爱吃仡坨的Blog

Linux内核的内存子系统在处理写入时复制时产生了竞争条件（指的是任务执行顺序异常，导致应用崩溃或者使得攻击者利用其漏洞进一步执行其他代码，最终攻击者可对其目标进行提权获得root权限）

通过nmap扫描得到的信息我们发现目标开放了80和8080服务，通过验证80端口的web服务没有利用点属于纯静态页面；但是可以遍历出一些信息便于我们之后构造爆破字典8080的http服务我们可以尝试爆破获取其username，password。

用哪个将哪个注释取了，我这里用的是阿里源。更换Kali系统源

【代码】Kali2022安装Docker和Docker-compose。

AntSword 源码v2.1.15 下载地址。​软件包准备AntSword 源码v2.1.15 下载地址https://github.com/AntSwordProject/antSword/archive/refs/tags/2.1.15.tar.gzAntSword-Loader加载器下载地址（选Linux就完事了）：https://github.com/AntSwordProjec/AntSword-Loader/releases/download/4.0.3/AntSword-L

下载java8，因其客户端要求jre8+服务端：.net 2.0+;java 6+冰蝎”动态二进制加密网站管理客户端

3、如下图，如果还ssh失败或者查看状态有红色报错的话，我们还需要生成密钥。当你通过远端工具SSH连接kali失败时候，不要慌，看我下面细细操作。1、先进入ssh的配置文件中查看配置是否正确。4、先删除原有的密钥以防发生不匹配等问题。2、重启ssh服务并且设置开机自启。5、之后生成密钥，一路全给我回车。6、最后查看ssh状态，无报红。7、返回Xshell连接成功。

Linux中网卡未激活解决方案接下来我们编辑配置文件将其永久激活。网络状态，如下图为开启。

当我们更新某个软件需要从github上git clone文件时候，会发生如下错误，导致克隆失败。

kali新版默认已经将python2.7和python3装好了，因为有的软件对python版本有要求，因此我下面说一下如何在两个python版本中进行切换（优先级150>100）设置版本优先级（通过update-alternatives命令：其作用是进行软件版本的切换，Linux发行版中均可用此命令）上面配置完毕之后，接下来就可以切换版本了。查看当前可识别的版本。

telnet爆破实验以及hydra工具的运用

TCP攻击实战及其简略防御措施

UDP攻击实战及其简略防御方法

ICMP攻击实战及其简略防御方法

kali安装超详细教程