- 博客(54)
- 收藏
- 关注
RSS订阅原创 基于Rustscan编制风险暴露面梳理工具
首先在邮箱中的【设置】—【账号与安全】—【安全设置】—【POP3/IMAP/SMTP/Exchange/CardDAV 服务】生成授权码。
2026-09-09 16:47:43
135
原创 绿盟堡垒机5611版本—自动改密
改密脚本由多个改密步骤组成，改密步骤主要根据服务器实际改密提示符修改，可调整顺序。账号提示符：即服务器改密过程图中的“[root@nsfocus ~]#”，堡垒机系统会自行判断特权提示符：su命令切换管理员权限密码输入的提示符切换密码提示符：对应固定提示符“password:”指定提示符：勾选后可自定义提示符，此处为模糊匹配，例如服务器实际提示符为“New password:”，可填写为“password”或者“New”，若服务器提示符中存在特殊字符，可以避开特殊字符填写。
2026-07-21 15:09:23
301
原创 绿盟堡垒机自动化任务—自动改密失败
可以看到后的二次密码和改密策略上的一致，但是系统自身自己弹了一条提示“请检查设备编码配置”导致自动改密脚本检测到这段提示符的时候没法执行下一步，因此再在改密策略上加一条，再次执行改密。查看策略调用的改密脚本的步骤中是在提示符出现UNIX password时执行自动密码，派生当前改密脚本，将次步骤的提示符改为NEW password，完成后再次执行改密。可以看到执行报错是在第三步“无法找到提示符：['UNIX password‘]，步骤上来看第三步字符提示的是NEW password。查看结果，改密成功！
2026-07-21 12:29:21
273
原创 绿盟LAS无实时日志排查
根据上面得到的信息，可以大致判断可能是数据采集服务有问题，系统组件中尝试重启一下【数据采集服务】查看日志源情况，可以看到当前已配置日志源并接入LAS（说明有日志接收对象，配置没问题）故障诊断抓包看下有没有实时的SYSLOG数据信息到设备上（有数据说明日志源发日志了）重启完成后，可以看到日志源开始接收日志并解析。
2026-07-21 10:56:44
203
原创 绿盟UES的底层SSH端口修改后被拦截访问
通过咨询后确认，需要在vi /home/master/TVM/scripts/set_iptables.sh。当前UES的后台端口已修改为10022，但是无法连接查看Iptables规则信息发现未放行10022端口。bash /home/master/TVM/scripts/set_iptables.sh 后生效。
2026-07-05 17:45:39
254
原创 绿盟防火墙3.0-配置虚拟线聚合接口
被动模式（Passive模式）：端口平时不发送LACP报文，不过，一旦收到了对端的LACP报文，就会正常发送LACP报文。新建接口，新建接口类型选择【虚拟线】，选择绑定接口（刚刚的7和8口）主动模式（Active模式）：端口正常周期性的发送LACP报文；将需要汇聚的接口类型，配置为【汇聚成员接口】。
2026-05-22 13:57:18
65
原创 银河麒麟-克隆SocialFish项目
SocialFish 是一款用于创建钓鱼攻击页面的开源工具，主要用于教育和安全研究领域。它可以快速生成针对各种社交媒体平台（如 Facebook、Instagram、Twitter 等）的仿冒登录页面，用来模拟真实的网络钓鱼攻击场景。apt install git #安装git命令git clone https://github.com/UndeadSec/SocialFish.git #克隆GitHub中SocialFish的项目克隆完成后，默认路径在/SocialFish/apt ins
2026-05-22 13:39:38
70
原创 H3C-防火墙初始化配置
本文摘要： 设备密码修改操作指南，包含以下关键步骤：1) 进入系统视图；2) 创建admin账号并设置加密密码；3) 配置账号支持telnet/ssh/https服务；4) 授予管理员权限；5) 配置管理接口安全域并添加G1/0/1接口；6) 启用HTTPS服务；7) 为接口配置IP地址。所有配置完成后需进行验证，确保修改生效。
2025-12-29 14:54:14
372
转载 H3C-HCL启动设备失败
其次，关闭【Windows虚拟机监控程序平台】、【虚拟机平台】、【Hyper-V】三个Windows功能。最后，使用管理员身份运行，HyperV-off.exe程序重启电脑。需要确保，“基于虚拟化的安全性”状态未为【未启动】我这没有Hyper-V。
2025-12-29 11:53:35
239
原创 MPLS IP
多协议标签交换（MPLS，Multiprotocol Label Switching）是一种面向连接的网络传输技术，核心是通过标签替代传统 IP 网络的路由查表转发，实现数据高速、高效传输。面向连接：是通信网络中的一种数据传输模式，核心特征是通信双方在传输数据前必须先建立逻辑连接，传输过程中维护连接状态，传输结束后主动释放连接，就像打电话时 “拨号建立通话→通话传输语音→挂断释放通话” 的流程。plaintext。
2025-12-24 17:47:56
630
原创 绿盟DSIT数据安全检查工具箱—常见问题
当镜像监听到url:ip:端口/路径的API时候将会进行记录，当然可以看会话日志现在有那些实时的HTTP访问流量，然后指定去配正则这样识别出来的机率要大一些。使用主动扫描的方式，首先配置网络地址，配置需要扫描的业务网段地址，进行自动扫描发现。有两种方式，一个使用主动扫描，另一个使用被动发现。注意被动识别的时候是需要配置正则表达式的，例如。1.WEB服务站点怎么识别？2.API接口怎么识别发现？
2025-12-03 18:31:06
275
原创 Linux挂载磁盘方法
解决服务器磁盘空间不足问题：500G数据盘原挂载在/data目录，导致/opt服务数据占用系统盘。通过卸载/dev/vdc数据盘，使用fdisk重新分区（创建主分区p），mkfs格式化ext4文件系统后挂载至/opt目录，并设置开机自动挂载（编辑/etc/fstab添加挂载项）。操作前确认/data无重要数据，无需备份。最终实现服务数据存储到500G独立磁盘，释放系统盘空间。
2025-11-06 16:16:46
251
原创 绿盟设备导入授权失败的常见问题
HASH与证书不符、无效证书和证书过期是证书导入的常见问题。HASH不符需核对设备HASH值并重做证书；无效证书可能是设备名称关联错误导致；证书过期则需检查设备时间是否与证书有效期匹配。通过串口可查看HASH值、设备名称及时钟设置，针对不同问题采取相应解决措施。
2025-10-10 15:16:57
309
原创 windows通过共享网络上网
将以太网3共享给以太网，共享后使用以太网IP进行连接baidu。及时在同网段也不能通，数据包不会被转发至以太网3上。
2025-08-13 21:34:10
358
原创 绿盟防火墙-因安全策略配置有误导致防护无效的问题
摘要：防火墙因安全策略配置不当导致防护失效。当应用防护策略启用时，防火墙会默认放行前6个TCP数据包用于应用识别，若未匹配则继续向下匹配其他策略。案例中，一条位于阻断策略之前的飞秋应用识别策略导致外部端口扫描数据包被临时放行，使攻击者能探测内网开放端口。禁用异常策略后，扫描请求被正确阻断。该问题揭示了防火墙应用层防护机制与策略顺序的关联性，提醒安全策略配置需充分考虑匹配顺序和协议交互逻辑。（150字）
2025-07-31 12:54:42
565
原创 戴尔服务器—部署Win12 or Centos7问题合集
启动服务器后在加载页面按ctrl+r 进入raid配置页面，按 Ctrl + N 进入磁盘状态列表。看到当前硬盘状态为Failed【离线未启动】更换服务器硬盘后重启恢复。
2025-06-23 10:33:25
435
原创 使用麒麟V10操作系统的KVM服务，但麒麟V10存在高危漏洞无法修复？
麒麟V10操作系统之KVM部署虚拟机_麒麟v10安装kvm-优快云博客本文介绍了在麒麟V10操作系统上部署KVM虚拟机的详细步骤，包括检查虚拟化支持、安装KVM组件、创建虚拟机、配置网络桥接，以及解决可能遇到的问题。特别强调了如何处理网卡桥接和配置文件的持久化设置。其实我们可以看到，现在只是用到了麒麟操作系统上的KVM服务，本质上麒麟操作系统是可以不需要对外提供服务的，因此我们可以直接把麒麟操作系统封锁了那需要怎么操作呢？
2025-06-13 17:12:10
1269
原创 绿盟防火墙6.0.5版本—接入网监平台
【服务器】填写网监平台IP、接收端口（默认udp514）、通信密钥（选填，若使用必填）【专用模板-1084】是定制对接网监平台的syslog模板，选中调用。【告警参数设置】设置CPU、内存、告警频率如下图即可。
2025-05-20 15:38:58
942
原创 防火墙拦截DNS请求-原理解析
在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息，这个操作就是主从同步。当网址域名和IP地址在hosts文件中建立了映射关系，而IP地址发生了更改时，用户就需要及时更新hosts文件中对应的映射关系，否则将不能正常访问。会先检查本机的hosts文件中是否有这个网址域名和IP地址的映射关系。如果，客户端HOSTS文件和DNS缓存中有目标域名，IP的对应关系，那此时防火墙要只配置了针对域名的访问控制的，那将不生效。
2025-04-28 14:50:12
937
原创 ESS客户端安装方法
可以通过命令快速查看当前系统可以使用那种类型的安装包，如果rpm --version执行后可以打印出版本号就说明支持rpm，第二同上。rpm -e 获取的安装包名 #执行后程序删除。rpm -qa | grep 安装包关键字 #查看安装包名称。dpkg -r 安装包完整名（不加.deb） #执行后程序删除。rpm -ivh 安装包名 --nodeps --nomd5。dpkg -i 安装包名 --nodeps --nomd5。
2025-04-28 10:20:25
778
原创 绿盟CSSP靶场-将已有虚拟机创建为新镜像作为新虚拟机模板
将部署了自定义软件的虚拟机，【保持镜像】将这个在运的虚拟机存为一个新的镜像。等待镜像上传完成，可以看到刚刚上传的镜像，状态也为已上传。切换到竞技靶场，选择【虚拟机模板】，创建虚拟机模板。为了保证上传的镜像是完整的，勾选【全量镜像】。将镜像从私有改为共享，否则其他地方看不到这个镜像。调用刚刚上传的镜像，创建新的虚拟机模板。
2025-03-24 12:39:06
379
原创 Burp Suite HTTPS解密原理
我们可以在系统“用户管理证书”中查看，原来我们在最开始添加了Burp Suite的CA证书到了，“受信任的根证书颁发机构”中。但是我们看原理章节最开始的图，可以发现Burp Suite是将自己的公钥给了客户端，CA证书也是Burp Suite自己的为什么访问网页的时候没有出现这个提示呢？通过上面的图可以看到，在TCP建立连接后会发起TLS版本校验，然后进行加密传输，在网络环境中，通常涉及到“对称加密”与“非对称加密”。互联网有一个专门的机构来签发CA证书，这个机构有自己独立的一套Pub，Pri算法，当。
2025-03-21 11:43:33
733
原创 华三防火墙-HA主备模式
在完成主备实验后在内网中加入服务器对外提供访问服务，通过防火墙将业务映射到出接口IP上，内网服务器端口81，21，完成后测试功能。网络中接入两台防火墙做虚拟冗余，需满足出现单点故障时候自主进行主从切换，如图中左防火墙为主墙，右防火墙为备墙,IP信息下表。1.进入主防火墙系统配置-高可用性-高可用性配置界面开启高可用性功能，配置心跳口IP和主从模式。2.查看当前主防火墙主从状态已从主切换为备，虚拟IP也已切换为未生效状态。2.查看当前备防火墙主从状态已从备切换为主，虚拟IP也已切换为生效状态。
2025-03-13 10:04:11
1945
原创 华三防火墙-二层透传
在上行网络和下行网络中接入一台防火墙做策略限制，两个网络同属一个网段，当前客户需求在无感知的情况下接入防火墙，并且测试防火墙添加策略是否有防护功能。1.配置两个接口为二层接口一个为Untrust一个为Trust，工作模式改为Trunk，放通VLAN1-4094。3.将防火墙的策略调整为阻断后测试发现icmp请求被防火墙正常阻断，当前透明接入拥有防护功能。
2025-03-13 10:02:40
1163
原创 绿盟DMS-网页水印
选择【新建】，添加需要被加水印的网页，输入名称、被代理网页IP和端口，选择对应协议完成此页面配置。选择【新建】，任务名称可自定义，数据源需被加水印的web界面。其他配置根据自己的需求选择。按被需要加水印的页面，选择相应的类型，如，被加水印的网页是HTTP那就选HTTP。网页水印是通过DMS代理访问目标网页实现的，因此需要配置网页代理。随后使用DMS的IP+被代理端口进行访问发现加水印成功。选择【数据源】—【应用】—【上游管理】选择【数据源】—【应用】—【应用列表】选择【数字水印】—【网页水印】
2025-03-12 18:35:02
328
原创 电力-恶意代码合集
科东测试ESS外发的客户端上报数量不足，将数据库中已接收的客户端信息全部删除，需要ESS重新再此发送客户端的全部信息。通过修改：vim /kingsoft/conf_gd_sync_info.lua。查看ESS中心进程是否正常：ps -ef | grep lua。k41_ 终端版本信息是否上报。k43_ 病毒日志信息是否上报。k47_ 病毒信息统计是否上报。k49_ 终端信息统计是否上报。k45_ 白名单信息是否上报。
2024-12-24 16:19:04
557
原创 华为服务器RH5885V3-重置iBMC账号密码
设备开机时，在当前页面重复按下delete键，进入BIOS页面。选择Reset BMC User Password重置密码。BIOS默认密码：Huawei12#$
2024-11-25 11:28:16
2681
原创 绿盟DMS-数据水印与溯源
在导出位置找到此表，然后导出为excl，将源水印qq.lbm改回qq.com测试是否能溯源。新建数据水印，设置【任务名称】→【选取源数据表】→【水印配置】→【导出配置】生成水印数据，查看导出的数据库表名称‘table21730096635259’将数据导出在原数据库上，此时原数据库上将会存储两份数据一份原始数据一份水印数据。新建数据源【数据库】，例如添加源Mysql数据库。在原有的值基础上插入水印，需要制定一列为原数据。将数据导出到另外的数据库中，导出的数据带水印。备注本次数据导出的作用。
2024-10-28 15:29:07
724
1
原创 华为服务器RH5885V3-RAID划分方法
开机时设备在执行加载硬盘时，按Ctrl+H键进入磁盘RAID配置界面。【选择Start】查看当前服务器上有八块磁盘，在左边列表中找到。【选择Configuration Wizard】当前需要重新部署服务器系统，则【选择New Configuration】【选择Yes】进入RAID模式配置选择项，此处我们需要配置RAID1和RAID5则选择手动划分【选择Next，进行下一步】进入驱动定义界面，将左侧的磁盘依次【选择 Add To Array】加入右侧列表中，添加完成后。
2024-10-16 10:27:37
2091
RH5885V3服务器系统安装手册详解
2024-10-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人