当 Linux 系统连接到 SAN（存储区域网络）后，你需要重新扫描 iSCSI 服务以发现新的 LUN。
几乎每天都会有新的系统漏洞产生，系统管理员经常忙于管理服务器，有时候会忽略一些很明显的安全问题。扫描 Linux 服务器以查找安全问题并不是很简单的事情，所以有时候需要借助于一些专门的工具。
Unimap是一款基于Nmap实现的扫描速度提升工具，我们只需要提供一个IP地址给Unimap，即使是大量数据，Unimap也能够以非常快的速度完成网络扫描。Unimap是“Unique Nmap Scan”的缩写，该工具的当前版本支持在Linux、macOS、Windows或Android（Termux）等平台上正常运行。
另一个很受欢迎的CMS是Joomala，和WordPress一样，Joomla也是基于PHP的，它的目的是为了帮助没有技术的用户创建网站，尽管它可能并没有WordPress那么友好，它更适合电子商务网站，而不是博客或者是新闻类的站点。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
Kali Linux 秘籍 中文版 第一章 安装和启动Kali 第二章 定制 Kali Linux 第三章 高级测试环境 第四章 信息收集 第五章 漏洞评估 第六章 漏洞利用 第七章 权限提升 第八章 密码攻击 第九章 无线攻击 Kali Linux 网络扫描秘籍 中文版 第一章 起步 第二章 探索扫描 第三章 端口扫描 第四章 指纹识别 第五章 漏洞扫描 第六章 拒绝服务 第七章 Web 应用扫描 第八章 自动化 Kali 工具 Kali Linux Web 渗透测试秘籍 中文版 第一章 配置 Ka
简介：作为一个系统管理程序（hypervisor），Linux® 有几个创新，2.6.32 内核中一个有趣的变化是 KSM(Kernel Samepage Merging) 允许这个系统管理程序通过合并内存页面来增加并发虚拟机的数量。本文探索 KSM 背后的理念（比如存储去耦合）、KSM 的实现、以及如何管理 KSM。
编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」
在计算机的发展史上，恶意软件和病毒攻击层出不穷。Linux的安全问题始终未能在大众范围里引起注意。但对于专业人士而言，Linux系统上的攻击虽然隐藏在水面之下，威胁却与日俱增。
Docker和Snyk最近建立了合作伙伴关系，以提供容器漏洞扫描。这对您意味着什么？Snyk现在与Docker Hub集成在一起，可以扫描官方镜像。此外，Docker已将Snyk扫描直接集成到Docker Desktop客户端中。
https://www.tecmint.com/best-antivirus-programs-for-linux/
SonarQube是一款开源的代码质量检查工具，主要用于源代码的质量检查，是devops流水线中很常用的一个工具，以插件化的形式，支持多种编程/脚本语言的代码分析，同时也提供了对常用IDE工具的支持。
输入你注册的账号密码进行登录，例如：nessus_casb/liaxx，进入主页面。
在访问dev路径时，看到提示内容说现在我们处在levl 0的等级里面，让我们再努力一点
我们知道，日常中我们的台式机、笔记本电脑上的磁盘都会有几百G的容量，这种磁盘一般都是机械磁盘，即使用一些精密的机械部件组成的磁盘。而近几年来，越来越多的笔记本电脑中内置了固态磁盘，固态磁盘又称SSD磁盘。
操作系统与所运行的硬件环境密切相关。如果想彻底理解操作系统运行全过程，那么就需要了解它的运行硬件环境。本章基于传统微机系统的硬件组成框图，介绍了微机中各个主要部分的功能。这些内容已基本能够建立起阅读Linux 0.11内核的硬件基础。为了便于说明，术语PC／AT将用来指示具有80386或以上CPU的IBMPC及其兼容微机，而PC则用来泛指所有微机，包括IBMPC／XT及其兼容微机。
开源镜像仓库 Harbor 2.0 正式发布了！从 2017 年 4 月发布 1.1 版本算起，经过整整 3 年，Harbor 的版本号终于 “升” 到 2.x 了。当然了，Harbor 2.0 不仅仅是大版本数字跃升那么简单，还给带来了众多重要更新，涉及代码多项重构，凝聚了项目组艰辛的付出。Harbor 2.0 成为符合 OCI（Open Container Initiatives）规范的开源镜像仓库，能够存储多种云原生工件（Artifacts），例如，容器镜像、Helm Chart、OPA、Singularity 等等。
简介：Nessus号称是世界上最流行的漏洞扫描程序,该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。
xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求
https://github.com/Ridter/Intranet_Penetration_Tips
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。
nmap（Network Mapper），最早是Linux下的网络扫描和嗅探工具包。它是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。本书介绍的nmap版本为V7.40。
Sandmap 是一个使用大量Nmap引擎支持网络和系统侦察的工具 。它提供了用户友好的界面，自动化和加速扫描，并允许您轻松使用许多先进的扫描技术。
Trivy是由aquasecurity开发的一个简单的漏洞扫描器，用于扫描容器和其他工件。它主要用于静态分析。适合与流水线的CI阶段集成。Aquasecurity以构建针对容器和管道安全的安全工具而广为人知。Trivy在也可以在github中使用。
摘要: 我得说明下这个东西一点都不高端，甚至看起来有点糟糕。而且用的是单线程~，因为过几天要搬家了，于是。。 环境准备 python2.7 凑合的linux 差不多的无线网卡 pywifi模块 弱口令字典 清除系统中的任何wifi连接记录(非常重要!!!) 首先，这个模块在win下有点鸡肋，作者在调用WLANAPI时没有做好WLAN_SECURITY_ATTRIBUTES的封装，所以推荐在linux下跑，我测试所使用的是Kali 2.0 自带python 2.7.6 ，可直接通过 pip insta
Trivy是不是是一款功能强大的漏洞扫描工具，它的应用场景不仅仅在代码层面，还有镜像层面，而且不仅仅能够扫描Golang，还能扫描Bundler、Composer、Pipenv、Poetry、npm、yarn、Cargo、NuGet、Maven等语言。事实上，Trivy主要是检测：
在之前我写过一篇关于linux的虚拟文件系统的博客，不过那篇主要是介绍打开的文件是如何在linux系统中被管理和存储的，那么这篇进阶版文件系统就要介绍一下，当文件没有被打开的时候，它在linux系统中是如何被管理和存储的。
Redis 的缓存淘汰算法则是通过实现 LFU 算法来避免「缓存污染」而导致缓存命中率下降的问题（Redis 没有预读机制）。
为了提高为文件分配空闲空间的效率，我们需要通过空闲空间管理来维护好现有的空闲空间，避免每次为文件分配空间时去扫描整个磁盘。
Kmemleak能够检测内核中的内存泄漏，通过检测内核中未被释放但又无法找到其使用位置的内存，进一步定位、修复内存泄漏的问题。
关于Popeye Popeye是一款功能强大的Kubernetes集群配置与资源安全扫描工具，该工具可以实时扫描Kubernetes集群，并报告部署的资源和配置的潜在问题。Popeye可以根据部署的内容而不是磁盘上的内容来清理集群。通过扫描集群，它可以检测错误配置，并帮助我们确保采取了最佳实践，从而避免未来可能出现的安全问题。 除此之外，该工具也可以报告潜在的资源分配过多或不足问题，并在集群容量耗尽时尝试警告管理人员。 Popeye是一个只读工具，它不会以任何方式更改任何Kubernetes资源！ 工
Osmedeus允许您自动运行一系列令人敬畏的工具，以针对目标进行侦察和漏洞扫描。
本次北亚小编分享的案例是关于IBM存储DS3512，6块盘，坏了多块盘，导致阵列失效，数据丢失。
XRay是长亭科技洞鉴核心引擎中提取出的社区版漏洞扫描神器，属于一款功能十分强大的国产被动扫描工具，其应用范围涵括，Web通用漏洞扫描、被动代理扫描、社区POC集成……
TCPflow是一款功能强大的、基于命令行的免费开源工具，用于在Unix之类的系统(如Linux)上分析网络流量。它可捕获通过TCP连接接收或传输的数据，并存储在文件中供以后分析，采用的格式便于协议分析和调试。
Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是”世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它”。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。Nessus目前分为四个版本：Nessus Home、Nessus Professional、Nessus Manager、Nessus Cloud。其中home版本为免费版本
Shortemall的全名为Short'Em All，该工具能够自动扫描目标URL短链接，并使用了多种技术来收集与目标URL短链接相关的各种信息，例如登录页截图、检查URL地址是否存在、根据用户偏好过滤结果等。
该工具专为红队研究人员设计，支持检测FTP、SSH、MySQL和MSSQL等默认凭证。
cppcheck 是一个静态代码检查工具，支持c、c++ 代码。作为编译器的一种补充检查，cppcheck对源代码执行严格的逻辑检查。
如图，我们可以从百度百科得知：Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
此文来自于AndresFreund,PG社区资深开发，探讨IO对于PG方面的问题。此翻译和文字来自于视频，因为部分英文听的比较费劲，所以可能有失误的地方，尽请见谅。
嵌入式linux设备要进行软件升级有很种多方式方法，总的来说可以分为本地升级和远程升级。本地升级包括升级工具升级，存储介质升级等，远程升级是指通过网络进行程序升级。这里介绍一种同时支持本地和远程升级的方法，以供参考。
这本书是个人看过的讲操作系统底层里面讲的最通俗易懂的了，但是200多页的内容确实讲不了多深的内容，所以不要对这本书抱有过高期待，当一个入门书了解即可。
关于LEAF LEAF是一款功能强大的Linux安全取证框架，在该工具的帮助下，广大研究人员可以轻松对Linux主机执行信息安全取证任务。 LEAF全称为Linux Evidence Acquisition Framework，该框架可以从Linux EXT4系统中获取文件和程序等信息安全取证信息，而且可以接收用户输入参数并进行自定义功能扩展。向LEAF提供了模块参数后，该工具将能够通过智能分析技术来提取Linux组件，并将分析数据输出到一个ISO镜像文件中。 工具要求 该工具基于Python 3开
去年还在全网声讨互联网企业996呢，今年突然没声音了，也不用讨论在哪个路灯上吊死互联网资本家了，因为都被裁了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
