使用GitHub项目一键安装及更新脚本：Auto install link(Do NOT run script as root, it will prompt for sudo)wget https://raw.githubusercontent.com/itiligent/Ea…

在安全应急响应过程总，会遇到ghost打包后的镜像恢复到Vmware中后，出现微软logo后蓝屏问题，这是磁盘相关驱动msahci.sys驱动问题导致。问题描述出现logo后蓝屏解决办法下载fix_7hdc.vbs 放入其中一个U盘或虚拟机添加一个磁盘，使用U盘制作原版系统启动镜…

安装suricata with DPDK离线环境需要proxychains-ng ，编译安装后配置yum源安装所需依赖包。# 可选，下载代理软件 tar xvf proxychains-ng-4.17.tar.xz cd proxychains-ng-4.17 ./configu…

安装Suricata4.0.4并启用PF_RING0x1 环境操作系统：Centos 7.3suricata版本: Suricata 4.0.4PF_RING版本: 8.2.0yum安装所需依赖环境：yum install -y wget epel-release yum -y …

0x0 前言0x1 利用详情.git信息泄露.git文件夹是git init初始化后在当前目录生成的一个管理git仓库的文件夹，这里包含所有git操作所需要的东西，在使用github储存库时如果没有处理好，很有可能能够通过它获取到信息。利用工具：lijiejie的GitHackp…

4盘NAS使用的debian11.2 Bullseye，使用原配置正常，升级硬件配置到i5 10400T后，HDMI在选择内核启动后无信号，系统安装过程及bios界面正常显示。原配置：志强E3 1260L + Intel dq77kb现配置：i5 10400T + 华擎H510 …

从迁移到Amazon lightsail后，每隔一段时间网站数据库就宕机一次，提示：Error establishing a database connection查看日志shell cat mysql.log | grep ERROR ： Line 255: 2022-08-1…

0x0说明镜像来自immauss作者的docker镜像，基于GVM 20.08.1，这个版本自己也在ubuntu下安装过，所含组件：gvmd - Greenbone 漏洞管理守护进程openvas Scanner - GVM 的扫描仪组件ospd - openvas 扫描器协议守…

0x01 漏洞背景３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数据，导致权限提升，并最终获得root权限。该漏洞影响了 Linux Kernel 5.8 及…

漏洞分析Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。此次漏洞触发条件为只要外部用户输入的数据会被…

0x0 小工具SharpSQLToolsSharpSQLTools.exe ip sa sa master install_clr whoamiSharpSQLTools.exe ip sa sa master enable_clrSharpSQLTools.exe ip sa …

查看UEditor版本为1.4.3。构造一个恶意的html文件，方便我们过去传输数据，xxxx为攻击地址< form action = "http://xxxxxxxxx/controller.ashx?action=catchimage" enctyp…