、渗透测试、应用安全、检测和搜索引擎优化。发现隐藏的端点并测试数据泄露、跨站脚本（XSS）和SQL注入等漏洞。Goo…
- 安全 反弹shell命令在线生成器 功能 生成通用监听器和反向shell 保存按钮以从浏览器下载有效载荷。 将“Raw mode to cURL shells to your machine.”翻译成准确、自然的中文，输出最优的…
- 安全 TomcatScanPro tomcat自动化漏洞扫描利用工具 TomcatScanPro 简介本项目是一个针对 Tomcat 服务的弱口令检测、漏洞检测以及本地文件包含（LFI）攻击工具。除了支持 CVE-2017-12615 漏洞的多种利用方式外，新版…
- 安全 Dumphash免杀 Dumphash 简介Dumphash 绕过国内全部杀软转存储 该工具无任何网络行为 编译完成后可以注释掉那些输出语句 转存储的dump文件需要使用脚本进行修复才能读取(签名修复)! 测试平台…
- 安全 SharpWeb 浏览器数据导出工具 SharpWeb简介SharpWeb 是一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。SharpWeb is a browser data expo…
- 安全 将 windows 系统通过 dd 重装成 linux debian 系统 在网上，有好多能把 Linux 系统重装成 Windows 系统的脚本。但是呢，能把 Windows 系统重装成 Linux 系统的脚本特别少。萌咖的 dd 脚本，因为它所在的服务器停用了，相…
- 安全 甲骨文ARM架构VPS搭建 Mtproxy 很多人白嫖了 Oracle ARM 架构的服务器不知道放点啥，用来搭建 MTP 代理，却很容易失败，遇到各种错误阻碍，今天简单整理下在 ARM 架构下搭建 MTProxy 的方法教程。MTPr…
- 安全 MySQL 删除大体积数据表文件的两种方法 日常业务数据库服务器数据激增导致磁盘空间不足，无法恢复业务，下面将介绍如何删除大的数据表文件，以 telescope_entries 表为例，当可以启动 MySQL 服务时，如何删除，当无法启…
- 安全 VSCode 远程开发-从头开始配置一个远程开发环境 最近折腾远程开发环境，从 jetbrains 的远程开发折腾到了 vscode 远程开发遇到了非常多的问题，在此记录下。开发感受首先说下 jetbrains 和 vscode 开发时两者之间的…
- 安全 云编译OpenWrt固件 三分钟定制适用于您设备的OpenWrt固件！几乎涵盖常用的各种ARM、X86路由器！前言那目前的我们，随着家里联网的设备越来越多，那我们对路由器的性能要求也是越来越高。那随着路由器性能配置的不…
- 安全 不间断PING检测，检查局域网、交换机丢包率等 环境介绍开发Python环境 Python 3.9.14 ，具体支持到什么版本未测试！我运行在 PVE 的 CT 里面，CentOS 9功能家里的交换机，不晓得什么问题，有的时候就是丢包，正当…
- 安全 屏蔽运营商获取本机号码自动登录域名 部分 app 应用使用运营商本机号码认证业务域名，借助运营商提供的基于网络的本机号码自动登录服务，通过后台访问特定 API 从运营商处获取当前流量归属的手机号码。不喜欢手机上的App在后台自动…
- 安全 全自动 Cloudflare IP 优选工具 大家好！今天我想跟大家分享一个刚完成的小工具，专为 Cloudflare IP 的自动优选而设计，这是一个针对路由器用户的友好系列，能让你告别那些用着用着突然不能访问的尴尬问题，下面就一起来看…
- 安全 在Linux安装qbittorrent-nox-static qbittorrent-nox-static项目是一个bash脚本，这个脚本可以编译出完全静态的qbittorent-nox二进制文件，这就意味着可以在任意的Linux操作系统上使用qbitt…
- 安全 Windows开启sudo命令教程 windows 24h2 在开发者选项中可以直接开启sudo设置，开发者选项，启用sudo。24h2 之前的版本，开启方法：github：https://github.com/microsof…
- 安全 解决微软登录闪退的问题 前言因为我装系统后只习惯用系统的内置管理员账户（Administrator），于是在发现解决方案之前，我总是莫名其妙的无法登录microsoft 365，只要打开microsoft 365登录…
- 安全 甲骨文云实例通过控制台(VNC)连接引导到Netboot的方法(救砖前置教程)(重置密码前置教程) 前置教程在学习本文之前,你需要先学习进入控制台,看下文:甲骨文实例控制台连接CloudShell连接(及vnc连接)及进入bios的教程(救砖前置教程) 本文关键操作点注：学习本文，必须先学习…
- 安全 怎么使用systemd管理Python脚本 以下是使用systemd管理Python脚本的步骤：1、创建服务文件sudo nano /etc/systemd/system/stock_monitor.service2、stock_mon…
- 安全 安卓防止屏幕休眠命令 有时候需要一些app，常驻后台，要保持唤醒状态。 可以使用termux执行命令：su -c svc power stayon true true：保持设备处于唤醒状态（即使不进行操作，屏幕也不…
- 安全 HFish ～ 配置个超帅的蜜罐来发现攻击者的破绽 介绍蜜罐，一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机…
- 安全 一键开启BBRv3 ARM架构 基于最新liunx内核编译 为什么要用这个脚本？你是不是也跟我一样，折腾 Oracle ARM 时发现没有现成的 BBRv3？不用怕，现在只要轻轻松松两步操作，立刻让你的 ARM 设备飞起来！BBRv3 可以极大地优化你…
- 安全 Linux 设置全局代理 今天有人问在国内的linux上设置代理，刨坟给给大家分享一下。linux设置代理确实是比较麻烦，各种环境变量，各个软件的代理设置多多少少又有点区别，所以设置全局代理就比较方便点。使用iptab…
- 安全 黑群晖那么多型号 我应该选哪一个 ？黑群晖型号选择教程 根据需求，选择群辉型号1、群晖特色型号： 免费带8路摄像头型号：DVA3221、DVA3219、DVA1622 自带英伟达独显驱动型号：DVA3221、DVA3219、DVA1622 CPU核…
- 安全 内网穿透大全 星空-远程访问（内含教程）https://ip4.ink/cpolar极点云（易用）https://www.cpolar.com/内网穿透矿神教程 https://imnks.com/4406…
- 安全 PVE的黑群晖内存无法释放解决方法 PVE的黑群晖内存无法释放解决方法 问题：文件读写导致 pve的虚拟机群辉内存飙升而不会自动释放 导致群辉假死，但是群辉系统里的内存显示是正常的。 原因：由于读写缓存不自动清除导致内存也不会释…
- 安全 黑群晖：全球区账号注册教程、群晖安装及洗白教程、常见问题解决 注：由于近期DSM系统加入了IP地址实时检测，只要检测到7.X版本的群晖在中国大陆地区登录群晖账号，不管用不用QuickConnect，都会提示多人注册，未经验证用户的洗白码会被官方封掉导致变…