- 博客(36)
- 收藏
- 关注
RSS订阅
原创 CentOS服务器LINUX安装
CentOS LINUX主要是适用于服务器的的LINUX，用它可以用来做网站，或者是其他关于服务器的项目。现在我们就来讲怎么安装它。版本CentOS-7.0-x86_64-DVD-1503-01.iso : 标准安装版，一般下载这个就可以了（推荐）CentOS-7.0-x86_64-NetInstall-1503-01.iso : 网络安装镜像（从网络安装或者救援系统）CentOS-...
2019-09-15 16:09:42
203
原创 Linux安装中文输入法（谷歌输入法和搜狗输入法）
部分Linux发行版安装后没有中文输入法，导致使用浏览器过程中存在很多阻碍，本文讲介绍安装谷歌输入法和搜狗输入法的方法。（本文以新装系统安装做范例）更新软件源(root权限下)：leafpad /etc/apt/sources.list添加源链接：阿里链接：deb http://mirrors.aliyum.com/kali-rolling main non-free con...
2019-08-01 15:20:53
481
原创 （一）Android与Java语言有什么关系？
Java编程语言与Java平台是两个完全不同的概念。前者泛指一系列编程的语法，而后者包括前者，同时又超出前者的范围。一般而言，Java平台由三部分组成，分为核心的Java API（包、框架及类库）、Java字节码（编译且可执行的形式）以及Java虚拟机（Jvm,执行字节码的运行机制）。Java语言只不过是Java平台中的一小部分，因为其他语言同样可以实现Java语言的功能，例如Groovy、JRu...
2019-09-27 12:42:34
2340
2
原创 MySQL服务器逻辑架构分析
MySQL逻辑架构大致分为三层#最上层，大多数基于网络的客户端/服务器的工具或者服务都有类似的架构。比如链接处理、授权认证、安全等等。#第二层架构，大多数MySQL的核心服务功能都在这一层，所有跨存储引擎的功能都在这一层实现：存储过程、触发器、视图等。#第三层包含了存储引擎，存储引擎负责MySQL中数据的存储和提取。每个存储引擎都有它的优势和劣势。服务器通过API与存储引擎进行通信。这些接口...
2019-09-26 13:12:34
329
原创 与其他数据库相比，MySQL的特点
与其他数据库系统相比，MySQL有点与众不同(1)MySQL并不完美，却足够灵活，能够适应高要求的环境，例如Web类应用。(2)MySql既可以嵌入式到应用程序中，也可以支持数据仓库、内容索引和部署软件、高可用的冗余系统、在线事务处理系统(OLTP)等各类应用类型。(3)你可以通过配置使它在不同的硬件上都运行的很好，也可以支持多种不同的数据类型。(4)最重要的一点，MySQL最重要、最与众...
2019-09-26 12:58:33
2788
原创 Conky自定义监控桌面组件(RDPP快速平台部署计划)
很多人都会在Windwos上安装一些软件达到监控桌面的效果，那么有一些小朋友也想在Linux上实现这样的1效果该怎么做呢？答案使用Conky文件就可以了。效果图**Conky可以去显示很多的内存，CPU，和部分数据的使用相关电脑信息。**Conky文件该代码中有很多特殊符号原因，在这里直接写不了所以就直接打下，给你们截图了最后注意，开机启动运行/usr/local/share/...
2019-09-22 10:26:25
395
原创 使用TypeScript开发React Native的相关应用。(自定义开发)
TypeScript又叫做TSC是一个开源性的编译器，可以通过它去开发很多的应用，并且它可以扩展其他很多的开发语言。许多Linux系统上的开发人员去用它开发应用。那么今天我们就使用TypeScript来开发一个简单的React Native应用。 React Native是一个移动开发框架，它可以跨平台使用包括IOS系统的原生应用。假如说你喜欢Linux系统，又喜欢开发，那么我觉得你应该使用Typ...
2019-09-22 10:26:07
622
原创 Linux Sleep命令暂停Bash脚本
Bash脚本在Linux在为寻常不过了，就如Windows上的bat文件一样，那么有些人在运行bash脚本时，循环和想暂停怎么做这就要用到Linux中的 sleep命令，故名思意sleep（睡眠）在Linux中就是暂停的意思。如何使用Sleep命令sleep命令的语法如下:sleep NUMBER [SUFFIX]…NUMBER可以是正整数或浮点数。SUFFIX可以是下列之一:s -...
2019-09-22 10:25:10
4160
原创 Linux系统SSH免密码登录（RDPP快速平台部署计划）
一般通过使用SSH远程登陆Linux1都需要密码去登录，久而久之就感觉有点麻烦，那么怎么免去密码登录呢，这里就要用到一个远程技术叫做公钥验证。1.生成密钥1.1 生成用户默认文件名的密钥[root@localhost ~] ssh-keygen -t rsa # root用户下生成root用户的默认密钥1.2 生成用户指定文件名的密钥[linuxidc@localhost ~] s...
2019-09-22 10:24:48
228
原创 parted管理硬盘分区（RDPP快速平台部署计划）
parted一个Linux下不错的磁盘管理工具，作为一个Linux服务器管理员，要经常的对磁盘进行维护磁盘的一些操作，那么Parted绝对可以利用极大的操作性和命令的支持让你喜欢上这个工具。因为它可以做到FDSK不能操作的步骤。什么是 partedparted 是一个操作硬盘分区的程序。它支持多种分区表类型，包括 MS-DOS 和 GPT。它允许用户创建、删除、调整、缩减、移动和复制分区，以...
2019-09-22 10:24:00
762
原创 Linux 苹果转化（RDPP快速平台部署计划）
有很多人不在使用Windows系统，而是再用MAC系统的OS，因为MAC OS给别人的第一感觉是界面简约，功能强大，可以提升办公效率，但是Linux系统使用用户就比较不太适应了，用惯了苹果的简单，没用习惯Linux的复杂，并且图标及各方面界面比较简陋原始，那么我们在Linux优化上面专门提供针对MAC用户的极简主题。桌面环境Linux有很多的桌面环境，比如说KDE ,Unity、 MATE 和...
2019-09-21 16:27:27
278
原创 使用Linux可视化远程工具Remmina来实现远程桌面共享(RDPP快速平台部署计划)
Remmina 功能不在阐述，如果你想远程共享桌面，Remmina 绝对是一个不错的工具，我指的不是它有多强大，而是它再强大的同时还提供了比较良好的用户界面，并且简化了远程桌面的操作步骤，更容易，也更方便使用。Remmina 支持 RDP、VNC、NX、XDMCP 和 SSH。注意：准备远程环境在远程机器上允许桌面共享（让远程机器允许远程连接）。在远程机器上设置 SSH 服务。安装R...
2019-09-21 16:27:13
4051
原创 rtty反向代理WebTTY(AIIP全国技能大赛企业联合教程)
管理员要维护调试远程的Linux服务器，这个怎么实现，Lin,x中有一个叫做RRTY的工具应该大多数企业的维护人员都和熟悉。同时也会联想起一种技术叫做反向代理WebTTY这种技术达到可以达到通过预先设置好的设备ID(或者是MAC地址)通过WEB浏览器访问世界任何地方的Linux设备。这极大的帮助了Linux管理员对于远程维护的需求。标题...
2019-09-21 16:26:54
812
原创 CentOS 7 下安装 Docker及使用方法（AIIP全国技能大赛企业联合教程）
CentOS中的Docker为一个VM虚拟化程序，它可以提供沙盒机制的环境。很多人在参加全国技能的赛事需要安装TOMCAT服务器，那么我们就针对TOMCAT服务器的Docker方法使用做个例子1、查看是否已经安装过docker[root@localhost ~]# yum list installed | grep docker下面显示已经安装Dockerdocker.x86_64 ...
2019-09-21 16:25:11
120
原创 在Ubuntu安装创建Arronax界面
Arronax可以轻松的创建桌面启动文件那该怎么安装并且设置它呢？提示：对于那些想在Ubuntu 16.04，Ubuntu 18.04，Ubuntu 19.04中手动创建桌面快捷方式启动器的人来说，Arronax是图形用户界面的不错选择。除了通过Linux命令创建.desktop文件外，Arronax还提供了一个图形界面，用于创建（并编辑）应用程序，可执行文件或URL的桌面快捷方式。Arron...
2019-09-20 20:42:17
337
原创 Debian Linux上安装配置ISC DHCP服务器(AIIP全国技能大赛企业联合教程)
DHCP动态主机分配协议来说大家都知道，但是如何在LINUX中来安装DHCP呢？一般Linux中我喜欢使用安装ISC DHCP Server来搭建DHCP iSC 服务器。好现在我们来上教程。(DHCP可分配DNS,IP,网关，掩码等信息地址)安装和配置 ISC DHCP 服务器1、使用 apt 工具用来安装 Debian 软件仓库中的 ISC 软件，来创建这个多宿主服务器。与其他教程一样需要...
2019-09-20 20:30:21
901
原创 Debian Linux 设置和配置网桥（AIIP全国技能大赛企业联合教程）
基于Debian 内核的Linux设置和配置网桥目的： Debian Linux 上运行的虚拟化环境（KVM）设置网桥,如何在 Debian Linux 9.x 服务器上的 /etc/network/interfaces 中设置桥接网络.注意：虚拟机分配 IP 地址并使其可从你的局域网访问，则需要设置网络桥接器。默认情况下，虚拟机使用 KVM 创建的专用网桥。但你需要手动设置接口，避免与网络管...
2019-09-20 20:11:13
763
原创 Ubuntu如何安装最新版安装gcc
GCC(GNU编译器集合）许多 C,C++,GNU工具和大多数的开源项目，包括linux内核都是由GCC编译而来。那么今天就针对Ubuntu Linux安装最新版的GCC做讲解。注意：为了保证成功添加新的储存库和软件包必须全程使用具有SUDO权限的用户登录你的Ubuntu。默认的Ubuntu存储库包含一个名为build-essential的元包，它包含GCC编译器以及编译软件所需的许多库和其他...
2019-09-19 15:24:25
33348
5
原创 如何使用CentOS linux来搭建邮件服务器(AIIP全国技能大赛企业联合教程)
很多企业中需要使用CentOS来搭建一个邮件服务器，或者是全国技能大赛需要通过手中的Linux来搭建邮件服务，为此针对CentOS来专门讲一下如何搭建一个标准化的邮件服务器安装相关包yum -y install wget unzipwget下载U-Mail独立包安装程序unzip解压U-Mail独立安装包程序解压后，使用cd u-mail/命令切换到umail安装目录，...
2019-09-19 15:23:59
985
原创 SQUID代理服务器的安装（AIIP全国技能大赛企业联合教程）
SQUID代理服务器，是为了防止网络带宽堵塞，增加访问速度的一个代理服务，这将大大提升了网络带宽的利用，使访问变快，也将同时减少了网络的负担。今天我们就对如何安装SQUID代理服务器，和相关的简单配置。（该项目属于2019年全国职业技能大赛官方委员会赛题的核心技术之一）安装必要环境[root@proxy6 ~]# uname -aLinux proxy6.cgmh.com.cn 2.6.3...
2019-09-19 15:22:52
187
原创 CENTOS linux 不小心忘掉密码怎么办
很多初级小白在安装centos Linux 系统后忘了ROOT密码，在啥都不知道的情况下重装了系统，但其实并不用这样。只需要进入单用户模式更改一下root密码即可。重启linux系统+!++++...
2019-09-15 16:09:26
612
1
原创 centos远程登录
使用CentOS远程登录，（这个教程适用于各种Linux{因为大部分的Linux远程都是通过SSH}）Linux一般作为服务器使用，而服务器一般放在机房，你不可能在机房操作你的Linux服务器。这时我们就需要远程登录到Linux服务器来管理维护系统。Linux系统中是通过ssh服务实现的远程登录功能，默认ssh服务端口号为 22。Window系统上 Linux 远程登录客户端有Secure...
2019-09-15 16:07:24
7220
原创 kali中的黑客反追踪技术（ABEPT）
Torrc的位置：/etc/tor/torrc1nano /etc/tor/torrc当Tor首先启动隐藏服务时，它将为隐藏服务生成一个新的公共/私有密钥区。密钥对将进一步写入名为私有密钥的文件。如果攻击者要获得对这些密钥的访问权限，则建议Web管理员保持该密钥不受其他密钥的影响，这样他们就能够模拟隐藏服务，并对目标Tor隐藏服务进行各种中间人攻击和降级攻击。另一个文件将由Tor创建，名为...
2019-09-14 10:04:30
3110
原创 WordPress 网站漏洞扫描 wpscan Kali Linux
在 WordPress 网站漏洞扫描,我将向你展示一些有用的命令 ， 我们可以使用在 wpscan 搜索已知的漏洞在 wordpress 博客。打开终端 ， 使用下面的命令以启动对目标 wpscan WordPress 网站。使用wpscan --url blog.tld (更换 blog.tld 域与要扫描的漏洞。)此命令将扫描选项默认 WordPress 博客使用 wpscan...
2019-09-13 21:01:54
788
原创 使用PHP有效负载（msf）和ngrok进行黑客攻击 (ABPET)
使用PHP有效负载和ngrok 进行黑客攻击我们将使用PHP有效负载进行黑客攻击，在本教程中我们将使用msfvenom(其实就是MSF)。Msfvenom包含在kali linux操作系统中工具准备阶段步骤1：安装ngrok请按照说明书安装ngrok。让我们从下载ngrok开始。在这里下载ngrok。https://ngrok.com/download.一旦ngrok完成下载，...
2019-09-11 20:54:50
621
原创 使用 Kali Linux用nikto扫描Web服务器
通过使用用nikto Web漏洞扫描器来简单扫描WEB服务器上可能或实际存在的漏洞在攻击网站前除了DOS（越过防火墙）可以有效果外，其他的漏洞利用做任何操作都是徒劳，你要攻击它，必须发现它有什么漏洞可以被利用，这时候就可以用用nikto扫描Web服务器来简单探测一下WEB服务器有那些漏洞。准备工具Nikto是一个Web服务器扫描仪，他适合在短时间快速的对WEB服务器进行目标扫描，并且发...
2019-09-10 16:50:30
3430
原创 使用KALI下的sqlmap来隐藏渗透SQL服务器 （ABPET）
今天我将演示攻击者如何使用SQL注入攻击MySQL数据库并对其进行攻击。SQL注入攻击使攻击者能够获取数据库信息(如用户名和密码)，并可能危及在数据库上中继的网站和Web应用程序。 保持SQL数据库的安全是非常重要的，因为它们通常可以保存有关网站和Web应用程序及其配置的敏感信息。MySQL数据库还可以保存重要的客户端和用户信息，如用户名、密码和银行信息。(ABPET 项目)什么是SQL注入？...
2019-09-09 21:28:11
731
原创 使用恶意捆绑URL工具入侵Windows(恶意文档利用)
恶意盗取Windows 登录密码的Word 文档通过使用phishery工具将恶意url注入到word文档，这将导致MicrosoftWord向URL发出请求，从而向最终用户显示身份验证对话框。可以使用phishery的URL注入任何.docx文件。第一步:根据需要修改提供的setings.json文件，默认情况下它应该如下所示{“ip”: “0.0.0.0”,“port”: “443...
2019-09-08 15:07:55
571
原创 通过KALI发起拒绝攻击
通过使用Hping3发发起拒绝服务攻击（使得目标主机瘫痪）成立攻击组织，搭建攻击网络环境kali IP 10.117.10.111目标主机 IP 10.117.0.15使用工具Hping3该工具使用方法种类很多可以使用它来测试目标主机防火墙，也可以发起拒绝服务攻击，同时也可以路由跟踪，网络检测工具。普通攻击hping -S --flood -V 10.117.0.1...
2019-09-06 22:01:42
3234
1
原创 通过KALI发起拒绝服务
使用KALI下的YERSINIA工具去发起自定义DOS攻击。成立渗透组织搭建网络需要环境KALI IP 10.117.0.111被渗透目标 整个网段需要工具yersinia 界面版发动攻击一般DOS（拒绝服务攻击是对目标IP发动大量的数据包，导致目标IP无法将数据包发送到指定IP并且响应）今天我们要讲的DOS攻击是关于DHCP（动态IP分配协议）的拒绝服务攻击手段...
2019-09-06 21:44:10
903
原创 Kali社会工程学套件上的网站欺骗攻击（钓鱼欺骗篇）
使用Kali社会工程学套件中的 website attack vectors工具中的Credential Harvester Attack Method功能(登录验证机制攻击俗称表单提交攻击)进行内网钓鱼部署（该教程将实际讲述如何用模板使用，和克隆部署）一.成立攻击组织，搭建攻击环境。kali IP 192.168.10.218 无线网络(公司无线)欺骗目标 安卓手机 IP 10.1...
2019-09-03 10:56:30
2477
1
原创 SPArta破解FTP服务器实现（漏洞扫描）
通过Kali系统自带的SPArta（斯巴达）去破解Windows 的FTP服务器准备工具nmap 扫描网段主机检查是否该网段存在FTP21号端口或者是其他端口正在使用FTP服务斯巴达 破解FTP协议加密（爆破用户名加字典）组建攻击组织，搭建需要网络环境KALI攻击机 无线网络 10.117.12.118被攻击服务器经过NMAP扫描开启FTP服务的电脑为10.117.0.1...
2019-09-02 21:33:20
1227
原创 Kali社会工程学套件上的二维码攻击工具
Kali 使用QR Code Attack 发起二维码攻击(但其实Kali的QR Code Attack并不能做攻击使用，只能是作为欺骗准备的一部分)准备工具QR Code Attack 该工具可以自定义链接到二维码 （但按我理解就是个自定义网址的二维码生成器）装备KALI系统的电脑一个意境部署好的钓鱼网站（或者植入木马的网页）创建攻击组织，搭建攻击网络环境要使...
2019-09-01 17:31:30
4542
原创 Kali WIndows 漏洞利用基础篇 （探索目标主机漏洞）
通过使用Kali主机扫描工具Nmap和漏洞利用工具Msf来发现目标主机的系统漏洞和软件服务漏洞。因为很多教程只说了用什么漏洞去攻击，但是前提是该主机存在漏洞或者是该漏洞未被安装补丁（该Kali已经实体化在笔记本电脑上）一.工具介绍namp 一款可以探测主机的基本信息的扫描工具，数据包中包含扫描主机的开启端口，端口使用的服务，和一些系统信息。msf一个极为强大的漏洞利用工具不管是系统漏洞...
2019-09-01 11:33:56
8507
原创 Kali社会工程学套件入侵Windows
通过Kali系统自带的社会工程学套件制作基于Windows系统的恶意感染设备（SET、MSF、INF文件利用）MSFconsole一款不错的入侵渗透环境可以通过制作木马或者是漏洞利用去入侵计算机系统并且监听控制SEToolkit(简称SET)一款我觉得比较不错的社会工程学套件inf文件Windows系统文件利用一、创建攻击组织，搭建实验室网络环境1台攻击机（Kali）1台普通的wi...
2019-08-31 00:13:14
1263
原创 使用Kali MDK3无线攻击
Kali系统针对无线攻击的软件有很多，现在我将使用Kali其中一款无线攻击套件来进行只针对无线信号与路由器的常用攻击方法（该Kali镜像已经实体部署在笔记本电脑上）1.组织攻击者实验室，搭建虚拟网络攻击环境。一台Kali兼容网卡的笔记本电脑（攻击机），一部手机,一个可以上网的热点我这里WiFi叫Xiaomi，并且该手机设备已经连上此WIFI热点手机（攻击目标）IP地址为192.168....
2019-08-30 19:14:25
2545
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人