积木网络

积木网络nmap on linux官网  nmap.org  centos下可以yum install namp 进行安装4种常用的扫描1.nmap -sP 1.1.1.1/24探测C段存活主机，可以用 |grep up 过滤存活的主机2. nmap -sS 1.1.1.1-30 -p 80SYN扫描，指定IP范围指定端口。3.nmap -s

【-u/--url="url"】 #后面接目标网址，表示测试的目标地址。【-v/--level=number】 #number=[0-5]，表示测试结果的详细程度。数值越大，内容越详细。sqlmap.py -u “url” -v 0-5或sqlmap.py --url="url" --level=0-5通过以上参数，会得到：1、目标的操作系统信息2、数据库的类

1.目录结构metasploit framework进入update输入：svn update 进行文件更新2.MSF目录结构：data ：包含meterpreter，PassiveX,VNC DLLs,还有一些用户接口的代码如msfweb，和一些插件用到的数据文件documentiation:包含msf的文档，ruby脚本样例和msf利用的APIexternal：包含

大概一个月前吧，发了一系列的BackTrack5的文，有BT5的下载也有BT5的硬盘引导，当然还有BT5的硬盘安装咯，但是文章中存在一些错误，导致missing filesystem.size 而无法继续安装。呃，BT5安装奶牛觉得是没有太大必要的。为什么呢？BT5系统作为桌面系统的话不是很适合，所以对于新手奶牛还是不推荐安装的。只要可以硬盘引导，里面所有的工具都可以正常使用的，也就没有什么安装的

msf > load db_autopwn[-] Failed to load plugin from /opt/framework3/msf3/plugins/db_autopwn: no such file to load -- /opt/framework3/msf3/plugins/db_autopwn下载 db_autopwn  cp 到 /opt/framework3/ms

BackTrack 4.0 系统菜单中Backtrack目录详解：1.Information Gathering //踩点，信息收集//2.Network Mapping //网络映射//3.Vulnerability ldentification //确定可利用漏洞//4.Web Application Analysis //Web应用程序分析//5.Radio Networ

1 、配置文件的位置在目录 /etc/ 下面，有个名为vimrc 的文件，这是系统中公共的vim配置文件，对所有用户都有效。而在每个用户的主目录下，都可以自己建立私有的配置文件，命名为：“. vimrc ”。例如，/root目录下，通常已经存在一个. vimrc 文件。如果不知道配置文件及脚本的位置，可以在vim中使用命令 :scriptnames ，将显示如下路径/etc/vimrc

通过本文你可以知道如下问题的解决方法：1)如何增加帐号         2)如何删除帐号  3)如何增加群组4)如何删除群组5)如何查询帐号所属哪些群组  6)如何给帐号增加额外的群组 7)如何从一个组中删除帐号8)如何改变现有帐号所属的群组9)如何修改帐号个人信息  增加/删除用户的一般步骤新增群组--->再增加账号先删除账号--->再

积木网络Tools1 Tools Found on BackTrack 3.0 Final (This wiki is still being updated for the latest release)1.1 Information Gathering1.1.1 0trace 0.011.1.2 Ass1.1.3 dig1.1.4 DMitry1.1.5 DNS

积木网络 host-only网络的特点：默认情况下，只能进行虚拟机和主机之间的网络通信，既外部网络的其他机器不能访问虚拟机，虚拟机也不能访问外部网络的其他机器。如果需要以这种方式组成的虚拟网络访问外网，也不是可以。我会在这篇文章中分别实现默认组网和带有外网访问功能的两种方式。我的实现环境：   物理操作系统XP SP3   物理网卡IP：192.168.1.19  (公司局域网)

deb http://mirrors.ustc.edu.cn/backtrack/source revolution main microverse non-free testingdeb http://mirrors.ustc.edu.cn/backtrack/all revolution main microverse non-free testingdeb http://mirror

在linux下rm -rf 是一个很可怕的命令，因为下达这个命令意味着一旦删除的文件是无法挽回的，事实是如此吗？真的没有补救措施了吗？答案是委婉了，在一定的条件下可以补救 ，大家可能熟悉windows下删除的补救措施是通过相关的软件实现的，在linux下同样可以做到补救，但是有个大前提：就是不能有覆盖的动作（意思就是在尝试恢复删除的数据前，删除文件的目录内不能存放新东西），不然覆盖多少就损失多少！

如果说Ubuntu操作系统没有让开源足够的火热，那么Andorid的到来十足的让开源火了起来。 接下来为大家介绍十个当前最火热的Linux发型版，你会发现，开源就在我们身边。 1、Anroid 当前最热门的当数Android了。Android就是基于Linux的开放源码操作系统，目前在最火热的智能手机和平板电脑中得到了使用。Android系统属Google所有，

尽管Linux桌面在过去二十年中经历了巨大的改变（最显着的变化可能是Ubuntu Unity界面），根据可以提供给有经验系统管理员的力量，命令行依然是非平行的。尽管接下来的十个技巧大部分关于Bash shell，所有这些技巧都可以很容易地应用到其它现在shell上。1.运用一条命令来创建并进入目录创建接着进入一个新目录是一个非常普通的任务，似乎在shell中执行两种命令都该有捷径。

fedora 16 正式版今天发布了，试用了一把，总体感觉运行速度还不错，我的计算机硬件配置比较低，在运行ubuntu 11.10的时候有点卡，但是使用fedora 16的时候比较顺畅。正式版本火狐浏览器使用的是火狐7.x版本。Fedora16-Firefox软件安装卸载管理器:fedora16-soft-install主打系统桌面使用G

仁者见仁，智者见智；或者说萝卜白菜各有所爱。在开源圈里混久了，经常容不下其它的声音。呵呵，这次就来刺激一下linuxer们。以下这位大哥真的很愤怒，他的一句新的格言是：对于有着正常生活的人来说，幸好还有Windows。下面就是他博客中的抱怨：实不相瞒，这其实是一篇不停地大声抱怨Linux的文章。但是现在我生气得很，沮丧得很。众所周知，Linux人员打心底里就瞧不起没有夜以继日地琢磨

我们知道在Linux下网卡被称为eth0,eth1,eth2.....，所有网卡的配置文件都存储在/etc/sysconfig/network-script/下，文件名是以ifcfg-eth0,ifcfg-eth1,ifcfg-eth2....来命名的。一块网卡对应一个配置文件。如果我们要给eth0配置两个IP地址，我们该怎么办呢？1.执行“cp ifcfg-eth0 ifcfg-eth0：1

Linus Torvalds宣布发布了kernel 3.1。主要新特性包括：支持开源处理器架构OpenRISC；改进动态writeback throttling性能，writeback是指将内存页数据写入硬盘永久储存和释放内存页的过程，对系统I/O性能有重要影响，throttling则是在数据写入硬盘前暂时阻止新数据写入内存的过程。Linux在writeback上的性能被认为不尽人意，开发者W

为了更好的解决虚拟机与主机的共享问题，VMware公司有一个VMWare－tools，来实现文件共享。这里主要讲的是在Windows下用 Vmware虚拟Linux来与windows来共享。 　　1、安装客户机系统，linux这里选用CentOS5 　　2、启动虚

国外网站 LinuxPlanet 发布了最新的 Linux Top 5 , 简要说明了最近发生的关于 Linux 的 5 件大事。1. Linux 3.1好像昨天我们大部分人还都在用 Linux 2.6.x 系列的内核，但今天，Linus 就已经发布了代表 Linux

9月1日消息，今天www.kernel.org的一则公告引人关注，公告称Linux内核源码在本月早些时候被黑客入侵了！昨日被调查出该情况，不过代码维护者确信源码本身没有收到影响。公告透漏了一些细节，很显然，入侵者通过泄漏的用户凭据获得了root访问权限， 目前还仍然不知道确切的方

<br /><br />随着Linux的应用日益广泛，特别是在网络应用方面，有大量的网络服务器使用Linux操作系统。由于Linux的桌面应用和Windows相比还有一定的差距，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。在服务器端大多使用Linux和Unix的，目前Linux的擅长应用领域是单一应用的基础服务器应用，譬如DNS和DHCP服务器、Web服务器、目录服务器、防火墙、文件和打印服务器、Intranet代理服务器 。启动 Linux 系统的过程包括很多阶段。不管您是引

今天在BT5 R3下安装了chrome浏览器，结果是不能以root运行，提示信息为：Google Chrome can not be run as root.Please start Google Chrome as a normal user. To run as root, you must specify an alternate –user-data-dir for sto

1.更新软件源：root权限：leafpad /etc/apt/sources.list然后添加以下较快的源：deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://

今天新买了块硬盘，用debian系统自带的分区软件：磁盘实用工具进行分区，结果分区后有个提示：the partition is misaligned by 1536 this may result in very poor performance repartitioning is suggested中文的意思大致是这样：1536分区错位，这可能会导致非常差的性能，建议重新分区开始

gedit中的嵌入终端插件是非常不错的，但是默认开启后，它的背景和字体颜色有点重色，看着特别不清楚，难以辨认。解决方法如下：1、在终端中输入命令：#dconf-editor如果没有这个命令，那么首先进行安装，安装命令：#apt-get install dconf-tools2、在弹出的界面中找到org-gedit-plugins-terminal选项在右边显示的

SQLMAP是一款基于python开发的SQL注入工具，几乎支持现在所有的数据库，功能非常强大。由于是国外的产品，所以对于我这种英语水平不高的菜鸟来说，使用起来会有点困难。虽然现在已经能熟练使用大部分功能了，但还是把中文解释贴过来，方便以后使用。Options（选项）：–version 显示程序的版本号并退出-h, –help 显示此帮助消息并退出-v VERBOSE 详细

debian 7 默认只会安装极少的软件。安装环境：64位：debian 7 (wheezy)，内核版本号为3.2.0.4-amd6464位：VMware-Workstation-Full-9.0.2-1031769.x86_64.bundle安装过程：root权限下：./VMware-Workstation-Full-9.0.2-1031769.x

最近Debian7已经发行了，所以尝试在我的ThinkPad T410S上进行安装。我把下载好的Debian7的第一个iso文件刻录到一个U盘中，利用这个U盘来进行引导安装。在安装过程中，Debian7没能把T410S的无线网卡驱动集成在内核里， 所以无线网卡不能连接网络（公司不提供有线网络，只能用无线）。并提示缺少固件文件，其文件名为：iwlwifi-6000-4.ucode （无线网卡驱动），

aptitude 是 Debian GNU/Linux 系统中, 非常神奇的的软件包管理器,基于大名鼎鼎的 APT 机制, 整合了 dselect 和 apt-get的所有功能, 并提供的更多特性,特别是在依赖关系处理上。aptitude与 apt-get 一样，是 Debian 及其衍生系统中功能极其强大的包管理工具。与 apt-get 不同的是，aptitude在处理依赖问题上更佳一些。举

目录1Using sqlmap for sql injection1.1获取数据库类型版本信息1.2获取当前数据库用户名及数据库名1.3获取所有数据库及用户和密码hashes1.4列出指定数据库中的表名1.5列出指定数据库表项的所有字段名1.6获取指定字段数据(脱裤)1.7读取指定文件1.8上传本地文件2sqlmap --cookie注入测试3sqlma

根( / )目录下所有目录最初都是由root创建的。也就是说：用户都是在 root 创建的目录中操作，所以每个目录所具有的权限都是由 root 决定。所以在设置文件和目录的权限时首先要以root创建的目录权限为基础。更直白的说，设置当前文件或目录的权限要与上级目录的权限相关联。在linux中的文件权限要分开理解：分别是对文件的权限和对目录的权限，它们的意思是不同的。

前几天搞到手一台小黑：T410s。自带系统是win7。由于想学习debian，所以就搞成了双系统，安装了一套debian 6.0。可是让我困惑的是在debian下，无法使用T410s的网卡，因为默认debian下没有这个卡的驱动，这着实让我纠结。在win7下查看无线网卡的型号为：英特尔 centrino Advanced-N 6200 2x2 AGN 于是果断去网上搜这款网卡的linu

亲测可行！ 2013.1-29准备篇： 1、配置防火墙，开启80端口、3306端口   vi /etc/sysconfig/iptables   -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙）   -A INPUT -m state --state NEW -m

<br /><br />首先，rhel5系统安装的时候其实已经有yum了，只是因为如果用官方的网站更新的话除非你是用钱买的rhel5.否则它会提示注册之类的。所以 只要把 yum的更新地址改成开源的就行了。而限定yum更新地址的文件在/etc/yum.repos.d/里。先把它们改成备份文件，即在后面加.bak。<br />　　[root@killgoogle ~]# mv /etc/yum.repos.d/rhel-debuginfo.repo /etc/yum.repos.d/rhel-debuginf

Linux 的/etc/hosts是配置ip地址和其对应主机名的文件，这里可以记录本机的或其他主机的ip及其对应主机名。不同的linux版本，这个配置文件也可能不同...1、关于/etc/host，主机名和IP配置文件Hosts - The static table lookup for host name（主机名查询静态表）hosts文件是Linux系统中一个负责IP地址

【51CTO.com 独家翻译】在这篇文章中我将为你展示一些简单的技巧，帮助你提高你的SSH服务的安全。SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务，以便让改动生效。1、修改SSH监听端口默认情况下，SSH监听连接端口22，攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务，将SSH端口修改为大于1024

功能说明：chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。  语　　法：chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level ][系统服务][on/off/reset]补充说明：这是Red Hat公司遵循GPL规

7.磁盘操作8.系统操作9.网络相关10.shell操作11.其他命令12.常用按键13.命令选项大体通用含义14.常用命令别名7.磁盘操作dudu会统计指定的目录或文件所占用的实际磁盘空间-a全部文件 包括隐藏的-m    du系统默认输出是以KB,以参数-m表示以MB显示.-h以M为单位显示文件大小结果-s统计此目录中所有文件大小

目录1.打开文件操作2.存储及退出文件3.模式转换4.光标移动5.插入6.删除7.复制和黏贴8.查找9.替换10.编辑多个文件11.其他命令12分屏操作13 vim的帮助指令14.七个习惯1.打开文件操作vi进入vi而不读入任何文件vi filename进入vi并读入指定名称的文件vi filena