业界资讯

会用 kali 破解 wifi 吗?

“ 准备好 [kali] 系统,电脑可以链接无线 wifi!! 使用 Aircrack-ng 进行暴力破解,linux 上已经安装此工具! 1. 执行以下命令查看电脑设备 iwconfig “ 检查出现 wlan0 即可! 因为本人电脑的特殊性,有一个单读网卡 wlan1(本案例用的 wlan1) 2. [监听]附近网络: airmo...
阅读全文
安全运维

Windows远程连接失败提示协议错误会话中断

问题现象 在通过 mstsc 远程桌面连接云服务器时,出现提示:由于协议错误,会话将被中断,请重新连接远程计算机。如下图:   解决方案 先通过管理控制台连接 管理终端 进行登录 终端服务配置导致 端口被其他应用占用导致 终端服务配置导致 登录服务器后依次访问: 开始 - 管理工具 - 终端服务配置 - 双击打开 RDP-T...
阅读全文
信息安全

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复办法

前言:近期某台Windows Server服务器的远程连接端口(3389)被扫出了SSL/TLS协议信息泄露漏洞(CVE-2016-2183),尝试了网上很多复制来复制去的"解决方法",直接导致堡垒机连不上服务器,每次连不上服务器又得去找服务器提供方,真的非常麻烦,在此不得不吐槽一下某些不负责任的复制粘贴,同时,记录下真正的解决方案以...
阅读全文
业界资讯

告全党全军全国各族人民书

中国共产党中央委员会 中华人民共和国全国人民代表大会常务委员会 中华人民共和国国务院 中国人民政治协商会议全国委员会 中国共产党和中华人民共和国中央军事委员会 告全党全军全国各族人民书 中国共产党中央委员会、中华人民共和国全国人民代表大会常务委员会、中华人民共和国国务院、中国人民政治协商会议全国委员会、中国共产党和中华人民共和国中央军...
阅读全文
业界资讯

2022年最佳开源软件出炉

InfoWorld 公布了 2022 年最佳开源软件榜单。 InfoWorld 是致力于引领 IT 决策者走在科技前沿的国际科技媒体品牌,每年 InfoWorld 都会根据软件对开源界的贡献,以及在业界的影响力评选出当年的 “最佳开源软件” (InfoWorld's Best of Open Source Software Award...
阅读全文
资源分享

VPS 一键测速脚本superspeed修复版

用来检测VPS到国内三网运营商速度的一键脚本superspeed修复版,很方便,可以测速你的VPS云服务器到国内5G节点的速度。当然也可以用之前介绍过的另一款SuperBench,更详细,包含机器信息。   脚本使用方法:bash <(curl -Lso- https://git.io/superspeed_uxh)
阅读全文
资源分享

一键测试VPS到国内速度脚本 SuperBench.sh

我们买国外VPS服务器测试网络通常会用到speedtest,speedtest默认是测试到最近的节点,那么到国内速度如何呢?虽然可以指定服务器编号,但是一个个测试还是比较麻烦的,这里推荐一个脚本整合了几个国内的测试点,还是比较方便的。Superspeed已更新为SuperBench.sh,整合了teddysun 大佬的 bench.s...
阅读全文
安全运维

解决LNMP环境mysql日志导致磁盘占用高的问题

今天看vps探针的时候发现磁盘占用快满了,上网搜索了一下发现是LNMP环境默认没有关闭MYSQL日志文件导致的,这样会导致生成许多类似mysql-bin.0000*的日志文件,时间久了会占用硬盘,硬盘占满了就会导致网站打开错误。一般的个人小站完全没必要打开这个功能,可以关闭它。 一、禁止MYSQL日志 vi /etc/my.conf ...
阅读全文
信息安全

命令执行写webshell总结

前言 当我们找到一个rce漏洞却无法反弹shell时,在web路径写webshell用连接工具进行管理会方便的多,本文总结从命令执行到webshell的流程化操作。 寻找web路径 写webshell当然要写在web路径,第一步要做的就是快速寻找web路径 1.文件查找法 一般web路径一定会有index.htmlphpjspasp,...
阅读全文
信息安全

红蓝对抗之溯源

| 文章转载于 上汽集团网络安全应急响应中心   1. 背景 Policy Interpretation 网络攻击溯源,老外称之为“Threat Hunting”,是通过各种手段主动地追踪网络攻击发起者、定位攻击源,结合网络取证和威胁情报,有针对性地减缓或反制网络攻击的一门技术。 为啥需要溯源?道理一想都明白,可真要是讲讲来...
阅读全文