包含"terminal"的全部内容
等级保护主机安全:CentOS入侵防范(二) - 作者:起于凡而非于凡-安全小百科

等级保护主机安全:CentOS入侵防范(二) – 作者:起于凡而非于凡

一、说明本文是接着上一篇文章的,没看过上一篇文章的可以先看上一篇:等级保护主机安全:CentOS入侵防范(一)这篇文章主要说一说入侵防范中和主机有关的剩下两个测评项。PS:这里说的都是正式...
admin的头像-安全小百科admin3年前
080
Metasploit BlueKeep漏洞利用模块简要分析 - 作者:cradel-安全小百科

Metasploit BlueKeep漏洞利用模块简要分析 – 作者:cradel

*严正声明:本文仅限于技术讨论与分享,严禁用于非法途径。9月7日,Metasploit发布了BlueKeep远程桌面命令执行漏洞利用模块和分析博客。工具适用于64位Win7系统及打开启用桌面音频播放功能的64...
admin的头像-安全小百科admin3年前
0100
ehtools:一款WiFi渗透框架 - 作者:secist-安全小百科

ehtools:一款WiFi渗透框架 – 作者:secist

关于 ehtools 框架如今,Wi-Fi工具变得越来越易于使用,且新手也可以轻松驾驭。Ehtools Framework就是这样一款功能强大且简单易用的无线渗透测试框架。Ehtools可以在短短的几秒钟内完成,从新扩...
admin的头像-安全小百科admin3年前
0130
第五空间比赛P4F Writeup - 作者:Snowleopardbin-安全小百科

第五空间比赛P4F Writeup – 作者:Snowleopardbin

前言 在第五空间比赛中总共做出10道pwn和3道web,官方没给出writeup,在此交流思路,请大佬勿喷。吐槽一下比赛环境,感受到被500支配的恐惧,理论题做了两次,浪费了很多时间;而且web题有题...
admin的头像-安全小百科admin3年前
0160
ACID靶机获取Root权限及Flag详细思路 - 作者:opang哦胖-安全小百科

ACID靶机获取Root权限及Flag详细思路 – 作者:opang哦胖

注:本文主要详细解释每一步思路及原理。 目标 获得目标root权限及flag 运行环境 kali: 192.168.174.129目标机: 192.168.174.130 靶机下载 https://download.vulnhub.com/acid/Acid.rar 信息...
admin的头像-安全小百科admin3年前
0140
攻防世界闯关记录_pwn新手区 - 作者:b0ring-安全小百科

攻防世界闯关记录_pwn新手区 – 作者:b0ring

  开个新坑,记录自己刷XCTF攻防世界的pwn题,因为刚入门吧,从新手篇开始练起。这次一边做题一边写笔记和writeup,巩固一下自己学到的东西。get_shell  这道题我不太想写writeup……做过的...
admin的头像-安全小百科admin3年前
090
FreeBuf早报 | 美国最早明年出台强制移除华为中兴设备法令;英特尔芯片安全问题将会存在很长时间;无法删除的恶意软件xHelper持续感染大量安卓设备 - 作者:shidongqi-安全小百科

FreeBuf早报 | 美国最早明年出台强制移除华为中兴设备法令;英特尔芯片安全问题将会存在很长时间;无法删除的恶意软件xHelper持续感染大量安卓设备 – 作者:shidongqi

FreeBuf早报,安全圈值得关注的每日大事件 【全球动态】1.微软警告:2020年奥运会将可能成为俄罗斯黑客组织攻击对象科技巨头公司微软周一宣布,该公司追踪了针对体育主管部门和反兴奋剂机构...
admin的头像-安全小百科admin3年前
0110
高通芯片爆漏洞危机,数亿设备受影响 - 作者:国际安全智库-安全小百科

高通芯片爆漏洞危机,数亿设备受影响 – 作者:国际安全智库

导读11月14日,据外媒报道,网络安全公司CheckPoint发布了一份报告。报告指出,高通芯片存在漏洞,可能会让攻击者窃取存储在安全区域的敏感数据,而这些安全区域本应该是智能设备中最安全的部分...
admin的头像-安全小百科admin3年前
0260
CTF靶场系列-xxe_lab - 作者:陌度-安全小百科

CTF靶场系列-xxe_lab – 作者:陌度

下载地址https://download.vulnhub.com/xxe/XXE.zip实战演练下载完成之后,发现文件夹里面有个Walkthrough.txt   =-=1: access the VM ip on port 80. -------------------------------------...
admin的头像-安全小百科admin3年前
0140
通过Cloud Shell进行Azure提权 - 作者:白帽汇-安全小百科

通过Cloud Shell进行Azure提权 – 作者:白帽汇

前言默认情况下,Azure订阅贡献者可以访问订阅中所有的存储帐户。而这些存储帐户包含Azure Cloud Shell存储文件(Linux的home目录),其中可能存在敏感信息。通过修改这些Cloud Shell文件,攻击...
admin的头像-安全小百科admin3年前
0100