2020年

Linux - DNS 服务

作者: raingray
2020-01-23
分类: Linux

目录[TOC]bind实验环境：系统：CentOS7.6.1810内核：3.10.0-123.el7.x86_64程序：bind-9.9.4-73.el7_6.x86_64安装yum -y install bind注意事项：关闭防火墙或者开放 bind 的端口以防无法通讯。设置 name......

Linux - 防火墙配置

作者: raingray
2020-01-23
分类: Linux

目录[TOC]firewall 简单配置firewall 本质上还是操作 iptables，一些 iptables 命令也能用在 firewall 上。这和 systemctl/service 来操作服务类似。用 firewall-cmd [options] 来操作 firewall......

Docker 基本使用

作者: raingray
2020-01-23
分类: 渗透测试

目录[TOC]简介快速启动一个运行环境供你测试，对某一漏洞快速复现很有帮助。也可用 Vagrant 起坏境。Dockers 查看帮助命令。docker --help #查看有那些命令 docker command --help #查看某一条命令选项下载镜像[root@Centos7 ~]......

Linux - 网络

作者: raingray
2020-01-22
分类: Linux

目录[TOC]配置文件Debian 下的网卡配置文件/etc/network/interfacesDebian下 DNS 配置文件/etc/resolv.confCentOS 网卡配置文件/etc/sysconfig/network-scripts/常用命令在 CentOS7官方 FAQ......

BurpSuite

作者: raingray
2020-01-19
分类: 渗透测试

BurpSuite 集成 Web 渗透测试大部分测试需求，最主要核心功能是作为代理调试 HTTP 数据包，类似的工具有 Fiddler、OWASP ZAP、Caido 等。学习时先优先掌握基本抓包、改包核心功能，对应 Proxy 和 Repeater 模块，Proxy 用于拦截，Repe......

Access Control - 认证和授权

作者: raingray
2020-01-19
分类: 渗透测试

目录[TOC]在看访问控制漏洞时需要先分清楚认证与授权概念及区别，认证（Authentication）证明你是本人，而授权（Authorization）认证后能做些什么事情。访问控制是一个宽泛的概念，可以囊括认证与授权机制。像垂直越权、水平越权（再具体些任意用户密码也是水平越权的一种），......