安全大可

2015年2月2日

摘要： iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面a56爆大奖在线娱乐们通过具体实例，学习iptables的详细用法。1.删除已有规则在新设定iptables规则时，a56爆大奖在线娱乐们一般先确保旧规则被清除，... 阅读全文

posted @ 2015-02-02 16:12 安全大可阅读(793) 评论(0) 推荐(0) 编辑

Linux SSH安全技巧

摘要： SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务，以便让改动生效。1、修改SSH监听端口默认情况下,SSH监听连接端口22，攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务，将SSH端口修改为大于1024的端口是一个明智的选择，因为... 阅读全文

posted @ 2015-02-02 15:55 安全大可阅读(1061) 评论(0) 推荐(0) 编辑

2014年7月2日

Backbox Linux简介与配置内网IP

摘要：总体说起来，Backbox内置的工具什么的，并不是很多，但是它集成了一些用起来很棒的工具。比如：Beef、Sqlmap、wpscan、zenmap、msf、w3af、dns嗅探等一系列工具，传说中的：取其精华去其糟粕？a56爆大奖在线娱乐自认为BackBox的一些好处：1、自带FireFox浏览器2、自带Beef3、... 阅读全文

posted @ 2014-07-02 10:46 安全大可阅读(1929) 评论(0) 推荐(0) 编辑

2014年6月25日

RedHat6.2 x86手动配置LNMP环境

摘要：因为公司要求用RedHat配，顺便让a56爆大奖在线娱乐练习一下Linux里面的操作什么的。折腾来折腾去终于搞好了，其实也没那么难嘛。但是也要记录一下。首先，是在服务器里面用VMware搭建的RedHat6.2 x86系统。在RedHat里面yum里面的源基本是收费的。CentOS呢，是RedHat的衍生版，目的就是... 阅读全文

posted @ 2014-06-25 16:10 安全大可阅读(1369) 评论(2) 推荐(1) 编辑

2014年6月20日

见招拆招：绕过WAF继续SQL注入常用方法

摘要：这篇文章之前的名字叫做：WAF bypass for SQL injection #理论篇，a56爆大奖在线娱乐于6月17日投稿了Freebuf。链接：点击这里现博客恢复，特发此处。 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题... 阅读全文

posted @ 2014-06-20 16:47 安全大可阅读(1409) 评论(5) 推荐(2) 编辑

国内互联网公司漏洞响应平台

摘要：腾讯安全应急响应中心：http://security.tencent.com/百度安全应急响应中心：http://sec.baidu.com阿里巴巴安全应急响应中心：http://security.alibaba.com新浪安全应急响应中心：http://sec.sina.com.cn360安全应急... 阅读全文

posted @ 2014-06-20 16:38 安全大可阅读(742) 评论(0) 推荐(0) 编辑

各种Web漏洞测试平台

摘要： Sqli Lab?支持报错注入、二次注入、盲注、Update注入、Insert注入、Http头部注入、二次注入练习等。支持GET和POST两种方式。 https://github.com/Audi-1/sqli-labsDVWA (Dam Vulnerable Web Application)DVW... 阅读全文

posted @ 2014-06-20 16:37 安全大可阅读(2101) 评论(1) 推荐(0) 编辑

多学一样本事，少说一句求人的话

公告