红旗linux桌面版 信息安全等级保护 自动化部署脚本

作者: 日期: 2012 年 5 月 18 日 没有评论

工作项目红旗linux桌面版安全标准，为了方便工作制作自动化配置脚本~已经完成部分，等项目结束公布脚本大范围测试。有问题进行修改，脚本中会有BUG提交邮箱大家可以把bug提交至相关邮箱。

脚本待放出。。。…

VPN manage shell code.

作者: 日期: 2012 年 5 月 16 日 没有评论

最近渗透工作会需要到VPN但是VPN配置起来虽然容易，但是管理用户比较麻烦，所以打算写一个shell用来管理用户密，密码过期时间等工作。暂时是想法~计划2012年6月15日前完成测试版，7月初确认脚本。

脚本环境基于CentOS+PPTP，脚本分为两个部分，安装于维护，由于网络上的安装脚本存在只适用与32位版本，会有一定错误和不能自定义性~将做修改与补充~

脚本运行方式，直接执行，以及corntab调用执行。

直接执行功能

新建用户
修改用户密码
修改到期时间
删除用户

暂时没有指定用户IP的功能的计划

corntab模式需要的工作是检测到期用户禁用到期用户~~…

战地3-Web Browser plugin

作者: 日期: 2011 年 10 月 1 日 1 条评论

我这边下载只有几KB
大家不知道。。所以分享出来分流吧。。

服务器手头有正在重装，可以开服务器了继续公布吧~

battlelog-web-plugins-0.80.0-retail-ob…

变形金刚：月黑之时Transformers: Dark of the Moon

作者: 日期: 2011 年 7 月 14 日 2 条评论

应广大朋友要求。。小弟把变形金刚3的种子放出来哈。。。。早就被后台程序采集到。。就是一直没有空搞。。呵呵~~

《变形金刚：月黑之时》是《变形金刚》系列电影的第三部。在第三集中，擎天柱将率领着“汽车人”继续与第二集失败后卷土重来的“霸天虎”作战。《变形金刚：月黑之时》将是迈克尔·贝执导的变形金刚真人电影系列最后一部，影片将以2D、3D形式公映。2011年7月6日该片在北美及全球111个市场重磅上映后，一举刷新了美国独立纪念日周末的历史票房纪录，超过1.16亿美元。

　影片又名：变形金刚3[1]：黑月降临(港),变形金刚3：月黑之时,变形金刚 Ⅲ Transformers: Dark of the Moon
　　影片导演：迈克尔·贝
　　首映日期：2011-07-01(美国) 2011-07-21(中国）
　　影片地区：美国
　　影片时长：153分钟
　　影片编剧：艾仁·克鲁格
　　影片语言：英语
　　影片类型：动作/冒险/科幻

【变形金刚3】【DVDscr-RMVB.中字】【2011最新上映万众期待美国票房冠军科幻巨制】…

摘抄的一片VI编辑器的介绍。。

作者: 日期: 2011 年 6 月 3 日 1 条评论

vi编辑器是Unix下的编辑器，它是一个全屏幕的编辑器。现在的Linux平台都默认加入该编辑器，其实它很方便也没有想象的那么难。
1.进入vi
vi filename…

BT5 Linux 基本命令

作者: 日期: 2011 年 5 月 31 日 3 条评论

对于学习BT5的人来说如果接触过linux系统会好一些。但是没有接触过可能就要从最基本的linux命令与系统配置来学习了。这里我们先学习一些基本命令和网络设置等……

命令：

1.passwd

设置当前用户密码，然后在提示用输入新密码两次，密码不显示。

2.ls 、 cd 、 rm 、mkdir 、 cp 、 mv

这几个命令是linux下面的基本目录与文件操作命令。 ls列目录 cd 切换目录 rm删除 mkdir 建立目录  cp 复制  mv 移动，他们跟参数有不同的作用大家可以使用 –help参数来查看参数，百度也可以学习这些命令。…

渗透中另一种抓系统密码HASH 的技巧

作者: 日期: 2011 年 5 月 28 日 没有评论

使用工具 cain、cmd、wce1.2等

 

首先使用通用方法抓取HASH

使用命令先保存一份需要的信息。

reg save hklm\sam sam.hive

reg save hklm\system system.hive

reg save hklm\security security.hive

 

然后我们使用CAIN打开保存到的system.hive 和security.hive两个文件。我是在虚拟机里面操作就直接在虚拟机里面搞了。。大家在服务器上搞可以下载到本地。…

DDOS攻击的低成本防护

作者: 日期: 2011 年 5 月 26 日 2 条评论

DDOS攻击的低成本防护

一、什么是DDOS攻击

DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模.

在我国DDOS攻击发生频率很高，如浙江省外贸行业对手竞争经常会雇佣某人使用DDOS攻击对手网站。而网站服务器又在国外，无法报警等情况，使这类攻击影响比较严重。日前我有处理过多起这类攻击。

二、DDOS攻击防护难点…

BT5 虚拟机与安装 BackTrack five install vmware

作者: 日期: 2011 年 5 月 23 日 2 条评论

BT5 我没有使用官方的VM版，而选择手动安装主要是为了演示如何安装，这个安装过程和在实体机安装过程是一样。

首先建立一台虚拟机，这个大家都会我就不多叙述，建立虚拟机就想我们拿到了一台没有系统的电脑。我们现在要给电脑装系统，我们装的不是XP也不是win7 而是BT5。

首先我们会来到如下页面，我们只需要选择第一个启动到BT5就可以了。

…

Back Track Five Study Plan （BT5学习计划）

作者: 日期: 2011 年 5 月 20 日 2 条评论

开这个blog就是为了记录自己的研究，一直都想研究BT4现在5都出来了还没有去研究。先下载好了BT5然后开始研究。。计划每周更新3篇文章。敬请期待。。。
下面是个研究计划，工具有很多。。。这里先列到WEB方面的，由于还有渗透任务边研究边实践吧。
等这部分完成，会继续更新其它的。

第一章 基本安装于环境搭建

VMware虚拟机下攻防测试环境搭建
建立全新的攻防测试用虚拟机
对测试用虚拟机进行基本配置
硬盘于U盘安装

第二章 Linux 基本命令
网络基本命令
环境配置
系统账户配置命令
其它常用命令
配置SSH服务
关于SSH
SSH服务配置及客户端使用…