安全漏洞 内核 漏洞ubuntu
Ubuntu20.04 python3.8.10升级到python3.9
为了部署opencv-python，安装了ubuntu20.04的虚拟机，很容易的安装了numpy、matplotlib、opencv模块。 但python是3.8.10版本，网上学习视频的版本为3.9，所以也进行了升级。 参考https://blog.csdn.net/wuxianbing2012 ......
web3 产品介绍：硬件钱包Ledger 离线管理私钥更安全
Ledger是一款硬件钱包，可以安全地存储用户的加密资产，并在需要时进行交易。作为一种离线存储设备，Ledger钱包比在线钱包更加安全，因为它能够保护用户的私钥和交易信息，使其免受黑客攻击和网络病毒的影响。本文将详细介绍Ledger钱包的特点和使用方法。 一、Ledger钱包的特点 1.安全性高：L ......
信息搜集与漏洞扫描
##1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 ##2.实践内容 ###2.1各种搜索技巧的应用 ####2.1.1使用搜索引擎（google hacking） 在进行渗透测试的过程中，信息收集具有很重要的地位。其中Google hacking是进行信息收集的一个强有效的方法。Go ......
Exp5 信息搜集与漏洞扫描
#一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 #二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自 ......
net core 6 部署到ubuntu
一、安装dotnet SDK 1.更新源 sudo apt-get update; 2.启用 Microsoft PPA wget https://packages.microsoft.com/config/ubuntu/22.04/packages-microsoft-prod.deb sudo ......
Exp5 信息搜集与漏洞扫描
Exp5 信息搜集与漏洞扫描 1.实验过程记录 1.1各种搜索技巧的应用 使用Google Hacking 网址如下https://www.exploit-db.com/google-hacking-database Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的 ......
Exp5 信息搜集与漏洞扫描-20201324
1 各种搜索技巧的应用 1.1 搜索网址目录结构 可以使用metasploit的brute_dirs，dir_listing，dir_scanner等辅助模块，主要的手段是暴力猜测。 dir_listing brute_dirs 1.2 利用搜索引擎的技巧 +:强制包含关键词 -:消除无关性 |:并 ......
VScode通过SSH连接Ubuntu16（Win11）
1.生成公钥 1、在win下，使用“win+R”快捷键调出运行窗口，输入“cmd”后按回车，调出cmd窗口 2、在cmd窗口中，输入“ssh-keygen -t rsa”命令，按回车 3、之后，一直按回车键 4、最终，会在用户目录下生成3个文件，如下： 2.安装VScode 网上教程很多，这里不做重 ......
Exp5 信息搜集与漏洞扫描
##一.实验信息 课程名称：网络对抗技术 实验序号：5 实验名称：信息搜集与漏洞扫描 实验人：20201207徐艺铭 ##二.实验内容 各种搜索技巧的应用 1分 DNS IP注册信息的查询 1分 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 漏洞扫描 ......
20201226马瑞婕Exp5- 信息搜集与漏洞扫描
20201226马瑞婕Exp5- 信息搜集与漏洞扫描 #1 各种搜索技巧的应用 ##1.1 搜索某一个网址目录结构 这里我选择利用工具查看一下xinhuanet网站的目录结构 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS ......
ubuntu 安装挂载mysql
因为有两台电脑，所以准备把ubuntu电脑作成对外服务提供，各种数据库，中间件都使用docker安装管理，然后挂载配置和日志到本地，提供给另一台电脑的对外服务。 安装docker sudo apt search docker sudo apt install docker.io 看到很多安装都繁琐， ......
linux安全模型
linux安全模型Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统的安全则是一系列复杂的配置工作。本章将详细讲解文件的所有者、所属组以及其他人可对文件进行的读（r）、写（w）、执行（x）等操作，还可以在Linux系统中添加、删除、修改用户账户信息。我们还可 ......
解决xshell连不上ubuntu虚拟机
分析 原因：虚拟机未安装ssh服务（Xshell远程连接需通过ssh协议） 解决方法 ubuntu安装ssh服务器 sudo apt-get install openssh-server 后续有问题可以重启服务 sudo service ssh restart 查看虚拟机ip 物理机 cmd下 pi ......
Android升级WebView浏览器内核版本
使用AOSP项目编译的Android系统，会发现在部分APP使用系统自带的浏览器内核来加载网页时会出现报错，加载不出网页的情况，其实这是由于WebView自带的浏览器内核版本太旧所导致的，只要更新成比较新的浏览器内核版本就行了。 一、环境准备 （1） Android系统源码编译环境（Android9 ......
Android安全检测 - 发送隐式广播风险
这章来学习“发送隐式广播风险”，这个风险和动态注册Receiver风险有呼应之处，可以结合起来一起看。 一、漏洞原理 隐式广播是指未指定接收方（接收的范围），在发送广播的过程中所有的APP均能够接收到这个广播，那么就会存在广播被拦截的风险，若发送的广播携带数据那么就存在数据泄漏的风险，若发送的广播存 ......
EXP5 信息搜集与漏洞扫描
EXP5 信息搜集与漏洞扫描 # 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 ......
常用内核架构
本文分享自天翼云开发者社区《常用内核架构》，作者:JackW 宏内核 应用程序调用内存分配的 API（应用程序接口）函数。 处理器切换到特权模式，开始运行内核代码。 内核里的内存管理代码按照特定的算法，分配一块内存。 把分配的内存块的首地址，返回给内存分配的 API 函数。 内存分配的 API 函数 ......
如何将 std::queue 封装成线程安全的队列
仅使用互斥保护每个成员函数 问题 1 尽管运用互斥保护共享数据，条件竞争仍然无法避免，考虑如下代码： if (!q.empty()) { const int value = q.front(); q.pop(); do_something(value); } 在 empty() 和 front() ......
转载ubuntu修改默认python为python3
https://blog.csdn.net/weixin_45805339/article/details/127319233 sudo rm /usr/bin/python sudo ln -s /usr/local/bin/python3.6 /usr/bin/python ......
如何检查 Docker 镜像是否存在漏洞
一. 什么是Docker 镜像 今天我们来聊聊Docker镜像。 你可能听过Docker，但是你知道什么是Docker镜像吗？如果你还不知道，别担心，今天我们用幽默的方式来解释一下 首先，Docker镜像就像一份披萨的食谱。你可以把它看作是一个包含了所有制作披萨所需的材料和步骤的清单。类似地，Doc ......
Ubuntu 安装二进制 Docker
安装 mkdir -p /data/software && cd /data/software # 解压 wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.24.tgz tar zxvf docker-2 ......
ubuntu编译字符设备
前言 创建一个简单的字符设备驱动程序。 本文命令的运行基本上都需要root权限，使用root账号，或者在命令前面加上sudo。 如果你使用ssh远程连接的服务器进行代码编写。那么不要在root用户下创建文件或者文件夹。这会导致你ssh连接vscode编写代码的权限问题。可以在普通用户创建好所 ......
网络对抗实验五 信息搜集与漏洞扫描
#实践内容 ###一、各种搜索技巧的应用 #####1. 搜索网址目录结构 使用kali，依次输入如下指令：可以找到如下目录 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 20 set RHOSTS www.baidu.c ......
Ubuntu 配置主题 -- 配置 QT5 和 GTK
https://lamirs.vercel.app/wsl-ubuntu-%E9%85%8D%E7%BD%AE%E4%B8%BB%E9%A2%98-%E9%85%8D%E7%BD%AEqt5%E5%92%8Cgtk export QT_QPA_PLATFORMTHEME=qt5ct运行 qt5ct ......
ubuntu netplan检测网络配置
Ubuntu 18.04 网络配置与Ubuntu 16.04网络配置变动较大. Ubuntu 18.04网络的配置与控制发生了很大的变化。不需要 interfaces 文件和 /etc/init.d/networking ，现在使用 Netplan。Netplan 是某些 Linux 发行版配置网络 ......
漏洞扫描器
漏洞扫描之AWVS Docker安装AWVS 下载镜像 docker pull jishuzhang/awvs14-log4j-2022 启动容器 docker run -dit -p 13443:3443 jishuzhang/awvs14-log4j-2022 登录AWVS URL地址：http ......
文件上传漏洞
基础知识 上传文件，使用burp抓包，会出现如下两种情况： - ①若burp抓到请求包： - 则说明存在服务端检测， - 可通过修改数据包中文件的content-type 类型、修改filename为.htaccess、添加文件头GIF89a，等操作进行绕过。 - ②若burp未抓到请求包： - 则 ......
Ubuntu部署FastApi项目
环境介绍 系统： Ubuntu 22.04 Pyhton版本：3.8.10 Fastapi版本：0.95.0 Gunicorn版本：20.1.0 准备工作 1. ssh 连接工具（本例使用基于Windows的Linux子系统中的ssh工具） 2. 配置nginx代理服务器 3. 配置Gunicorn ......