Lynis是Linux平台上的一款安全漏洞扫描工具.它可以扫描系统的安全漏洞.收集系统信息.安装的软件信息.配置问题.没有设置密码的用户和防火墙等等. Lynis是流行可靠的安全扫描工具. 前不久,Lynis更新了版本,Lynis发布了2.2.0.在这个版本上增加了新的特性和一些小的功能提升.我建议使用Lynis的最新版本2.2.0. 下面我在Ubuntu上安装Lynis 2.2.0. 安装Lynis Lynis可以安装在系统中的任意目录,创建一个目录/opt/lynis: $ sudo mkd…

今天客户的服务器出了点问题需要排查具体的原因,在德国朋友的建议下用Lynis进行扫描,Lynis是Linux系统中的审计工具,能够对Linux系统的安全进行检测,在对系统进行扫描检测后,会生成安全报告.如何安装呢?随ytkah一起来看看 以Centos为例 yum -y install lynis 看到complete表示安装好了 下一步进行检测 lynis --check-all -Q 看到这个表示检测完成 一旦扫描完毕,你系统的审查报告就会自动生成,并保存在/var/log/lynis.lo…

Linux堆溢出漏洞利用之unlink 作者:走位@阿里聚安全 0 前言 之前我们深入了解了glibc malloc的运行机制(文章链接请看文末▼),下面就让我们开始真正的堆溢出漏洞利用学习吧.说实话,写这类文章,我是比较怂的,因为我当前从事的工作跟漏洞挖掘完全无关,学习这部分知识也纯粹是个人爱好,于周末无聊时打发下时间,甚至我最初的目标也仅仅是能快速看懂.复现各种漏洞利用POC而已…鉴于此,后续的文章大致会由两种内容构成:1)各种相关文章的总结,再提炼:2)某些好文章的翻译及拓展.本文两者皆有…

Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Attack and Defense with Python>一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题而作.由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好.教程同时提供图文和视频教程两种方式,供不同喜好的同学选择.由于教…

漏洞名称: Linux kernel 拒绝服务漏洞 CNNVD编号: CNNVD-201311-020 发布时间: 2013-11-05 更新时间: 2013-11-05 危害等级:    漏洞类型:   威胁类型: 远程 CVE编号: CVE-2013-4348 Linux kernel是美国Linux基金会发布的一款操作系统Linux所使用的内核.         Linux kernel 3.12及之前的版本中的net/core/flow_dissector.c文件中的skb_flow_d…

CentOS-6.6下Tomcat-7.0安装与配置(Linux) 一.认识tomcat Tomcat是一个免费的开源的Serlvet容器,它是Apache基金会的Jakarta项目中的一个核心项目,由Apache,Sun和 其它一些公司及个人共同开发而成.由于有了Sun的参与和支持,最新的Servlet和Jsp规范总能在Tomcat中得到体现.Tomcat是稳固的独立的Web服务器与Servlet Container,不过,其Web服务器的功能则不如许多更健全的Web服务器完整,如Apache…

最近用的linux较多,在网站找了一些关于linux环境下jdk安装的教程,过程是有的但是好多细节都没有表现出来,所以我花了点时间总结了一下,希望对大家都有帮助... CentOS下JDK1.7安装与配置(Linux) 一.安装SUN公司的JDK之前先要检查系统中是否已经安装JDK.一般来说Centos系统默认会安装OpenJDK,但OpenJDK部分内容与SUN JDK不兼容,因此打算重新安装SUN JDK1.7来开发. 1.我们可以通过rpm命令查看OpenJDK具体版本信息 #rpm -q…

本文转自:https://blog.csdn.net/strivenoend/article/details/78290325 明明在公司的WIN7系统中使用Virtualbox就可以安装64位的Ubuntu Service系统,但是在家中的win10系统确没办法安装,只有32位系统的选项,网上找了相关资料并结合自身情况,终于将这个问题搞定了. 先总结下如果想在虚拟机中安装64位的Linux系统,最好能满足这几个条件: 64位CPU64位操作系统64位的虚拟机软件开启BIOS虚拟化技术没有其他软…

本人是Mac的追随者,无奈本学期数据库课要求使用Microsoft的SQL server.但是Microsoft并没有发布SQL server for Mac ,笔者使用Google搜索后, 发现可以Mac可以使用Docker安装SQL server for Linux 版.通过笔者的努力成功将SQL server 在Mac上运行.但是在安装后的8天.笔者发现Docker 安装的SQL server 储存的中文是乱码的.所以笔者又通过Google 搜索发现这可能是数据库创建时默认排序规则不是Ch…

1. 卸载node npm (1) 先卸载 npm: sudo npm uninstall npm -g (2) 然后卸载 Node.js. (2.1) 如果是 Ubuntu 系统并使用 apt-get 安装的,可以使用命令: sudo apt-get remove nodejs (2.2)源文件安装的node, 卸载方式:首先cd到解压后到目录: sudo make uninstall (2.3)mac 平台下brew安装的node(brew install node), 卸载方式: 1.使用…