cxin917的专栏

2020年7月，公司有两台服务器被挖矿病毒入侵，阿里云建议采购阿里云云安全服务，说基础版就有云杀毒功能，貌似很强的东西。提交公司采购。采购后，这两台服务器挖矿病毒并未清除，另外有一台服务器原本是好的，也被入侵了，之前被入侵的就算了，这之前是正常的，采购服务后还被入侵，使用阿里云所谓的“云查杀”仍然无法清除。提交工单反馈，提供了服务器用户密码授权，满怀期待阿里云专业团队帮忙排查原因，没想到这是漫长的反馈与维权的开始。1. 第一次反馈：提交工单后，很快收到反馈两个建议：（..

虽然无线破解现在有GUI版的，很少人使用aircrack这种命令行下的无线破解工具，不过我还是觉得命令行版的比GUI操作更自由～就教下简单的WPA破解，WEP现在很少人使用了，估计没啥作用。不过等等还是在最后说下WEP的命令吧。先介绍下Aircrack-ng套装常用的几个工具airmon-ng：检查wifi端口状态和进入监控模式到工具airo

Kali 2.0安装之后需要做的事——替换APT更新源为国内源并更新系统2015年8月11日，Kali官方推出了新的kali系统2.0版本，此次升级最大的特点就是系统界面的设计理念更加先进，以及系统的升级方式变为滚动升级。我激动地下载并安装进行试用。现将“Kali 2.0及安装之后需要做的事”逐一分享给大家，本经验主要说明“替换APT更新源为国内源并更新系统”的方法，还请大家不要忘

什么是SQLmap？SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。读者可以通过位于SourceForge的官方网站下载SQLmap源码：http://sourceforge.net/projects/sqlmap/SQLmap的作者是谁？Bernardo DameleAssum

转载请注明出处：http://blog.youkuaiyun.com/zgyulongfei/article/details/41017493作者：羽龍飛 本文仅献给想学习渗透测试的sqlmap小白，大牛请绕过。>>对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。然而，一个没有师傅带领的小白在刚开始学习时，并不知道该如何入手进行渗透学习，所以本文旨在帮助这些小