搜索 “crontab”

linux权限维持 做渗透测试中维护权限是最常见的需求 添加账号 一般在具有root权限时可以使用以下2种方式添加root权限用户 1.通过useradd，后面账号backdoor/123456 useradd -u 0 -o -g root -G root backdoor echo 123456:password|chpasswd 123 useradd...

Nginx在涉及大流量时，会发生非常庞大的日志文件，包含access.log和error.log，日志会随着连接不断增加，到无限大。如果日志文件太大，会导致Nginx运行缓慢，卡顿，也是存储资源的浪费。 比如体验盒子服务器的Nginx日志文件 手动释放清理Nginx日志文件access.log 查看并查找相关信息及路径 # ...

usbrip 取证工具 usbrip（源自“USB Ripper”，而不是“USB RIP”）是一个带有CLI界面的开源取证工具，可以让您在Linux机器上跟踪USB设备（即USB事件历史记录，“已连接”和“已断开连接”事件）。 USB取证工具 usbrip是用Python 3编写的软件，它解析Linux日志文件（/var/log/syslog*或/var/log/messages*）以构建USB事件历史表。此类表格...

以下情况可能造成Linux内存占用过高 服务配置存在直接分配错误，或隐性分配不合理等程序有BUG被恶意流量数据包攻击资源配置与流量不科学 都会造成服务器内存占用过高，出现访问延迟高，速度慢甚至挂机的问题。想要根除这个问题最科学的方法： 使用top等命令找出内存占用高的进程分析原因：程序BUG/服务配置不合理或错误根据原...

GitHub作为开源代码平台，给程序员提供了交流学习的地方，提供了很多便利，但如果使用不当，比如将包含了账号密码、密钥等配置文件的代码上传了，导致攻击者能发现并进一步利用这些泄露的信息，就是一个典型的GitHub敏感信息泄露漏洞。 GSIL安装 支持：Python3 $ git clone https://github.com/F...

XSS'OR V2 XSS'OR V2是一款免费开源的XSS黑客工具，是XSS'OR的升级版本。 它包含三个主要模块：Encode/Decode，Codz，Probe，即编码/解码，代码，探针功能。 编码/解码模块 代码模块 XSS'OR探测模块 编码/解码模块 前端加密与解密；代码压缩、解压缩、美化、执行测试；字符集转换，哈希生成；其他 代码模块 CSRF...