信息安全
共 371 篇 · 第 6 页关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。
- 安全 EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具 EHole_magic简介在进行web打点时，信息收集中对目标进行指纹识别是必不可少的一个环节，使用EHole识别出来的重点资产还要用其他漏洞利用工具去检测，非常的不方便，在原本的基础上加了个…
- 安全 Nginx 配置禁止IP访问网站，只能使用域名访问 基于 yum 安装方式，非yum安装方式根据实际修改配置中的路径即可 编辑 nginx.conf 文件# vim /etc/nginx/nginx.conf# 在 http 中添加以下两个 s…
- 安全 减少 DNS 查找时间，加快页面访问速度 DNS 预解析 前端优化 通过meta信息来告知浏览器，页面要做DNS预解析 <meta http-equiv="x-dns-prefetch-control" content="on" />…
- 安全 Linux 系统巡检脚本 编辑 HostCheck.sh 脚本# vim HostCheck.sh #!/bin/bashexport PATH=/usr/local/sbin:/usr/local/bin:/sbin…
- 安全 CentOS 7 安装Docker、compose教程 CentOS 7 安装Docker教程前言Docker安装官方分为以下手动安装和一键安装脚本两种方式,安装流程非常简单.Docker官方手动安装教程升级yumyum update安装依赖包su…
- 安全 VPS Linux网络加速优化 网速优化脚本我在买到手一台新的独立服务器或者是虚拟服务器(VPS)时，第一件事情就是先对服务器的网络进行优化，尤其是海外的服务器到国内的速度，将会大幅度提升。我将要做的内容全都整合进一个脚本，…
- 安全 配置Juicity代理 Juicity是一个基于quic的代理协议，更多介绍可移步项目地址查看：https://github.com/juicity/juicity系统我使用的Debian12，安装需要用到的软件包：…
- 安全 sing-box TCP Brutal配置 TCP Brutal是Hysteria中的同名拥塞控制算法移植到TCP的版本，sing-box率先做了支持。更多详细的介绍请移步项目页面查看：https://github.com/aperne…
- 安全 在VPS上安装Arch Linux 此安装方法适用于一些没有远程控制台（VNC/IPMI）又不能挂载ISO的机器。如果你想完全从头开始安装，定制更多的内容（例如给硬盘重新分区之后再安装archlinux）可以试试我这个方法。开始…
- 安全 linux设置默认网关，网关ip不在同一子网 还是那台机器又碰到个网络问题，机器默认的网关ip不在同一个网段，以往添加默认网关使用下面这个命令即可：ip route add default via 148.251.xxx.xxx dev …
- 安全 linux关闭ipv6的ra 前两天给一台机器配置ipv6的时候出现个奇怪的问题：刚开始能ping通，过几分钟就不行了，重启systemd-networkd后能短暂恢复，过几分钟又嗝屁，如此反复。。找半天原因最后通过查看路…
- 安全 Linux安装lolcat彩虹特效工具 什么是lolcat？Lolcat是用于Linux，BSD和OSX的实用程序，其连接方式类似于cat命令，并为其添加了彩虹颜色。Lolcat主要为Linux终端中的文本添加彩虹般的颜色。在Lin…
- 安全 手动编译Linux内核 前言：Linux内核是操作系统的核心，也是操作系统最基本的部分。操作系统是一个用来和硬件打交道并为用户程序提供一个有限服务集的低级支撑软件。一个计算机系统是一个硬件和软件的共生体，它们互相依赖…
- 安全 Ubuntu 安装 XanMod 内核 XanMod是一个通用的Linux内核发行版，具有自定义设置和新功能。旨在提供稳定、响应迅速且流畅的桌面体验。提供响应迅速且流畅的桌面体验，尤其是对于新硬件。 XanMod 在 Linux 游…
- 安全 ssh终端xshell日志查看命令 现在我们云服务器运维较多用的是SSH工具，其中常用的包括PUTTY、XSHELL等，其实大同小异界面UI稍微不同，但是都可以进入远程连接。这里有朋友提到如何查看服务器的日志文件，这个其实和是否…
- 安全 Spring漏洞综合利用工具——Spring_All_Reachable 一款针对Spring漏洞框架进行快速利用的图形化工具? TODO Spring Core RCE 支持更多类型内存马 支持内存马密码修改 ........?使用方法Spring Cloud G…
- 安全 superman 杀死受保护的进程 Kill The Protected Process superman简介:杀死受保护的进程Kill The Protected Process下载地址:superman.exe使用方法参数: -p, --pid <PID> 要杀死的pid -r…
- 安全 burpsuite pro 2023.6破解版 cracked 新增BCheck burpsuite pro 2023.6更新日志更新日期：2023 年 6 月 7 日星期三此版本引入了 BChecks，这是自定义扫描检查。它还改进了Burp Scanner的实时爬网路径视…
- 安全 解决Aws rhel7系统无法使用YUM源的问题 前言糟心的Amazon Linux 2 AMI，非要魔改下，aws的系统也是基于CentOS和RHEL基本没有区别，并且CentOS已经被REHL收购。所以将RHEL的YUM源替换为CentO…
- 安全 直接反编译和修改class文件 JD-GUI可以直接查看class文件较为直观的显示源代码下载地址：https://github.com/java-decompiler/jd-gui但是JD-GUI导出以后并不能直接修改必须…
- 安全 Android虚拟化沙箱方案技术评测 Android虚拟化方案技术评测 VirtualApp/LBE/SpaceCore/360分身大师虚拟化沙箱是一个基于Android系统的应用程序虚拟化引擎，一个Android系统的沙盒环境，…
- 安全 安卓权限/android应用和信息使用权限 我们可能会调用用户的一些应用和信息使用权限，以下是调用权限对应的业务功能以及我们调用权限的目的。请知悉，用户同意本隐私政策后，相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在…
- 安全 红队入门指南：从零到一 红队入门指南：从零到一 你不需要一开始就很强，但你需要一开始就开始。 一、红队到底是什么 红队（Red Team）不是"黑客"，红队是被授权后，以攻击者视角检验防御体系的安全工程师。 打个比方…
- 安全 甲骨文ARM利用 netboot.xyz 救砖重装任意系统 注意有 AMD 重装需求的朋友请看AMD单机救砖有两个机器的可以看甲骨文利用 DD 命令全盘对拷救砖前期准备打开出问题的机器，左侧找到并打开 “控制台连接”等待 shell 终端加载完成后重新…
- 安全 BlackDex大法，是如何运作的？ 0x1 前言在现阶段Android环境下，开发者为了保护自身APP不被反编译以及逻辑的解读、应用重打包，许多开发者都会选择对APP进行加固，APP经过加固，一定程度上保护了APP，使APP没那…
- 安全 浅谈BlackObfuscator控制流混淆的设计思路 0x1 关于BlackObfuscatorBlackObfuscator是基于dex2jar开发的Dex控制流混淆，开源地址：https://github.com/CodingGay/Blac…
- 安全 Ubuntu 一键安装 Maven Apache Maven是主要用于Java项目的开源项目管理和理解工具。Maven使用项目对象模型POM。POM对象本质上是一个XML文件，其中包含项目配置详细信息，项目的依赖关系等的信息。使…
- 安全 Ubuntu 一键安装 JDK 在Ubuntu系统安装JDK的最简单方法是通过APT包管理器进行安装，执行以下步骤即可：1.更新系统软件包列表： sudo apt update 2.安装JDK 8： sudo apt ins…
- 安全 Termux 使用教程 #1 - Android 手机安装 Linux 前言Termux 是一个 Android 下的终端模拟器，可以在手机上模拟 Linux 环境。它是一个手机 App，可以从应用商店直接下载安装，打开就能使用，它提供一个命令行界面，让用户与系…
- 安全 Termux 使用教程 #2 - 打造手机上的最强终端 前言虽然 Termux 下载安装后就直接可以使用了，但是为了让它用起来更顺手、看起来更顺眼，我进行了一系列的客制化操作。自定义扩展功能按键默认的功能按键实在是太简陋，连左右方向键都没有，使用…