【应急基础】————3、mount-bind隐藏端口和进程

最新推荐文章于 2025-01-21 16:34:20 发布
最新推荐文章于 2025-01-21 16:34:20 发布
阅读量1.2k 收藏
点赞数
分类专栏： 【应急响应】 # 应急基础

创建文件夹

挂不上，一想是因为前几天测试sudo提权的时候把selinux打开了

然后再看一下，ps和netstat看不到了。

大小变成了4096

修复：

检查mount：
1）/proc/mounts

2）/proc/$$/mountinfo

[root@server120 tmp]# cat /proc/$$/mountinfo | grep 3533
29 16 253:0 /tmp/empty /proc/3533 rw,relatime - ext4 /dev/mapper/vg_template1-lv_root rw,seclabel,barrier=1,data=ordered

3）mount -l

因为mount -l 读取的是/etc/mtab，可以直接删除该条目。所以使用1）和2）更靠谱。

参考文章：
http://www.freebuf.com/articles/network/140535.html

Vue3 - style v-bind 动态样式（详细使用教程）
王佳斌
11-13 8793
Vue3 官方文档教程，vue3.js style v-bind 动态样式如何使用，Vue3动态样式你不会吗，Vue指令中的v-bind之动态更改样式，Vue3 样式绑定 | 菜鸟教程，Vue:动态绑定样式(v-bind)，vue系列教程-07vue动态绑定样式，Vue中Class和Style实现v-bind绑定的几种用法，Vue3 - style v-bind 动态样式（详细使用教程）。
三、VUE基础学习篇（动态绑定）- v-bind（v-bind:src 、v-bind:href、v-bind:class、v-bind:style）
IT_CREATE的博客
06-05 6229
码云实时更新学习demo地址：https://gitee.com/dxl96/vuexuexi VUE基础篇（插值操作） 1、v-bind 在标签上绑定属性值，不可以用Mustache语法，也就是{{ }}，必须使用v-bind来绑定属性，v-bind的格式是 v-bind:标签属性名 或者语法糖形式 :标签属性名 代码中展示了 v-bind:src 、v-bind:href 、v-bind:class —对于 v-bind:src 、v-bind:href来说 可以绑定data中的变量，也可以绑定方法，方
隐藏IP和端口，可以隐藏指定的IP和端口
11-10
IP，端口隐藏工具IP
聊一聊Linux下进程隐藏的常见手法及侦测手段
热门推荐
大方子
10-01 1万+
0x00.前言 进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的常用伎俩之一，当然，安全防护人员有时候也会使用到，比如隐藏蜜罐中的监控进程而不被入侵者觉察等。笔者也曾在多次安全应急响应经历中遇到过多各式各样的进程隐藏伎俩，了解进程隐藏的常见手法及发现手段是每一位安全运维工程师所应掌握的知识点。本文抛砖引玉，浅谈我所了解的Linux下进程隐藏手段及发现技巧，也希望读者能够积极分享自己相关经验与...
nfs的rpc默认111端口修改
wanzhong11的博客
01-21 305
1.首先nfs的使用，必须使用rpcbind，rpcbind默认端口是111（高危端口，需要修改，举例修改为18087）2.vim /etc/sysconfig/rpcbind（此步骤不知是否多余）3.vim /etc/services（此文件可以修改服务端口）7.执行命令showmount -e 20.51.34.190。找到端口号111的服务，将端口修改为18087。新增 OPTIONS="-p 18087"检查nfs服务端是否开启了共享目录。4.重启rpcbind服务。6.查看rpcbind端口。
Linux通过挂载隐藏进程
weixin_44747030的博客
10-01 435
Linux通过挂载隐藏进程
Socket重绑定端口截听实现隐藏嗅探与攻击(zz)
afxid的专栏
06-11 2266
在asp.cn/ class=wordstyle>WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是： 　　s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); 　　saddr.sin_family = AF_INET; 　　saddr.sin_addr.s_addr = htonl(INADDR_ANY); 　　bind(s,(SOCKADDR
协议Jiurl255 技术参考
FreeXploiT
12-01 1461
这是一种很特殊的方法，使用它通讯没有端口，而且由于它的特殊性，也许会带来一些其他的优点。但这种方法也有一个比较大的缺点。    它，也许该起个名字，比如叫Jiurl255。它不使用tcp协议，也不使用udp协议，也不使用icmp协议。它使用什么协议，就像乱起的那个名字一样，它使用255协议。 上面这幅图，是一个没有IP选项的IP头。其中有个字段为8位协议，一个字节长，系统就是通过这个字节
对Vue- 动态元素属性及v-bind和v-model的区别详解
12-29
Mustache (双大括号写法...从一开始学习的时候我们就知道v-bind是可以绑定属性和数据的，而v-model也一样可以绑定数据，那么v-bind和v-model的区别在哪里？ 1：如果 id={{xxx}}这种写法，则HTML实际上是这样的：id=”{{
Vue中数据绑定v-bind与v-model
sdrfsef的博客
05-13 2798
目录 1.v-bind单向绑定 1.1常用属性绑定 1.2 class绑定 1.3 style绑定 2.v-model双向绑定 2.1普通表单元素绑定 2.2特殊表单元素绑定 1.v-bind单向绑定 vibind可以用来动态地绑定一个标签的属性 语法 :v-bind :标签属性 简写 :标签属性 1.1常用属性绑定 <div id="app"> <a v-bind:href="url">跳转到百度</a> &lt...
搞懂Docker（七）- 使用 bind mounts
05-11 2478
使用容器开发程序
端口扫描&IP隐藏&IP修改&IP显示&IP扫描&IP伪装&IP截取（工具全集）
03-06
端口扫描&IP隐藏&IP修改&IP显示&IP扫描&IP伪装&IP截取（工具全集） 应有尽有。
linux安全配置-将ssh服务隐藏于Internet（端口碰撞）
weixin_33778544的博客
06-09 148
一：设备信息 要保护的服务器：ubuntu14.04 192.168.1.38 ssh测试机：kali2.0 192.168.1.47 二：配置过程 1.首先扫描一下未进行knockd配置的服务器的端口状况： 由上面可知该服务器开启了SSH端口 2.在服务器（192.168.1.38）下载并配置knockd 1)安装knockd　...
Linux rootkit之隐藏TCP端口和检测
小立仔
07-17 2892
Linux rootkit之隐藏TCP端口和检测
Linux上隐藏进程名（初级版)
人至贱则无敌
10-31 670
缘起 上一篇博文 模仿nginx修改进程名 中提到了一种修改进程名的方法，就像 nginx 一样，给不同进程命名为 master 以及 worker 等。那么能不能把新进程名设置为空字符串呢？如果能，又会有哪些应用场景呢？ 答案可能是能的，设置新进程的名字为空，通常用来隐藏进程，用于攻击或者反攻击。 prctl 函数 上一篇博文 模仿nginx修改进程名 文章末尾提到了 prctl 这个函数，它也可以用来修改进程名。 只不过如果单单使用 prctl 来修改进程名的话，使用 ps 或者 top 等工具看到的可
Rookit系列一 【隐藏网络端口】【支持Win7 x32/x64 ~ Win10 x32/x64】
qq_41252520的博客
08-04 1342
Rookit是个老生常谈的话题了，它包括隐藏进程、隐藏模块、隐藏端口等隐藏技术和其他对抗杀软的技术。作为一名二进制安全研究员你可以不去写这些代码，但你不能不懂，也因为最近隔壁组的同事在做这方面的检测向我请教了一些问题，索性我就利用空余时间研究了一下网络端口的隐藏。网上随便去搜搜隐藏端口的资料，发现能用的几乎没有。这才是我研究的动力和分享的意义。\textcolor{green}{这才是我研究的动力和分享的意义。这才是我研究的动力和分享的意义。于是就自己研究了一通，发现也没什么特别的。
linux系统调用劫持(隐藏端口)
weixin_44858076的博客
02-01 1556
一、实验目的 修改linux内核读取tcp端口所使用的函数调用tcp4_seq_show，让其指向自己的函数，用于隐藏指定的端口号。 使用的linux内核版本如下： 二、实验代码 #include <linux/module.h> #include <linux/kallsyms.h> #include <linux/kernel.h> #include <linux/unistd.h> #include <linux/string.h> #in
８隐藏开放端口＿Linux＿Rootkit．md
这是一个c++热爱者的博客哟
02-03 927
完成上述所有内容的目的是为了说明了解如何构建这些模块所需的内核源代码的研究。源代码告诉我们，这个特定的结构是“套接字的网络层表示”——这听起来就像我们所追求的！并不是真正的文件，而是由内核中分配给不同 IO 操作（打开/关闭/读/写/等）的函数定义的。我们的钩子需要做的就是检查监听端口是否等于我们想要隐藏的端口，如果是则返回，如果不是则。这成为我们的目标，因为如果我们可以控制它，那么我们就可以控制（以及其他类似的）请注意，我们实际上并没有触及内核中的内部套接字表，因此连接的功能完全没有受到损害！
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2004
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
vue3中v-bind和v-model
最新发布
02-27
### Vue3 中 `v-bind` 和 `v-model` 的区别及用法 #### 使用场景差异 `v-bind` 主要用于单向数据绑定，通常用来动态地更新 HTML 属性或组件属性。当父组件中的数据发生变化时，子组件会接收到最新的值并相应地更新视图[^1]。 ```html <!-- 绑定 class --> <div v-bind:class="{ active: isActive }"></div> <!-- 动态绑定属性到组件 prop --> <my-component v-bind:message="parentMessage"></my-component> ``` 相比之下，`v-model` 提供了一种更简洁的方式实现双向数据绑定，在表单输入元素和应用状态之间创建同步连接。它不仅能够读取用户的输入，还能自动将更改反馈给关联的数据源[^2]。 ```html <input v-model="searchText"> <p>您正在搜索：{{ searchText }}</p> ``` #### 实现机制不同 对于普通的 HTML 元素来说： - `v-bind` 只负责把 JavaScript 表达式的计算结果赋值给指定的 DOM 属性； - 而 `v-model` 则会在内部监听 input 事件来捕获用户输入的变化，并通过特定方法（如 `$emit(&#39;input&#39;)` 对于自定义组件）通知父级组件更新其对应的状态变量。 在处理组件间通信时： - 当使用 `props` 向下传递数据的同时希望允许子组件修改这些数据，则可以借助 `.sync` 修饰符或者显式声明带有 getter/setter 的计算属性配合 `v-model` 来达成目的； - 如果只是单纯展示来自父组件的信息而不涉及任何交互操作的话，那么仅需采用 `v-bind` 即可满足需求。 综上所述，虽然两者都涉及到数据流的概念，但是它们各自侧重点有所不同——前者强调的是从父至子的方向性传输，后者则致力于构建更加灵活便捷的双向链接关系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值