Nmap扫描基础常用命令
参数速查表 参数(注意区分大小写) 说明 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。 -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限。 -sF -sN 秘密FIN数据包扫描、Xmas Tree、Null扫描模式 -sP ping扫描，Nmap
继续阅读THE JOURNAL
450 篇记录 最新手记
linux环境下搭建W12Scan
大半夜的收到群里面几个基佬的“邀请”让我部署一个w12scan的平台，不过，大半夜的，打工是不可能打工的，只能靠睡觉来放松了，还是得隔天早上，起来开工。 嗯。。。一群人半夜呼了吾几百次 第一步：准备服务器，centos7.6 内存4G cpu 4核 第二步：执行优化脚本（必做），优化脚本 第三步：安装docker wh
继续阅读Nginx使用cygwin在Windows下编译和安装
Nginx介绍： nginx("engine x") 是一个高性能的 HTTP 和反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。Igor 将源代码以类BSD许可证的
继续阅读【漏洞预警】Spring Cloud Config 服务远程任意文件读取漏洞（CVE-2020-5405）
漏洞描述 Spring Cloud Config一套开源分布式系统配置服务，为分布式环境提供外部配置服务支持。目前漏洞可利用PoC已在互联网上披露， 历史上Spring Cloud Config服务器于2019年4月17日曾爆发过任意文件读取漏洞(CVE-2019-3799)，详情：http://help.aliyun
继续阅读【漏洞预警】Windows SMBv3 蠕虫级远程代码执行漏洞（CVE-2020-0796）
漏洞描述 针对SMBv3服务器，攻击者可以将特制的数据包发送到SMB服务器来触发漏洞。若要针对SMBv3客户端，攻击者需要配置好一个恶意的SMB服务器，并诱使用户连接该服务器。另据国外安全媒体报道，该漏洞（CVE-2020-0796）具有蠕虫特性。漏洞只影响Windows 10系统和Server 1903、1909系统
继续阅读
CVE2019-0708 BlueKeep 漏洞复现
前言： 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年
继续阅读