IT2021科技站

业界资讯

告全党全军全国各族人民书

中国共产党中央委员会中华人民共和国全国人民代表大会常务委员会中华人民共和国国务院中国人民政治协商会议全国委员会中国共产党和中华人民共和国中央军事委员会告全党全军全国各族人民书中国共产党中央...

2022年11月30日20,83737

阅读全文

业界资讯

2022年最佳开源软件出炉

InfoWorld 公布了 2022 年最佳开源软件榜单。 InfoWorld 是致力于引领 IT 决策者走在科技前沿的国际科技媒体品牌，每年 InfoWorld 都会根据软件对开源界的贡献，以及在业...

2022年11月29日8,23176

阅读全文

资源分享

VPS 一键测速脚本superspeed修复版

用来检测VPS到国内三网运营商速度的一键脚本superspeed修复版，很方便，可以测速你的VPS云服务器到国内5G节点的速度。当然也可以用之前介绍过的另一款SuperBench，更详细，包含机器信息...

2022年10月23日6,90348

阅读全文

资源分享

一键测试VPS到国内速度脚本 SuperBench.sh

我们买国外VPS服务器测试网络通常会用到speedtest，speedtest默认是测试到最近的节点，那么到国内速度如何呢？虽然可以指定服务器编号，但是一个个测试还是比较麻烦的，这里推荐一个脚本整合了...

2022年10月23日8,60150

阅读全文

安全运维

解决LNMP环境mysql日志导致磁盘占用高的问题

今天看vps探针的时候发现磁盘占用快满了，上网搜索了一下发现是LNMP环境默认没有关闭MYSQL日志文件导致的，这样会导致生成许多类似mysql-bin.0000*的日志文件，时间久了会占用硬盘，硬盘...

2022年10月21日18,08420

阅读全文

信息安全

命令执行写webshell总结

前言当我们找到一个rce漏洞却无法反弹shell时，在web路径写webshell用连接工具进行管理会方便的多，本文总结从命令执行到webshell的流程化操作。寻找web路径写webshell...

2021年10月21日10,89137

阅读全文

信息安全

红蓝对抗之溯源

| 文章转载于上汽集团网络安全应急响应中心 1. 背景 Policy Interpretation 网络攻击溯源，老外称之为“Threat Hunting”，是通过各种手段主动地追踪网...

2021年10月21日17,08595

阅读全文

资源分享

金融行业资产收集：工具篇

不论是传统金融行业还是互联网金融行业，公司在安全与运维的目标都是一致的，维稳、业务优先、搞钱....... 但不论作为安全人员还是运维人员，首先要做的是全面了解自己所处的网络架构、资产详情、资产脆弱性...

2021年4月27日15,63948

阅读全文

资源分享

用AtomicRedTeam进行主机防护能力覆盖自检（linux篇）

在日常的安全防护运营工作中，蓝队的同学们会有对自己的主机防护能力的检测的需求。从理论上，我们有Mitre's ATT&CK 这个理论，但是落地要怎么做呢，这时候我想推荐一下最近学习到了Atom...

2021年4月27日16,18635

阅读全文

资源分享

固定资产下的快速刷洞：简易POC框架的打造

当我们拿到大批资产时，总会想着用脚本快速、批量地去检测目标有无漏洞。像awvs、appscan之类的扫描器过于笨重，不能在短时间内测试完目标。而我们的目的，则是打造一个轻便、简易的poc框架。简介 ...

2021年4月27日9,78749

阅读全文

热门搜索