- 博客(16)
- 收藏
- 关注
RSS订阅原创 Kali2.0可用国内源更新sources.list提高软件下载安装速度
我们在安装KAL.2.0的时候，默认的情况会去选择是否安装网络镜像如果安装的话就会有KAli官方自带的更新源如果选择了否设置更新源都是直接设置了官方源的因为Kali官方源服务器是在国外这样会导致我们更新的时候速度会相当慢甚至无法访问！所以我们就需要用到国内的源，比如阿里、中科大、清华、163等。首先我们要先使用root账户登录Kali或者切换到root用户1.切换到root用户（如果已经是root...
2018-02-27 20:16:01
3432
原创 Kali环境使用Metasploit生成木马入侵安卓手机
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。环境准备:Kali2.0(msfVENOM、metasploit)安卓手机或安卓模拟器利用过程:先查看本地IP...
2018-02-27 20:14:46
25641
46
原创 Kali渗透套件:ATSCAN,功能强大的Perl脚本扫描器
使用perl语言编写的开源的扫描器，功能丰富强大，除了基本的tcp和udp端口扫描之外，还可以搜索wordpress、joomla等网站并进行口令猜解等攻击。描述：ATSCAN version6.3搜素引擎XSS扫描器sqlmap本地文件包含扫描器筛选出wordpress和Joomla网站寻找Admin页面编解码MD5和Base64端口扫描搜索网站的电子邮件地址使用代理user-agent随机错误...
2018-02-27 20:12:49
772
原创 Linux中使用ngxtop实现Nginx的实时网站监控
场景Linux的优化不是盲目的，而要对症下药，经常看到站长群里有人在问，为什么和你们用的是一样的oneinstack一键包，我的速度还这么慢呢？用的可是阿里云！我都会这样回答，优化分析不够彻底！盲目优化！今天小残说下对Nginx的实时监控！如哪些请求最频繁、哪些IP访问次数多.例如服务器出现带宽持续很高，就需要看下现在哪些请求的流量大。ngxtopngxtop就是用来满足这些实时监控需求的，是个非...
2018-02-27 20:10:50
424
原创 电脑开不了机是不是电源坏了
电脑开不了机一般分硬件故障和软件故障，小编在这里先说说硬件故障。一般按电脑开机键一点反应都没有，并且没看到机箱上有任何灯光闪烁，说明电脑不通电或者主板有问题。这要一个个部件去检查，首先就是电源。工具/原料镊子十字螺丝刀方法/步骤首先打开机箱的盖子，把插在主板上的20+4PIN电源插口、4PNI CPU电源插口、硬盘接口电源、光驱电源全部拔下。找一根镊子，插在20+4PIN电源接口的黑线和绿色接口...
2018-02-27 18:52:49
6909
1
原创 电脑什么电源保护开不了机
按下开机按钮，风扇转动，但显示器无图象，电脑无法进入正常工作状态。 分析：风扇转动说明电源已开始供电，显示器无图象，电脑无法进入正常工作状态说明电脑未通过系统自检，主板BIOS设定还没输出到显示器，故障应出在主板，显卡和内存上。但有时劣质电源和显示器损坏也会引起此故障。 检查思路和方法： 1、如果有报警声，说明自检出了问题。报警声是由主板上的BIOS设定的。BIOS有两种，分别为AMI和AW...
2018-02-27 18:48:14
5887
1
原创 SQL注入，WEB扫描，寻找测试目标，注入后台
?ID=13%27 //整形数字?ID=13 and 1-1 //页面正常显示终端里打上：sqlmap -u 后面网址 -u//目标--dbs --current-user //两个参数windows 2003 //操作系统 ， IIS6.0 // 服务器， ASP //外部应用，microsoft-ac...
2018-02-26 11:20:00
8427
原创 kali 代理简介
proxy基本原理：正向代理（forward proxy）， 反向代理（reverse proxy）， 透明代理（transparente proxy）mitmproxy应用：mitmproxy -p 8800 //-p编辑的窗口，8800//端口HTTP proxy :127.0.01 8800 //监听请求 >>GET //...
2018-02-25 16:20:33
1676
原创 kali 开启服务器命令
postgresql管理服务命令：service postgresql start //postgresql-服务名称，start - 选项，可以是：stop ,restart //启动服务 停止服务 从启服务。metasploit管理服务命令:service metasploit start .msfconsole //命令vim /etc/apt/sources.list //...
2018-02-25 14:47:30
3112
转载 体验LNMP一键安装包V1.5测试版安装过程和更新功能
如果我们需要在Linux VPS主机上建站，肯定是需要配置WEB环境的，虽然网上有很多的编译安装教程，但是对于新手确实比较难的，对于老手来说如果不是需要特殊的环境配置，基本上也比较喜欢直接使用一键包安装。其中我们使用较多还是军哥提供的LNMP，至今一直保持着每年一次大版本更新。一般是每年的六一儿童节更新。前几天老左有看到LNMP官方也有发布V1.5测试版本，其中更新和升级的内容还是比较多的，包括P...
2018-02-17 22:50:36
477
转载 Linux Sysstat性能监控工具安装及常见8个命令使用例子
Sysstat，一种常用在Linux系统服务器中的软件工具包，可以用来监控服务器的性能。比如可以监控CPU、硬盘、网络等数据，我们可以用来进行分析服务器的性能和资源的使用效率。老左将在这篇文章中学习、整理Sysstat监控工具包的安装和常用的使用命令。老左之前并没有使用过这些工具（要学习和基础的知识太多），在这篇文章中就简单的记录Sysstat安装过程和常用的几个命令，同类的软件和工具还是有很多的...
2018-02-17 20:12:46
525
转载 安装pyDash基于Web界面的Linux性能监控工具
pyDash，是一个轻量级的且基于web可视化界面的Linux性能监测工具，通过Python和Django来实现的。虽然从GITHUB可以看到当前官方提交的版本最新三年前更新的，但是老左测试发现这个工具还是可以实现监控功能。这不本着增长见识的原则，找一台限制的测试Linux VPS安装看看是否可以实现。一般我们普通用户建站或者一般用途的，基本上不需要使用这类工具，对于一些运维人员来说，他们会拥有属...
2018-02-17 19:48:59
1305
1
转载 简单Linux系统监控小工具linux-dash安装与体验
对于大部分Linux VPS、服务器用户而言，我们可能就直接安装一个面板、一键包，然后用来建站用途即可，且数据方面定期做备份，其他也没有特别的使用。不过对于一些玩运维的朋友来说，服务器的监控还是有用到的，比如很多运维的专业人士会使用zabbix等工具，普通的会用到第三方监控工具。Linux上面的工具和应用还是比较多的，尤其是一些开源小工具有些时候遇到就想玩一玩，在之前老左有玩过pyDash（安装p...
2018-02-17 19:46:11
893
转载 SSH远程终端工具 - 简单体验Xshell 6.0 Beta版本有什么不一样
老左早在之前写过"8款可用的Windows连接Linux VPS服务器SSH软件工具"这篇文章的时候就简单调查过群里的一些网友，他们给予的反馈中较为常用的SSH工具中，SecureCRT、Putty、Xshell这三种还是比较多的。早期老左也是使用的Putty，但是由于没有同窗口多标签会话管理，觉得在任务栏太多窗口不是特别方便，后来就一直使用Xshell。SecureCRT之前也有简单使用，功能上...
2018-02-17 19:44:32
865
原创 kali 安装 tools与kali源-输入法-浏览器 -2016.2命令教程
deb http://http.kali.org/kali kali-rolling main non-free contrib官网的源已经更新，它能自动寻找你机器附近的源并连接上。所以大家不用再安装各种源了，只需要这一个。2. 更新和升级apt-get clean && apt-get update apt-get upgrade -y && apt-get ...
2018-02-17 18:48:06
733
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人