原创 虛擬機使用宿主機全局代理

1. 配置主機代理 2. 虛擬機配置 虛擬機按橋接或者NAT按理論來說都是可以的 安裝 proxychains4 代管代理設置 $ git clone https://github.com/rofl0r/proxychains

原创 Docker容器的五種網絡模式工作原理及新建自定義網絡方法

目錄一. 網絡模式1. bridge2. host3. none4. container自定義網絡二. 容器網絡訪問原理 PS:關於網絡的官方文檔:https://docs.docker.com/network/ 一. 網絡模式

原创 Docker file的撰寫及簡單的LNMP容器搭建

目錄一. Dockerfile格式二. Dockerfile指令三. Build鏡像四. 構建Nginx,PHP 基礎鏡像1. 寫dockerfile注意事項2. Nginx dockerfile4. PHP dockerfile

原创 Docker數據卷 掛載數據到容器的方法

目錄1. 三種掛載數據的方法- volumes- bind mounts- tmpfs2. 管理卷Volume:創建一個卷如何掛載刪除卷Bind Mounts創建一個Bind 卷刪除Bind卷Volume 與 Bind 特點 PS

原创 Docker新版命令格式及 鏡像容器管理命令

新版docker命令採用結構化格式,雖然老版命令依舊可以使用,但是還是推薦結構化的使用命令,更加規範有效的使用。 官方技術文檔:https://docs.docker.com/engine/reference/commandlin

原创 centos7基於官方源安裝docker容器

docker官網 官方技術文檔 前提環境: centos7 doukerCE 關閉firewalld 關閉selinux /etc/selinux/config 1. 安裝必要的工具依賴 yum install -y yum-

原创 Centos7_kvm部署

1. 安裝 GNOME-Desktop 提前安裝開啓CPU虛擬化並驗證 grep vmx /proc/cpuinfo 安裝 X 窗口系統 yum groupinstall "X Window System" -y #yum

原创 USB取證工具-Usbrip

簡介 Usbrip(源自“USB Ripper”,而不是“USB RIP”驚人)是一個開源取證工具,帶有CLI界面,可讓您跟蹤USB設備工件(即USB事件歷史記錄,“已連接”和“已斷開連接”事件) usbrip是用Python 3

原创 滲透測試常用工具-網絡嗅探

arpspoof arp欺騙的原理,我們的局域網是通過mac地址來進行傳輸的,路由器有IP對應mac的mac表,我們本地也有arp緩存表,當路由器不知道某個ip對應的mac地址時arp協議就派上了用場。 看似無懈可擊,本地和網關的

原创 滲透測試常用工具-ptunnel內網穿透

內網穿透又叫NAT穿透,局域網內計算機要向外網進行通信就得通過nat轉發,而內網穿透就是跳過nat直接進入內網。 ptunnel 在一些網絡環境中,如果不經過認證,TCP和UDP數據包都會被攔截。如果用戶可以ping通遠程計算機,

原创 滲透測試常用工具-Metasploit_常用模塊

Windows模塊 1. MS06_040 模塊路徑: 滲透端口:445 (smb) 支持系統: 2. MS07_029 模塊路徑: 滲透端口:445(RPC) 支持系統: 3. MS08_067(EclipsedWing日食

原创 滲透測試常用工具-ADMsnmp進行snmp分析

一、SNMP:“簡單網絡管理協議”,用於網絡管理的協議。SNMP用於網絡設備的管理。SNMP的工作方式:管理員需要向設備獲取數據,所以SNMP提供了“讀”操作;管理員需要向設備執行設置操作,所以SNMP提供了“寫”操作;設備需要在

原创 管理員後臺爆破掃描器-WebCrack

本文來源我在某大佬博客上看到的一篇掃描器webcrack,它支持如discuz,織夢,phpmyadmin等主流CMS,自己下來玩了一下 環境: 下載github項目 git clone https://github.com/yz

原创 web掃描器-nikto

另外可以使用代理 nikto -host url -port 80 -useproxy http://localhost:1234

原创 web掃描器-AWVS

Acunetix Web Vulnerability Scanner(簡稱AWVS)是一款知名的網絡漏洞掃描工具,它通過網絡爬蟲測試你的網站安全,檢測流行安全漏洞,並給出相應報告。 awvs搭建: awvs下載:AWVSweb掃描