home

Month: December 2015

  • Array负载均衡设备如何做会话保持

    —

    from

    moneyslow
    of

    Array中建立group 组的时候，方法选择 Insert Cookie ，填写个cookie name   组建了完了以后，在建立vs的时候要关联group，进入vs的界面，在选择组的时候分两步，第一步，选择一个icookie的策略，策略名称要命名一下，比如下图的policy_bbbscnc，另外需要命名一个 police precedence ，即策略的优先级序列号，这里随便填一个就可以，比如20.     第二步，再此选择一个策略，即默认策略，我们选择default，其他不需要填。   这样我们的vs把请求下发给group的时候，会先走第一个策略：policy_bbbscnc，这个策略的方法是用icookie，与我们建立的group里的insert cookie方法相同，于是插入一个名称为ic_test 的cookie，实现会话保持。  

  • Kali Linux中前十名的Wifi攻击工具

    —

    from

    moneyslow
    of

    无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到(包括死黑阔)，这样就给WIFI带来了安全隐患;路由器生产厂商和网络服务供应商(ISPs)的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。而使用以下这10个Wifi攻击工具，我们就可以测试自己的无线网络潜在的安全问题了。 1、 Aircrack-ng Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行暴力破解和字典攻击。 – Aircrack-ng 无线密码破解 – Aireplay-ng 流量生成和客户端认证 – Airodump-ng 数据包捕获 – Airbase-ng 虚假接入点配置 网站：http://www.aircrack-ng.org/ 教程：http://www.hackingtutorials.org/wifi-hacking/how-to-hack-upc-wireless-networks/ 2、 Reaver 排名第二的是Reaver。Reaver也是无线网络破解的另一大热门工具，适用情景：目标网络开启了WPS，WPS是由Wi-Fi联盟所推出的全新Wi-Fi安全防护设定(Wi-Fi Protected Setup)标准，主要是为了解决长久以来无线网络加密认证设定的步骤过于繁杂艰难之弊病。 WPS用于简化Wi-Fi无线的安全设置和网络管理。目前支持两种模式：个人识别码(PIN)模式和按钮(PBC)模式。 因接入点、信号强度以及PIN的不同，使用Reaver破解无线需4-10个小时。 教程：http://www.hackingtutorials.org/wifi-hacking/pixie-dust-attack-wps-in-kali-linux-with-reaver/ 3、 Pixiewps Pixiewps是Kali Linux上相对较新的工具，并且针对的也是WPS漏洞，工具采用C语言编写。 功能：进行离线wps攻击 原理：通过路由中伪随机数的bug来直接攻击。 由于这个工具这段时间非常受欢迎，它已经跻身Wifi攻击工具排行中的第三位。 网站: https://github.com/wiire/pixiewps/ 改进版Reaver: https://github.com/t6x/reaver-wps-fork-t6x 教程: http://www.hackingtutorials.org/wifi-hacking/pixie-dust-attack-wps-in-kali-linux-with-reaver/ 4、 Wifite wifite是一款自动化wep、wpa破解工具。 特点：可以同时攻击多个采用wep和wpa加密的网络 破解结果出来后，会出现PIN码和KEY。 网站：https://code.google.com/p/wifite/ 5、 Wireshark Wireshark是最流行的网络协议分析工具之一。普遍用于捕获实时数据包：对数百个协议的数据包进行深入调查，浏览、过滤，适用于多个系统平台，如：linux、Windows、Mac。 网站: https://www.wireshark.org 6、 oclHashcat oclHashcat也上榜了，虽然它并不是专门用于Wifi破解的工具。 HashCat主要分为三个版本：Hashcat、oclHashcat-plus、oclHashcat-lite，它们都依靠GPU的强大运算能力来进行密码破解。 Tutorial:…

  • IP流量监控工具

    —

    from

    moneyslow
    of

    1、Microsoft Network Monitor Microsoft Network Monitor（如图A）可能有些过时，但它就像是一位冠军。有了MSNM，你可以轻松地为超过300种开放协议和专有协议捕获和分析网络流量包；同时运行获取对话；运行无线监控模式，混合模式或者监听模式；等等。有了Capture选项，你可以过滤获取项，这改变适配器的选项，甚至是更改全局选项。 图A 这款工具让你只需要点击几下就可以快速监控网络。当你检查故障的时候，你不会看到太多花哨的功能。这款应用是免费的，支持Windows XP/Vista/7/8/2003/2008。 2、Umit Umit（如图B）是另外一款用于广受欢迎的nmap扫描工具的Linux前端应用。它可以很好地让任何用户使用强大的nmap工具。但是不要让简单的界面欺骗了你。Umit提供了nmap扫描器所有的强大功能和灵活性。 图B Umit可能看起来有些熟悉，因为它集成了更为流行的nmap前端，Zenmap。两者之间的主要区别是，Umit将所有必要工具放在了一个可以轻易访问到的工具栏——而Zenmao将同样的工具放到了菜单中。Umit是免费的，但是与跨平台Zenmap不同的是，它只支持Linux。 3、Advanced IP Scanner Advanced IP Scanner（如图C）是这个类别下可以作为便携式版本运行的少数工具之一。这对于大多数网络管理员来说是一个福音，因为你并不总是希望花时间来安装必要的工具来发现问题。Advanced IP Scanner让你可以访问共享文件夹以及HTTP/FTP服务器，扫描所有网络设备，提供对计算机的远程控制（通过RDP），甚至可以远程关闭计算机。 图C 最重要的是，你只需要打开应用，点击开始按钮，就可以关闭或者启动扫描。Advanced IP Scanner可运行在Windows 7和8上，并且是免费的。 4、Capsa Free Capsa Free（如图D）是由Colasoft提供的，在分析流量和IP包以及解决网络问题方面表现出色。与其他选择不同的是，Capsa Free要求你必须有许可才能激活软件。（它是免费的，但是你需要提交电子邮件地址以接收许可密钥。） 图D 这款工具的免费的确存在一些Capsa Professional或者Capsa Enterprise中不会有的局限性。关于这三个版本的对比，可以查看这里。Capsa中包括更繁琐的用户界面，但是这凸显出一些出色的功能（尤其是实时绘图工具）。我强烈推荐尝试一下免费版，如果符合你的需求，可以购买专业版或者企业版得到更多强大的功能。 5、The Dude 由MikroTik提供的The Dude（如图E）是一款有趣的网络监控工具。它监控你的网络，如果出现问题的时候会提醒你。它还可以快速扫描你的网络并定位被发现的设备。 图E 有一个很方便的功能，就是手动添加设备甚至是为每台设备设定各种类型的监控。这意味着你可以设置特定的监控以细致地观察每台连接到你的网络中的设备。The Dude是免费的，只支持Windows。

  • Warning: Skipping the data of table mysql.event. Specify the --events option explicitly

    Warning: Skipping the data of table mysql.event. Specify the –events option explicitly

    —

    from

    moneyslow
    of

    mysql数据库技巧

  • 介绍几种查看windows操作系统是32位还是64位的方法

    —

    from

    moneyslow
    of

    方法/步骤 1 鼠标右键点击->计算机，选择属性。系统类型显示：64位操作系统。 2 在运行里输入：cmd并回车打开DOS窗口，输入：systeminfo。查看系统类型:X64-based PC 3 在运行里输入：dxdiag并回车，查看操作系统：win8企业版64位 END 注意事项 x86代表32位，x64代表64位。 以上方法适用于windows系列系统

  • Linux/Unix修改命令提示符当前路径的显示方式

    —

    from

    moneyslow
    of

    要修改命令提示符的显示方式，我们可以修改环境变量PS1，使用vi编辑/etc/profile文件在最后加上一行语句。 1. 命令行提示符完全显示完整的工作目录名称： export PS1='[u@h $PWD]$ ‘ 2. 命令行提示符只列出最后一个目录： export PS1='[u@h W]$ ‘ 3. 命令行提示符显示完整工作目录，当前用户目录会以 ~代替： export PS1='[u@h w]$ ‘ 修改完成后，执行:  source /etc/profile  使配置生效即可。 命令释义： u 显示当前用户账号 h 显示当前主机名 W 只显示当前路径最后一个目录 w 显示当前绝对路径（当前用户目录会以 ~代替） $PWD 显示当前全路径 $ 显示命令行’$’或者’#’符号

  • FATAL ERROR: Could not find ./bin/my_print_defaults

    —

    from

    moneyslow
    of

    一般还有如下提示： If you compiled from source, you need to run ‘make install’ to copy the software into the correct location ready for operation. If you are using a binary release, you must either be at the top level of the extracted archive, or pass the –basedir option pointing to that location.   所以我们按照提示把basedir 也加上： /usr/local/mysql/bin/mysql_install_db…

  • 利用forfiles命令删除Windows的旧文件

    —

    from

    moneyslow
    of

    在运行Windows的时候，也会出现一些不必要的文件，需要进行定期的删除，避免占用大量的磁盘空间。Windows的forfiles命令犹如Linux的find命令，一行命令就可以删除旧文件及文件夹。 Windows的批处理文件，一般后缀为bat或者cmd，在这里使用bat。 1) forfiles常用变量 在这里文件为C:Apacheaccess.log。 变量 内容 输出结果 @file 文件名(包括后缀) access.log @fname 文件名(不包括后缀) access @ext 后缀 log @path 文件的完全路径 C:Apacheaccess.log @relpath 文件的相对路径 .access.log @isdir 如果是文件夹会返回TRUE(注意是大写)，当文件时会返回FALSE。 – @fsize 文件大小(bytes单位) 128 @fdate 文件的更新日期 2015/12/8 @ftime 文件的更新时间 15:50:20 forfiles命令其他参数可以使用forfiles /?命令进行查看。 2) 批处理删除文件夹 执行该bat文件的话，会删除D:ApacheLog_Archives文件夹下面的7天之前的目录，包括目录下的文件。 cleanup.bat @echo off :: set folder path set log_path=D:ApacheLog_Archives :: set min age of files…

  • Linux知识工具大全

    —

    from

    moneyslow
    of

    简介： Linux is a Unix-ish POSIX-compliant OS family. Most of the distros are GPL or otherwise FOSS. The defining component of Linux is the Linux Kernel, first released on 5 October 1991 by Linus Torvalds. 新版本 开始 受欢迎的网站 著名发行版本 Grok Linux Linux Virt 可调参数 Linux日志 Book/ebooks Kernel Matrix 内核地图 In Production Linux论坛 shell指南 Linux安全 Linux桌面…

  • dnsmap下载地址

    —

    from

    moneyslow
    of

    下载地址：http://www.a8z8.com/soft/dnsmap-0.30.tar.gz 安装： make cp ./dnsmap /usr/local/bin/dnsmap 路径放到$PATH 里即可。 1、工具简介 Dnsmap也是一款搜集信息的工具，它和Dnsenum一样是用于获得子域名的强有力的工具。 2、使用方法 终端直接输入“dnsmap”可以查看其相关参数用法： root@r:~# dnsmap dnsmap 0.30 – DNS Network Mapper by pagvac (gnucitizen.org) usage: dnsmap [options] options: -w -r -c -d -i (useful if you’re obtaining false positives) e.g.: dnsmap target-domain.foo dnsmap target-domain.foo -w yourwordlist.txt -r /tmp/domainbf_results.txt dnsmap target-fomain.foo -r /tmp/ -d 3000 dnsmap target-fomain.foo…

  • Linux下php安装Redis扩展

    —

    from

    moneyslow
    of

    注意：目录的权限 chomd 777 -R 1、安装redis 下载：https://github.com/nicolasff/phpredis/archive/2.2.4.tar.gz 上传phpredis-2.2.4.tar.gz到/usr/local/src目录 cd /usr/local/src #进入软件包存放目录 tar zxvf phpredis-2.2.4.tar.gz #解压 cd phpredis-2.2.4 #进入安装目录 /usr/local/php/bin/phpize #用phpize生成configure配置文件 ./configure –with-php-config=/usr/local/php/bin/php-config #配置 make #编译 make install #安装 安装完成之后，出现下面的安装路径 /usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/ 2、配置php支持 vi /usr/local/php/etc/php.ini #编辑配置文件，在最后一行添加以下内容 添加 extension=”redis.so” :wq! #保存退出 3 重启服务 sudo service nginx restart sudo /etc/init.d/php-fpm restart