信息安全
共 371 篇 · 第 5 页关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。
- 安全 史上最强 Linux一键DD重装脚本 之前一直主力使用萌咔一键脚本，但最近遇到一个棘手的问题，DD 一台 Oneman 服务器时，由于主 IP 和网关 IP 不在同一个网段，网络掩码看起来也不正常。使用 –ip-addr / –i…
- 安全 阿里云ECS轻量服务器、傻瓜式一键DD脚本 前提因为阿里云，不管是ECS还是轻量服务器，他们提供的系统镜像都是经过他们的定制的（动了手脚），肉眼可见的装了阿里云盾等监控工具，还会在某个时刻占有系统资源，进行备份上传一些文件，狠是可怕。所…
- 安全 创建Proxmox Debian12 cloud-init模板 记录下具体的操作步骤，期间也遇到一些问题，把解决办法也做个记录。其实以前也记录过系统模板制作的步骤，只是现在觉得直接用各种cloud image更方便省事。在pve内把debian的cloud…
- 安全 Proxmox Simple SDN配置 得益于ProxmoxVE的SDN功能，现在ProxmoxVE可以更方便的开通和管理NAT小鸡了，不再需要手动配置NAT相关的规则，直接在ProxmoxVE的WEB界面就能实现SNAT。除此之外…
- 安全 ghauri 跨平台自动检测并利用SQL注入漏洞的工具 ghauri简介一个先进的跨平台工具，自动化了检测和利用 SQL 注入安全漏洞的过程。功能支持以下类型的注入有效载荷：基于布尔值的。基于错误的。基于时间的。堆叠查询。支持以下 DBMS 的 S…
- 安全 White Phoenix 开源勒索软件解密器 开源勒索软件在线解密如果不想使用GitHub自己构建，也可以使用在线解密https://getmyfileback.com/最近，勒索软件领域出现了一种新趋势：间歇性加密，即对目标文件进行部分…
- 安全 hakrevdns 批量执行反向DNS查找的工具 hakrevdns简介小型、快速、简单的工具，用于集体执行反向DNS查找。你向它提供IP地址，它返回主机名。这是从 IP 地址查找属于公司的域和子域的有用方法。安装方法go install g…
- 安全 android studio动态调试apk 一般调试apk都是用jeb，但是昨天调试豌豆荚的时候，总是卡死在页面上，于是测试一下用android studio去调试apk，测试下来感觉比jeb好用，故记录下调试步骤1. PC环境准备本地…
- 安全 关于ip伪造的原理探究 昨天有个朋友问我ip伪造的可行性，以前没深入了解过，于是上网搜索了一番，发现syn flood普遍利用了伪造源ip的方式进行攻击。现在需求变成： 伪造源ip对目标发包，不要求接收到返回包 这个…
- 安全 android手机刷机root教程 1. 为什么需要root权限安卓是基于 linux 内核的系统，在 linux 中用户分为 root 账户和普通用户，在安卓系统中也是一样，普通用户权限较小。在安卓设备出厂时，由于运营商和硬件…
- 安全 fart脱壳：mikrom编译刷机 1. 什么是fart脱壳该段中的部分文字来源于各大佬的文章，这里为总结性质的归纳，如有错误，还请指正。Android APP 脱壳的本质就是对内存中处于解密状态的dex的dump，要达到对ap…
- 安全 谈谈微信授权下的安全风险 最近海洋看到很多低价开各种虚拟会员服务，都是需要扫描微信或者QQ二维码（二维码还是他们自己搭建的接口）的方式进行充值，存在数据盗取弊端。随着微信成为国名级应用，很多公司的产品都实现了微信授权登…
- 安全 windows取证之导出微信&QQ聊天记录 记录一下windows取证的一些步骤，主要是为了导出windows上的微信&qq的聊天记录，没什么新的东西，把最近实践的过程记录下。1.微信聊天记录微信聊天记录存储在sqlite数据库中，但是…
- 安全 Windows WARP客户端的 Zero Trust 账户状态启用代理模式 在之前的文章中，我曾经介绍过在 Windows 的 WARP 官方客户端启用本地代理模式。但是那个方法对于登录了 Zero Trust 的账户来说，就没办法启用。不过，由于 Teams 的账户…
- 安全 XanMod 内核的安装教程 什么是 XanMod 内核默认的 Linux 内核被设计为一种通用解决方案，能够在不同的系统和硬件配置上提供广泛的兼容性。它稳定、可靠且经过广泛测试，但并不总是针对特定用例提供最佳性能。自定义…
- 安全 在Dedian系统上设置时间同步--解决Debian系统时间无法同步 时间同步对于确保 Debian 和其他类 Unix 系统的可靠性、安全性和功能至关重要。网络时间协议 (NTP)是时间同步的基本元素，可将客户端计算机的时钟与时间服务器同步。本文介绍如何使用 …
- 安全 小内存 VPS DD Debian10/11/12教程 前言 很多小内存VPS服务商只带有 Debian9 或是 Debian10 系统，在使用常规方案 DD Debian11 或是 Debian12 会因为内存不足卡死而失败。 本文就介绍如何在小…
- 安全 [overture] 无污染的智能 DNS 折腾记 我是在大概三个月前得知了 overture 并开始使用，其相对 ChinaDNS 的优点是设置更丰富、使用国内外 DNS 的判断逻辑更完善、支持 ECS (edns-client-subnet…
- 安全 [ZeroTier] 组建虚拟局域网，建立 IPv6 隧道 近日受夜空推荐发现了 ZeroTier 这个可以组建虚拟局域网的工具，由于利用的是类似 P2P 的原理因此可以用来进行内网穿透，在家中无公网 IP 的情况下建立 IPv6 隧道使用 ZeroT…
- 安全 AWS EC2 实例添加 IPv6 地址教程 新注册的 AWS 账户除了可以免费使用 3 个月的 Lightsail 实例外，还有 12 个月免费的 EC2 指定实例赠送，虽然每月只有 100G 可用流量，但供轻度测试完全足够。EC2 实…
- 安全 Debian 11 / 12 手动恢复官方镜像源 备份现有apt源配置mv /etc/apt/sources.list /etc/apt/sources.list.oldDebian 11全部复制后，直接粘贴并按下回车执行官方源cat > /…
- 安全 proxychains命令行代理转发工具，windows简单使用 proxychains在linux里使用的比较多，毕竟试命令行工具，使用windows的大多试习惯使用gui软件的。不过在windows里偶尔还是要用到一些命令行工具的，比如rclone在配置…
- 安全 解决macbook air m1合盖就睡眠断vpn的问题 今天遇到一台 macbook air m1，太离谱了，一合盖就睡眠断 vpn，然后还有极高概率 dns broken，完全无法自动恢复，顺手就写了个可行处理脚本.MacOS系统fix脚本（dn…
- 安全 CloudDNS域名托管到Cloudflare Workers教程 ⛳A. 注册并绑定域名阶段：⚠️域名注册Url：https://www.cloudns.net/⚠️cloudflare注册：https://www.cloudflare.com/⚠️⚠️⚠️…
- 安全 CloudFlare 回源协议以及回源端口的设置 简单介绍 Cloudflare提供了一些回源相关的设置并且设置个人感觉不是很友好。 SSL/TLS加密协议 关闭（不安全）：即关闭HTTPS灵活：回源走http80端口 如果您开启这个并开启源…
- 安全 Cloudflare自建DDNS教程 1.獲取Global API Key登入Clooudflare查看：https://dash.cloudflare.com/profile/api-tokens 2.設置DDNS域名 在Clo…
- 安全 Microsoft 365 MFA 轰炸脚本 m365-fatigue m365-fatigue简介此 Python 脚本通过使用设备代码流和 Selenium 进行自动登录，自动执行 Microsoft 365 的身份验证过程。它不断向用户发送 MFA 请求，并…
- 安全 Ksapi64-Killer 使用BYOVD技术来杀死 AV和EDR进程 Ksapi64-Killer简介通过 LOL 查找并利用进程杀手驱动程序文件hash 这是 ksapi64 驱动程序的 poc 这个 poc 是如何在 2 个驱动程序上工作的 ksapi64.…
- 安全 Hello_CTF-Shell 合法反弹shell一站式最廉价解决方案 引言你是否面临下面这些问题？“做题时，发现题目需要反弹shell，但是没有服务器！！”又或者是，不在之前，不在之后，就恰巧这个时候——”我敲，哥们服务器怎么过期了！！！”亦或者，服务器买来就只…
- 安全 EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具 EHole_magic简介在进行web打点时，信息收集中对目标进行指纹识别是必不可少的一个环节，使用EHole识别出来的重点资产还要用其他漏洞利用工具去检测，非常的不方便，在原本的基础上加了个…