操作系统识别技术种类很多,好产品采用多种技术结合 查看TTL值: linux:64(1-64) 某些unix:255 windows:128(65-128) nmap 被动操作系统识别 p0f —————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————— SNMP扫描(明文传输,可以

什么是 smb 服务器消息区块(英语:Server Message Block,缩写为SMB,服务器消息区块),又称网络文件共享系统(英语:Common Internet File System,缩写为CIFS),一种应用层网络传输协议,由微软开发,主要功能是使网络上的机器能够共享计算机文件.打印机.串行端口和通讯等资源.它也提供经认证的进程间通信机能.它主要用在装有Microsoft Windows的机器上,在这样的机器上被称为Microsoft Windows Network. 经过Unix

实现Linux系统之间共享文件资源以及在Linux系统与Windows系统之间共享文件 Samba软件包的构成 服务端:samba 客户端:samba-client 公共组件:samba-common Smbd:负责为客户机提供服务器中共享资源(目录和文件)的访问,监听139端口(smb协议),445端口(cifs协议) Nmbd:负责提供基于netblos协议的主机名称解析,以便为windows网络中的主机进行查询服务,监听137-138端口(netblos协议) Samba服务的程序组件 主

因为个人常用办公PC是Linux,打开文件共享什么的是 smb:// 的,而不是Windows的 \\ 需要复制文件路径给别人的时候,发smb://给一个使用Windows办公的用户不算很得体的方法 于是手工写一个简单的脚本,转换一下这些格式: 1. 输入 smb:// 起始的路径,得到的是Windows文件共享路径 2. 输入Windows文件共享路径,得到的是 smb:// 路径的地址 #!/bin/bash ::} in smb ) tmp=${:} echo ${tmp//\//\\}

smbclient用法 1,列出某个IP地址所提供的共享文件夹smbclient -L 198.168.0.1 -U username%password 2,像FTP客户端一样使用smbclientsmbclient //192.168.0.1/tmp -U username%password 执行smbclient命令成功后,进入smbclient环境,出现提示符: smb:\>这里有许多命令和ftp命令相似,如cd .lcd.get.megt.put.mput等.通过这些命令,我们可以访问远

Lynis是Linux平台上的一款安全漏洞扫描工具.它可以扫描系统的安全漏洞.收集系统信息.安装的软件信息.配置问题.没有设置密码的用户和防火墙等等. Lynis是流行可靠的安全扫描工具. 前不久,Lynis更新了版本,Lynis发布了2.2.0.在这个版本上增加了新的特性和一些小的功能提升.我建议使用Lynis的最新版本2.2.0. 下面我在Ubuntu上安装Lynis 2.2.0. 安装Lynis Lynis可以安装在系统中的任意目录,创建一个目录/opt/lynis: $ sudo mkd

今天客户的服务器出了点问题需要排查具体的原因,在德国朋友的建议下用Lynis进行扫描,Lynis是Linux系统中的审计工具,能够对Linux系统的安全进行检测,在对系统进行扫描检测后,会生成安全报告.如何安装呢?随ytkah一起来看看 以Centos为例 yum -y install lynis 看到complete表示安装好了 下一步进行检测 lynis --check-all -Q 看到这个表示检测完成 一旦扫描完毕,你系统的审查报告就会自动生成,并保存在/var/log/lynis.lo

netstat -nutlp查看是否启动进程 1.网络是否正常,是否可以ping通.2.Windows和Linux的防火墙全部关闭.3.samba的端口是否开启,tcp/139.tcp/445.udp137-138端口.4.如果上面的设置都正确,那么设置为匿名共享是否可以正常访问,记得samba的共享用户好像需要授权才可以访问,直接添加的系统用户不可以作为共享用户.5.Windows客户端多使用net use /del * /y刷新网络列表的缓存,不然就算服务器设置正确,可以访问了,客户端也会因

官网参考官网安装教程:wget https://www.clamav.net/downloads/production/clamav-0.101.1.tar.gztar -zxvf clamav-0.101.1.tar.gz -C /usr/local/cd /usr/local/clamav-0.101.1/yum -y install libxml2 libxml2-devel openssl*./configure && make && make check &

挂载方法 mount -o username=账号,password=密码 //SMB服务器IP/共享目录 /挂载点 smbclient链接 smbclient //SMB服务器IP/共享目录/ -U 账号%密码 如果没有smbclient命令:yum安装smbclient命令 yum -y install samba-client

smbmount //192.168.1.210/homes/dm8168 /opt/fedora/ -o username=psubo,password=psubo_smb

SMB扫描 Server Message Block 协议.与其他标准的TCP/IP协议不同,SMB协议是一种复杂的协议,因为随着Windows计算机的开发,越来越多的功能被加入到协议中去了,很难区分哪些概念和功能应该属于Windows操作系统本身,哪些概念应该属于SMB 协议.因为该协议很复杂,所以是微软历史上出现安全问题最多的协议. 1.Nmap 最简单的方法:扫描其固定开放的端口139,445,但是无法准确判断其为windows系统 root@kali:~# <strong>nmap -

SMB(Server Message Block)协议,服务消息块协议. 最开始是用于微软的一种消息传输协议,因为颇受欢迎,现在已经成为跨平台的一种消息传输协议. 同时也是微软历史上出现安全问题最多的协议. 它的实现复杂,并且默认在所有windows上开放. SMB常用的端口有两个139和445,较新的操作系统会使用445端口. 利用Nmap来扫描: 扫描某一网段上开启139或者445端口的IP 得到结果:我开启的Metasploitable机器: 不过,这里开放139和445端口的并不是win

Lynis是一款功能非常强大的开源审查工具,面向类似Unix/Linux的操作系统.它可以扫描系统,查找安全信息.一般的系统信息.已安装软件及可用软件信息.配置错误.安全问题.没有设密码的用户帐户.错误的文件许可权限以及防火墙审查等. Lynis是一款功能非常强大的开源审查工具,面向类似Unix/Linux的操作系统.它可以扫描系统,查找安全信息.一般的系统信息.已安装软件及可用软件信息.配置错误.安全问题.没有设密码的用户帐户.错误的文件许可权限以及防火墙审查等. Lynis是最可靠的自动化审

1.概述 一.主机扫描 二.路由扫描 三.批量服务扫描 四.linux防范恶意扫描安全策略 一个典型的网络安全事件 ·案例:通过网络扫描方式获取某运营商核心设备管理权限 step01:通过tracert路由跟踪一个公网地址,发现有走内网的核心设备转发,tracert的作用.例如:tracert www.jd.com step02:通过端口范围扫描nmap,得知开放了80(http).23(Telnet)端口.nmap用于批量主机服务扫描. step03:尝试进行暴力破解,发现登录http://1

发现弱点:基于端口服务扫描结果版本信息,搜索已公开的漏洞数据库 使用弱点扫描器实现漏洞管理 弱点扫描类型(扫描结果不能确定是不是准确的,应该综合对待威胁) 主动扫描:有身份验证,无身份验证 被动扫描:镜像端口抓包,其他来源 漏洞基本概念: CVSS(Common Vulerability Scoring System) 通用漏洞评分系统------工业标准 描述安全漏洞严重程度的统一-----评分方案 Base Metric:代表着漏洞的原始属性,不受时间与环境的影响,又由Exploitabil

1 概述 Makefile由五个部分组成: Makefile:根目录Makefile,它读取.config文件,并负责创建vmlinux(内核镜像)和modules(模块文件). .config:内核配置文件(一般由make menuconfig生成). arch/$(ARCH)/Makefile:目标处理器的Makefile. scripts/Makefile.*:所有kbuild Makefile的规则,它们包含了定义/规则等. kbuild Makefiles:每个子目录都有kbuild

一.引文 前篇博文<Makefile之Linux内核模块的Makefile写法分析>,介绍了Linux编译生成内核驱动模块的Makefile的写法,但最近在DVSDK下使用Linux2.6.37生成PowerVR 2D/3D加速器的内核模块时,发现其Makefile中并未向其他内核模块Makefile指定内核模块的目标对象(obj-m:= pvrsrvkm.o),但最后却在模块目录下生成了pvrsrvkm.ko内核模块.一开始感觉非常奇怪,决定把其中的原由弄明白,并将该过程记录了下来. /**

Windows Server 2012 AD设置 1.  建立新的组织单位OU 为用户提前建立好OU,是为了AD用户管理简单清晰. 2.  建立新的用户和用户组 建立新的用户的时候,要同时将用户归属到正确的用户组,同时还要设定用户的Primary Group(主用户组).每个用户可能属于多个组,选择一个合适的有意义的组作为Primary Group.Linux系统会从Primary Group中获取gidNumber,在文件系统的权限中会显示此用户属于Primary Group. 3.  编辑用

第十一章 (借鉴请改动) 11.1.文件传输协议 FTP文件穿数协议,端口20用于数据传输,21端口用于传输相关FTP命令 ftp协议的两种工作模式: 主动模式:ftp向客户端发起 被动模式(默认):等待客户端发起 yun   install   vsftpd    -y    安装vsftpd服务,并 iptables   -F   清空防火墙 vsftpd的住配置文件   /etc/vsftpd/vsftpd.conf  其中大部分是注释 把配置文件更名  vsftpd.conf_bak 

[1].yum -y install samba安装samba [2].找到samba配置文件:vim /etc/samba/smb.conf [3].[gloabl]下面security有三种模式:user用户模式 share共享模式 server使用外部服务器的密码 user:使用SAMBA服务器本身的密码数据库,密码数据库与底下的passdb backend有关: share:分享的数据不需要密码,大家均可使用(没有安全性): server:使用外部服务器的密码,亦即SAMBA是客户端之意