51工具盒子

2024-12-29 厉飞雨 阅读(121) 评论(0) 赞(8)

前言 === 最近在弄透明网关实现无感出国，有台服务器配了双网卡，有点问题记录一下。 操作 === 查看路由表 route 删除现有的路由配置 sudo route del default gw 192.168.2.1 wlP2p33s0 重新添加，metric越小优先级越高。 sudo route add default gw 192....

2024-12-29 厉飞雨 阅读(204) 评论(0) 赞(5)

解决m1mac docker-compose报错 ======================== 如下报错：qemu-x86_64: Could not open '/lib64/ld-linux-x86-64.so.2': No such file or directory 可在docker-compose添加如下配置 `platform: linu...

2024-12-29 厉飞雨 阅读(102) 评论(0) 赞(6)

Linux应急响应的常用命令 * 筛选暴力破解 grep -o "Failed password" /var/log/secure\|uniq -c * 定位具体攻击ip grep "Failed password" /var/log/secure\|grep -E -o "(25\[0-5\]\|2\[0-4\]\[0-9...

2024-12-29 厉飞雨 阅读(109) 评论(0) 赞(7)

介绍 === Clam AntiVirus 是一款 UNIX 下开源的 (GPL) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。该工具包提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该工具包的核心在于可用于各类场合的反病毒引擎共享库。 主要使用ClamAV开源杀毒引擎检测木马、病毒、恶意软件和其他恶意的威胁 安装 ...

2024-12-29 厉飞雨 阅读(129) 评论(0) 赞(7)

前言 === 接着上篇windows应急响应而推出的linux篇。 入侵排查 ==== 主要排查点：定时任务，日志分析，进程分析，流量分析 如服务器部署了web应用还需要排查源码，检测webshell 关键位置排查 ====== 1、账号 内容含义：注册名、口令、用户标识号、组标识号、用户名、用户主目录、命令解释程序 分析：查看账户文件/etc/passwd，修...

2024-12-29 厉飞雨 阅读(114) 评论(0) 赞(7)

免密登陆 ==== 1客户端生成公私钥（我们自己电脑） ssh-keygen 2上传公钥到服务器（需要免密登陆的服务器） ssh-copy-id root@192.168.1.22 3登陆服务器 root@192.168.1.22

2024-12-29 厉飞雨 阅读(123) 评论(0) 赞(6)

前言 === 还是用不惯老外开发的软件，还是naticat香。 下载 === 破解文章可以参考这位大佬 https://www.jianshu.com/p/e0300b8a718e 我这里是ubuntu20系统，直接用大佬编译好的注册就行。 https://github.com/HeQuanX/learning/releases/tag/1.0.1 破解 =...

2024-12-29 厉飞雨 阅读(153) 评论(0) 赞(9)

前言 === 这里主要介绍的是在Ubuntu下SSR工具的使用，kali或者其他linux也同样适用。何为ssr不用多说。 下载 === 客户端下载地址：https://github.com/qingshuisiyuan/electron-ssr-backup/releases/download/v0.2.6/electron-ssr-0.2.6.deb 安装使用 ==...

2024-12-29 厉飞雨 阅读(333) 评论(0) 赞(5)

前言 === 最近入手了一台华为matebook14。默认装的是win10系统，由于做渗透好多工具都在linux支持比较好，随即打算重装系统，特意来记录一下帮助需要的朋友避坑。提醒一下重装后指纹，屏幕触控，一碰传都不能用，最好是考虑好后重装。 ![用华为matebook重装一个完美的linux系统](http://static.51tbox.com/static/2024-...

2024-12-29 厉飞雨 阅读(126) 评论(0) 赞(6)

修改密码 ==== 仅限root用户 chpasswd命令使用起来很简洁 [root@host_221-81 ~]# echo "qa:1234" | chpasswd `使用passwd命令，也可以实现非交互式修改密码 [root@host_221-81 ~]# echo "1234" | passw...