为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的shell反弹到我们的机器上，下面来介绍分析几种常用的方法。
kali Linux （内外：192.168.5.139） Centos8 (腾讯云：123.6.44.67)
你是否遇到过这样的情况：从终端软件登录远程的Linux主机，将一堆很大的文件压缩为一个.tar.gz文件，连续压缩了半个小时还没有完成，这时，突然你断网了，你登录不上远程Linux主机了，那么前面的半个小时就会前功尽弃，你非常气愤……
在日常工作中我们经常会跟Linux打交道，对于测试同学来说，使用Linux的场景还是比较多的，比如：搭建测试环境、查看日志信息、修改配置文件、监控服务资源等（关于Linux的更多应用可参考往期文章「学会Linux，看完这篇就行了！」）。
shell.openExternal 是 shell 模块的一个方法，允许使用操作系统桌面原生程序打开一个 URI
在DB运维的过程中，难免碰到需要跨多个服务器以及多个Oracle实例查询数据库的情形。比如我们需要查看当前所有生产环境数据库上open_cursor参数的值以便考虑是否需要增加。而需要查看的数据库服务器上有多个实例，同时又存在多个数据库服务器，这样子下来，几十个DB，上百个的情形一个个查，那得把人给累死。那就像点办法撒，写个shell脚本，轮巡所有服务器及服务器上的所有实例。见本文的描述。
PortShellCrypter支持对shell会话进行E2E加密，可以帮助研究人员在完全不需要了解底层传输机制的情况下，对会话信息进行可靠的加密。除此之外，PortShellCrypter还可以发送/接收Base64编码的数据而无需对数据进行修改或过滤。除了接收E2E PTY之后，还可以转发TCP和UDP连接，这个功能有些类似于OpenSSH的-L参数。而且不需要在信息发起点本地分配IP地址，这将允许取证人员或渗透测试人员通过下列方式创建网络连接：
在你与Linux的交互中的某个时刻，你将会编写一个 shell 脚本，不管是 Bash 还是其他。它可能只是一行代码，也可能是你曾经编写的任何程序一样复杂。无论如何，它们都有助于使Linux成为地球上最灵活和强大的操作系统。
Linux 远程连接Linux 在实际开发中，Linux服务器都是被放在服务器机房里的，我们不能直接进入到服务器机房去操作这台Linux服务器，而是通过一些远程链接工具，对Linux服务器进行管理。
描述：将history 命令记录发往Rsyslog服务器，即将Linux history 记录发往本地/远程Rsyslog 服务器的2种方法。
项目是一个很简单的springboot项目(可以自己开发一个，也可以直接导入资料中提供的)，结构如下：
OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。
pwncat是一款功能强大的反向Shell&BindShell处理工具，同时也是一个针对Linux系统为测试目标的后渗透漏洞利用开发平台。该工具可以帮助广大红队研究人员简化常见的任务操作，同时可以转移来自攻击者机器（而非目标）的代码。
首先声明，除非万不得已，千万不要在Windows环境做这个事情，否则就等着各种坑吧。 本人一贯的立场都是坚持用正确的方法做事，显然在Windows搭建Jenkins这个事情本身并不那么正确。 之所以有这篇随笔，也是因为经历了各种吐血踩坑之后希望留个备忘。当然，如果此文能给阅读者带来帮助，那不胜荣幸。
RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
从一个服务器复制文件到另一个服务器，或者从本地到远程复制是 Linux 管理员的日常任务之一。
然而，有一种可以绕过这个问题的方法，就是使用 NTLM（NT LAN Manager）协议进行身份验证。下面，我将通过一个 Python 示例，展示如何使用 NTLM 协议安全地进行远程管理。
功能： 1、执行本地shell命令，执行完成后获取结果 2、执行本地shell命令，执行中实时获取输出结果 3、执行远程shell命令，执行完成后获取结果 4、执行远程shell命令，执行中实时获取输出结果
按住回车70秒，黑客就能在linux系统绕过认证，进而获取root权限，并能远程控制经过加密的linux系统。 漏洞来源 这个安全问题来源于Cryptsetup存在的一个漏洞(CVE-2016-4484)。Cryptsetup是在Linux统一密钥设置(Linux Unified Key Setup, LUKS)中用来加密磁盘的软件，而LUKS则是Linux系统中标准的磁盘加密。 漏洞其实是出现在系统后Cryptsetup处理密码输入错误的时候，它会允许用户多次重试输入密码。而当用户输入错误93次
开门见山，最近.NET劝退师要在linux上写些长时间运行的脚本，获取Azure BlobStorage存储的数据。 记录一下Linux中后台执行作业的命令。
如今一些比较大的企业，大都使用了负载均衡，而有时因为一些程序要更改，或者有些bug要修改，快速更新代码等，如果仅是几台server的话，很简单，把已经改好的程序拷过去，或者rsync远程推送，再或者网上NFS共享一下就可以了；但如果有几十台几百台，那样的方法会太繁琐，此时就可以用expect来批量实现分发任务。
[文章最初由Barak Merimovich撰写]
虽然在Linux里传播的病毒不多，但也是存在一些。我从一些 安全网站搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别： 蠕虫 病毒资料： 感染系统：Linux 不受影响系统： Windows 3.x， Windows 95。 Windows 98， Windows NT， Windows 2000。 Windows XP， Windows Me， Macintosh 病毒传播： port：80， 443。 2002 感染目标：各版本号Linux系统上的Apache Web server 技术特征： 该蠕虫会试图不断连接80port。并向 server发送无效的“GET”请求，以识别Apache系统。一旦发现Apache系统，它会连接443port。并向远程系统上的监听SSL服务发送恶意代码。 此蠕虫利用了Linux Shell代码仅能在英特尔系统上执行的漏洞。
父 Shell 是用于登录某个远程主机或虚拟控制器终端或在 GUI 中运行终端仿真器时所启动的默认的交互式 Shell 。
linux的命令非常之多，命令多就算了关键每个命令还有很多的参数。不过其实并不要去害怕它。 你只要常去用，并且的话，大部分你只要记住命令，参数不记得我们可以去查帮助文档。加油吧！老帖们. 一、登入\登出命令-login/logout 1.1、本地登入/登出 在系统启动后，输入用户名和密码进行登入，使用logout或exit登出。 1.2、远程登入 1.2.1）ssh SSH为Secure Shell的缩写，由IETF的网络小组（Network Working Gr
第一个漏洞，也是最近出的 一：Linux爆新漏洞，长按回车键70秒即可获得root权限 按住回车70秒，黑客就在linux系统绕过认证，从而获取root权限，并能远程控制经过加密的linux系统。
大多数情况下，我们都 使用SSH 或者 telent（基本已不用了~） 远程登录到 Linux 服务器。但是有时候我们有这样的需求：经常为一些长时间运行的任务而头疼，比如系统备份、ftp 传输等等
环境：jdk1.7，slave节点为linux，主节点为Windows。主节点通过ssh方式连接(launch slave agents on unix machines via ssh)。
我们操作 Linux 系统也有两种方式，一种是直接在 Linux 本机进行操作（类似人和人之间面对面交谈），另一种是借助客户端远程操作（类似打电话）。
我们登录linux有很多种，bash来交互式执行，或者直接非交互式执行命令。试验后，可以发现，原来这几个的环境变量加载都是不同的。
可以创建项目，创建流水线，多配置项目，文件夹，多分支流水线和文件夹，我们创建一个文件夹类型的。
正如标题所说，此技术很早以前就有了，但是其中一些利用思路也值得我们借鉴，因为网站运维人员或管理员，经常会备份网站，以及设置一些定时任务来优化网站管理，所有这项攻击技术，我们也会经常用到。
[最初由Barak Merimovich撰写的文章]
Github Action提供了便捷的流水线能力，但是对于较为复杂的场景，只能依靠不断试错来定位和解决Action报错，效率非常低下。网上也有人提供了基于tmate的远程调试方案，但该方案也存在着一些不足。本文尝试提供一些其它的解决方案。
「云原生」生态正在迅速发展壮大，而专门针对云原生环境下的渗透测试进行介绍的资料却并不丰富。
下面的例子是教给大家如何通过java程序，运行远程主机上的shell脚本。（我讲的不是一个黑客学习教程，而是使用用户名密码去执行有用户认证资格的主机上的shell脚本）。并且通过java程序获得shell脚本的输出。 首先通过maven坐标引入JSch依赖库，我们正是通过JSch去执行远程主机上的脚本。
Shellshock(也叫Bashdoor)是2014年9月在bash shell中发现的一个bug，它允许通过存储在环境变量值中的函数执行命令。
============================================================================= a.txt c:\abc\a.txt windows写法（反斜杠） /abc/a.txt linux写法（斜杠） ----------------------------------------------------------------------------- 相对路径表达方法 cat a.txt 如果不加任何路径说明，默认是当前目录下的文件。 cat ./a.txt 明确的指明，a.txt在当前目录下，这是一种相对路径的写法。 cat ../a.txt 明确的指明，a.txt在上一级目录下，这也是一种相对路径的写法。 cat ./../a.txt 明确的指明，a.txt在上一级目录下，这也是一种相对路径的写法(与上一种等同)。 cat ../2/a.txt a.txt 在上一级目录的2子目录下。 ----------------------------------------------------------------------------- 绝对路径，绝对路径总是从根目录开始的。 /home/zhujy/2/a.txt
linux 学习路径 image.png linux 系统简介 文件结构 系统环境 主要四个部分：内核、shell、文件系统、应用程序。 内核 内核部分普通用户是无法接触的。 shell 用户一般通过shell 与内核交互， 发行版本 image.png 命令行命令格式 image.png tar 命令（一个例子） image.png 文件夹与文件管理命令 image.png ssh 远程连接终端 # templete : ssh user_name@host_id
msf作为一款强大的漏洞检测工具，如何生成适用于msf的payload以及如何利用是使用msf的关键，今天就主要记录一下常用的payload以及如何使用。生成payload使用的工具是MSFVenom，下面看看他的帮助信息。
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
netcat也就是平时用的nc，是一种功能丰富的网络调试和调查工具，它可以产生用户可能需要的几乎任何类型的连接，可以连接到远程主机nc -nvv Targert_IP Targert_Port，监听本地主机nc -l -p Local_Port，端口扫描nc -v target_IP target_Port、端口监听nc -l -p local_Port、远程文件传输nc Targert_IP Targert_Port < Targert_File、正向shell、反向shell等等。
smbexec 可以通过文件共享（admin，c，ipc，d）在远程系统中执行命令。
上一篇文章分了一下ARM系统的路由器漏洞，本次打算尝试一下MIPS系统，于是选了最近DLink路由器的漏洞CVE-2019-17621作为目标。同样一路走来各种踩坑不断，“纸上得来终觉浅，绝知此事要躬行”，对整个过程做一下梳理。
利用各类RCE远程命令执行或MSSQL注入等漏洞获取到一个能够执行命令的权限后该如何写入Webshell？这里我们根据可能会遇到的多个场景进行了一些测试，如：Linux/Windows，出/不出网、有/无回显。
当前最著名的交互式编程环境莫属Jupyter Notebook了，程序员可以启动一个交互的Session，在这Session中编写代码、执行程序、获取结果，所见即所得。
ansible是一个配置管理和应用部署工具，功能类似于目前业界的配置管理工具Chef,Puppet,Saltstack。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
