检测服务器上的 Rootkit 和隐蔽后门 是确保服务器安全的重要步骤。Rootkit 和后门是攻击者用来隐藏恶意行为和维持长期访问的一种工具。它们通常会修改系统的关键文件或内核，甚至伪装成正常进程，很难被常规方法发现。以下是检测 Rootkit 和后门的详细方法，包括必备工具和操作步骤：1. 了解 Rootkit 和后门的行为1.1 Rootkit 的特点 …
未分类
一、背景11.23-11.27在出差期间看见同事们在玩一个漏扫软件看起来不错名字叫Goby，所以想着用这个软件扫扫办公网有没有什么漏洞，经过一个小时扫描发现两个比较严重的漏洞MS17-010如下图：二、解决方法1、最简单粗暴的方法关闭445端口2、打补丁，此漏洞补丁微软在17年就已经发布连接如下：https:docs.microsoft.comen-usse …
Linux渗透测试工具箱中常用工具的示例分类及使用场景。一、信息收集类工具Nmap功能：网络发现、端口扫描、服务版本探测示例：bashnmap -sS -p- -T4 192.168.1.100 # TCP SYN快速扫描 nmap -sV -O 192.168.1.100 # 检测服务版本和操作系统场景：绘制目标网络拓扑，识别开放服务。theHarvest …
在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerability Assessment System）作为一款开源的漏洞评估工具，提供了全面的漏洞扫描和分析功能。本文将详细介绍如何使用 OpenVAS 检查 Linux 服务器漏洞。1. …
工欲善其事必先利其器，在新入门网络安全的小伙伴而言。这些工具你必须要有所了解。本文我们简单说说这些网络安全工具吧！Web安全类web类工具主要是通过各种扫描工具，发现web站点存在的各种漏洞如sql注入、xss等。从而获取系统权限，常用的工具有01 Nmapnmap是我们首先使用的一款工具。利用此工具我们可以扫描站点对应的IP，已经开启的端口、服务、操作系 …
在数字化时代，使用盗版软件不仅可能引发法律风险，还可能因软件漏洞或恶意程序导致安全隐患。为了帮助企业和个人有效识别和防范盗版软件，今天为大家推荐 8 款强大的盗版软件检测工具。这些工具各有特色，能够满足不同场景下的需求，一起来了解一下吧！1. Ping32Ping32 是一款致力于为企业提供全面终端安全管理及精准盗版软件检测服务的产品。它通过先进的技术手段， …
一、工具安装（Linux环境）1. 克隆仓库 cd Webcam_scan_tool 2. 安装依赖（需Python 3.6+） pip install -r requirements.txt# 核心依赖：requests, urllib3, colorama 3. 授权执行权限 chmod +x cam_scan.py 二、核心功能与参数详解执行命令格式 …
本文适合有简单的Linux系统基础的人员，比如如何远程到Linux上、如何上传文件、文件安装、系统简单配置等操作。一、Nessus简介Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。其特点是1. 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。2. 不同于传统的漏 …
厚积薄发，在经过一年多积攒之后，Nmap官方最近发布了一个新的Npcap 1.00版本，紧接着发布了Nmap 7.9版本。 这是自从2019 Defcon极客大会后Nmap发布的第一个新版本。此期间官方立足于其底层软件Npcap的开发，总共发布了16个Npcap版本，使其成为一个稳定的线上高性能版本1.00，以此为基础打造Nmap多平台下共体验的平台。概述除 …
什么是漏洞扫描器漏洞扫描器就是扫描漏洞的工具，它能够及早暴露网络上潜在的威胁，有助于加强系统的安全性。漏洞扫描除了能扫描端口，还能够发现系统存活情况，以及哪些服务在运行。漏洞扫描器本质上是一类自动检测本地或远程主机安全弱点的程序，能够快速的准确的发现扫描目标存在的漏洞，例如，SQL注入，XSS攻击，CSRF攻击等，并提供给使用者扫描结果，提前探知到漏洞，预先 …