乐胖代购免代理版

php

bash

数据

原创 1月前 54 阅读

Linux环境安装Splunk Enterprise服务端和Windows客户端Splunk Universal Forwarder

Ubuntu 22.04 安装Splunk Enterprise服务端这里采用安装Splunk Enterprise 8.2.5版本下载安装包 wget -O splunk-8.2.5-77015bc

服务端

Splunk

Windows

原创 1月前 93 阅读

国内网络在Ubuntu 22.04中在线安装Ollama并配置Open-Webui&Dify

配置docker科技网络创建或编辑 Docker 配置文件让docker使用代理： sudo mkdir /etc/systemd/system/docker.service

docker

ci

linux

原创精选 1月前 494 阅读

通过微软证书服务器自签名证书替换VMware vCenter证书：达到域内主机访问vCenter Server是信任状态

通过微软证书服务器自签名证书替换VMware vCenter证书：达到域内主机访问vCenter Server是信任状态开始之

服务器

Server

证书链

原创 5月前 152 阅读

如何在 Ubuntu 22.04 上安装 OpenLDAP（转载）

本教程适用于这些操作系统版本 Ubuntu 22.04（Jammy Jellyfish） Ubuntu 20.04（Focal Fossa）在此页先决条件设置 FQ

服务器

配置文件

Ubuntu

转载 6月前 168 阅读

Windows 10开启免密ssh登录&远程端口转发

安装OpenSSH服务端设置-系统-可选功能-添加功能-在这里搜索OpenSSH服务端，然后开始安装即可开启sshd服务端可以使用图形界面使用命令行执行services.msc找到

服务端

重启

文件复制

原创 7月前 195 阅读

Webshell检查用到的工具

github

.net

原创 8月前 22 阅读

通过Sysmon+Nxlogs收集Windows Server 2012服务器日志-并以Syslog形式发送Json格式数据至SIEM

0x01 环境介绍Windows Server 2012 已经安装部署好了域控，目的除了收集Windows服务器本身的日志外还收集域控环境下的各种日志。0x02 Nxlog配置和使用使用社区版本即可，下载地址：https://nxlog.co/downloads/nxlog-ce#nxlog-community-edition使用的版本是当前最新版本安装过程就省略，下一步下一步一路走下去即可。最终

安全

github

Windows

配置文件

原创 2023-09-18 15:12:13 585 阅读

Atomic-渗漏（Exfiltration）

T1567.002Exfiltration Over Web Service: Exfiltration to Cloud StorageT1048Exfiltration Over Alternative ProtocolT1048.003Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted/Obfuscate

Att&ck

安全

Test

Data

HTTP

原创 2023-09-15 16:06:09 158 阅读

Atomic-影响（impact）

T1531Account Access RemovalT1529System Shutdown/RebootT1496Resource HijackingT1491.001Defacement: Internal DefacementT1490Inhibit System RecoveryT1489Service StopT1486Data Encrypted for ImpactT14

Att&ck

安全

Windows

Test

System

原创 2023-09-15 16:05:52 30 阅读

Atomic-权限提升

## [T1611](https://atomicredteam.io/privilege-escalation/T1611/) Escape to Host

Att&ck

安全

Test

Windows

Shell

原创 2023-07-02 07:57:12 135 阅读

Atomic-持久化

## [T1556.003](https://atomicredteam.io/persistence/T1556.003/) Modify Authenti

Att&ck

安全

Test

Windows

ci

原创 2023-07-02 07:56:44 63 阅读

Atomic-初始化访问

## 1078.001 - [Atomic Test #1 - Enable Guest account with RDP capability and admin privileges](https://github.com/redcanaryco/atomic-red-team/blob/mas

Att&ck

安全

Test

3c

github

原创 2023-07-02 07:56:05 78 阅读

Atomic-凭据访问

s T1606.002 Forge Web Credentials: SAML token T1558.004 Steal or Forge Kerberos

安全

Test

github

3c

原创 2023-06-27 22:14:13 97 阅读

Atomic-执行战术

# Atomic-执行战术 - 可以编入使用落实到安全策略且有效的战术编号 - 参考： - https://atomicredteam.io/atomics/#execution #### 具体战术概览 ```c execution T1610 Deploy a container T1609 Ku

Att&ck

安全

Test

github

PowerShell

原创 2023-06-11 01:06:48 219 阅读

User-Agent特征库

# User-Agent特征库 ### 爬行特征库（CRAWLERS） 008 ABACHOBot Accoona-AI-Agent AddSugarSpiderBot AnyApexBot Arachmo B-l-i-t-z-B-O-T Baiduspider BecomeBot BeslistB

安全

ide

Web

Google

原创 2023-06-11 01:06:16 374 阅读

Atomic-命令与控制战术

# Atomic-命令与控制战术 - 可以编入使用落实到安全策略且有效的战术编号 - 参考： - https://atomicredteam.io/atomics/#command-and-control #### 具体战术概览 ```c command-and-control T1573 Encr

安全

Test

Windows

DNS

原创 2023-06-11 01:06:00 399 阅读

手工清理挖矿病毒案例

第三代亡命徒(Outlaw)木马样本分析挖矿木马的危害通常情况下，受害者会认为挖矿木马只是会让操作系统反应迟钝，并不会对自身造成太大的影响，但是挖矿木马除了会让系统卡顿之外，还会降低计算机设备性能和使用寿命，危害企业运营，浪费能源消耗，不仅如此，最重要的是现在的挖矿木马普遍会留置后门，变成攻击者

安全

css

bash

ios

原创 2023-04-30 05:59:50 1174 阅读

通过Sysmon+Nxlogs收集Windows Server 2012服务器日志-并以Syslog形式发送Json格式数据至SIEM

0x01 环境介绍 Windows Server 2012 已经安装部署好了域控，目的除了收集Windows服务器本身的日志外还收集域控环境下的各种日志。 0x02 Nxlog配置和使用使用社区版本即可，下载地址： https://nxlog.co/downloads/nxlog-ce#nxlog

安全

github

Windows

配置文件

原创 2023-03-31 21:25:31 413 阅读

Windows安全事件ID清单

ID desc 1100 事件记录服务已关闭 1101 审计事件已被运输中断。 1102 审核日志已清除 1104 安全日志现已满 1105

应急响应

Windows

应用程序

身份验证

原创 2022-12-25 11:19:57 1234 阅读

PMP-4.项目整合管理-4.5监控项目工作

4.5 监控项目工作监控项目工作是跟踪，审查和报告整体项目进展，以实现项目管理

PMP

项目管理

数据

临界值

原创 2022-12-13 11:01:20 399 阅读

Docker-Remote-API未授权认证-开启TLS认证

0x01 Docker Remote API认证通过采用TLS/SSL证书来确保用户与API之间连接的

安全

docker

Docker

客户端

原创 2022-12-12 22:18:21 497 阅读

通过办公网PC进行SSH远程端口-本地端口转发-本地socks5代理-访问内网的目的

通过办公网PC进行SSH远程端口-本地端口转发-本地socks5代理，访问内网的目的 1.办公网内网使用gost开一个socks5代理，本地侦听9988端口 gost64.exe -L :9988 2.相当于本地侦听9988端口，可以使用socks5进行代理访问。 3.现在在此台办公网内的PC机器使

安全

php

端口转发

.net

原创 2022-12-10 12:44:59 559 阅读

星盘指标测试poc记录

山石防火墙端口扫描 514 100.18.18.18 2022-10-24 <190>Oct

安全

5e

json

firefox

原创 2022-11-26 12:16:38 121 阅读

软考-信息安全-网站安全需求分析与安全保护工程

22.1 网站安全威胁与需求分析网站安全保护是网络安全的重要工作之一。主要阐述网站安全的相关概念，网站安全问题分析，网站安全需求。 22.1.1 网站安全概念网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信，操作系统，数据库，Web服

安全

apache

网站安全

web应用

原创 2022-10-21 14:10:08 157 阅读

软考-信息安全-网络安全体系与网络安全模型

4.1 网络安全体系概述网络安全保障是一项复杂的系统工程，是安全策略，多种技术，管理

安全

网络安全

安全策略

网络系统

原创 2022-10-04 22:06:27 522 阅读

sqlmap从入门到精通-第四章-4-4 使用sqlmap直连MSSQL获取webshell或权限

4.4 使用sqlmap直连MSSQL获取webshell或权限在

sql

php

数据库

原创 2022-09-29 21:40:06 2407 阅读

浅谈某产品在Windows环境下自定义策略

日志的基本走向某产品策略示例策略名称策

安全

github

5e

推送

原创 2022-09-29 21:38:48 154 阅读

软考-信息安全-工控安全需求分析与安全保护工程

24.1 工控系统安全威胁与需求分析工业自动化控制系统一般简称为工业控制系统或工控系统，其已经被列为网络安全等级保护2.0的重要保护对象

安全

工控

数据

工业控制系统

原创 2022-08-14 00:04:50 1231 阅读

软考-信息安全-云计算安全需求分析与安全保护工程

23.1 云计算安全概念与威胁分析云计算是新一代信息技术的代表之一，主要阐述云计算的基本概念，然后分析云计算

安全

云计算

云计算平台

云服务

原创 2022-08-14 00:04:46 216 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

欢迎

Linux隐藏登录和清除历史命令以及其他相关安全操作示例

Linux环境安装Splunk Enterprise服务端和Windows客户端Splunk Universal Forwarder

国内网络在Ubuntu 22.04中在线安装Ollama并配置Open-Webui&Dify

通过微软证书服务器自签名证书替换VMware vCenter证书：达到域内主机访问vCenter Server是信任状态

如何在 Ubuntu 22.04 上安装 OpenLDAP（转载）

Windows 10开启免密ssh登录&远程端口转发

Webshell检查用到的工具

通过Sysmon+Nxlogs收集Windows Server 2012服务器日志-并以Syslog形式发送Json格式数据至SIEM

Atomic-渗漏（Exfiltration）

Atomic-影响（impact）

Atomic-权限提升

Atomic-持久化

Atomic-初始化访问

Atomic-凭据访问

Atomic-执行战术

User-Agent特征库

Atomic-命令与控制战术

手工清理挖矿病毒案例

通过Sysmon+Nxlogs收集Windows Server 2012服务器日志-并以Syslog形式发送Json格式数据至SIEM

Windows安全事件ID清单

PMP-4.项目整合管理-4.5监控项目工作

Docker-Remote-API未授权认证-开启TLS认证

通过办公网PC进行SSH远程端口-本地端口转发-本地socks5代理-访问内网的目的

星盘指标测试poc记录

软考-信息安全-网站安全需求分析与安全保护工程

软考-信息安全-网络安全体系与网络安全模型

sqlmap从入门到精通-第四章-4-4 使用sqlmap直连MSSQL获取webshell或权限

浅谈某产品在Windows环境下自定义策略

软考-信息安全-工控安全需求分析与安全保护工程

软考-信息安全-云计算安全需求分析与安全保护工程