### 使用 `nc`（Netcat）上传和下载文件夹与文件

`nc`（Netcat）是一个功能强大的网络工具，可以用于创建 TCP/UDP 连接。在文件传输方面，它被广泛应用于上传和下载文件，甚至可以传输整个目录。

在使用 `nc` 上传和下载文件夹时，由于 nc 本身并不直接支持目录结构的传输，你需要借助一些额外的工具（如 tar`）来压缩目录，并通过 `nc 进行传输。以下是使用 nc 上传和下载文件和文件夹的详细方法。

### 1. 使用 `nc` 上传单个文件

#### 发送方（上传方）：

cat filename | nc -lvp 4444

- `cat filename`：读取文件内容。
- `nc -lvp 4444`：在本地 `4444` 端口监听，等待接收数据。

#### 接收方（下载方）：

nc 192.168.1.10 4444 > filename

- nc 192.168.1.10 4444`：连接到发送方的 IP（例如 `192.168.1.10`）的 `4444 端口。
- `> filename`：将接收到的数据写入本地文件。

### 2. 使用 `nc` 上传整个文件夹

由于 nc 不支持直接传输文件夹，你可以使用 tar 来打包整个文件夹，然后通过 nc 进行传输。

#### 发送方（上传方）：

tar -czf - /path/to/directory | nc -lvp 4444

- tar -czf - /path/to/directory`：使用 `tar 压缩并打包文件夹内容，`-` 表示将压缩数据输出到标准输出。
- | nc -lvp 4444`：将压缩的文件通过 `nc 发送到目标机器。

#### 接收方（下载方）：

nc 192.168.1.10 4444 | tar -xzf -

- nc 192.168.1.10 4444`：连接到发送方的 `4444 端口。
- `| tar -xzf -`：解压接收到的数据并恢复文件夹。

### 3. 使用 `nc` 上传和下载多个文件或目录（批量传输）

如果你需要批量传输多个文件或目录，依然可以利用 tar 来打包所有内容。

#### 发送方（上传方）：

tar -czf - /path/to/dir1 /path/to/dir2 /path/to/file1 | nc -lvp 4444

- `tar -czf -`：打包多个文件和目录。
- `/path/to/dir1 /path/to/dir2 /path/to/file1`：指定多个文件和目录。
- | nc -lvp 4444`：通过 `nc 将打包内容发送给接收方。

#### 接收方（下载方）：

nc 192.168.1.10 4444 | tar -xzf -

- `nc 192.168.1.10 4444`：连接到发送方的 IP 和端口。
- `| tar -xzf -`：解压接收到的内容并恢复文件夹结构。

### 4. 使用 `nc` 传输大文件时的注意事项

传输大文件时，`nc` 默认情况下不会提供进度反馈，因此你可能希望在传输过程中查看进度。你可以使用 `pv`（Pipe Viewer）来查看传输进度。

#### 发送方（上传方）：

tar -czf - /path/to/directory | pv | nc -lvp 4444

#### 接收方（下载方）：

nc 192.168.1.10 4444 | pv | tar -xzf -

### 5. 使用 `nc` 进行双向传输（文件和文件夹）

如果你想进行双向传输（既能上传文件又能下载文件），可以在两台机器上分别开启 nc 监听和连接。你需要确保每个命令在正确的机器上运行。

#### 发送方（上传方）：

tar -czf - /path/to/directory | nc -lvp 4444

#### 接收方（下载方）：

nc 192.168.1.10 4444 | tar -xzf -

### 总结

1. **单个文件**：可以直接使用 cat 和 nc 进行传输。
2. **文件夹**：使用 tar 打包文件夹后，通过 nc 传输。
3. **进度显示**：使用 pv 显示传输进度。
4. **批量传输**：打包多个文件或文件夹后进行传输。

nc 是一个非常强大的工具，结合其他工具（如 tar 和 pv`），可以方便地用于文件夹的上传和下载。虽然它不像 `scp 或 rsync 那样内建加密和验证，但它在某些环境中依然是一个非常高效且简单的选择。

#nc #文件传输 #tar #Linux #网络工具

### 自启动 PostgreSQL 服务

要确保 PostgreSQL 在系统启动时自动启动，你需要配置其为开机自启。根据使用的系统，配置方法略有不同。

#### 在 Linux 上（以 Debian 或 Kali Linux 为例）

1. 检查 PostgreSQL 服务是否支持自启动
PostgreSQL 默认在大多数 Linux 发行版上使用 systemd 来管理服务。在系统启动时，`systemd` 会自动启动已配置为开机自启的服务。

2. 启用 PostgreSQL 自启动
使用以下命令启用 PostgreSQL 服务在系统启动时自动启动：

   sudo systemctl enable postgresql
   

该命令会将 PostgreSQL 服务设置为系统启动时自动启动。

3. 启动 PostgreSQL 服务（如果尚未启动）
如果 PostgreSQL 尚未启动，你可以手动启动它：

   sudo systemctl start postgresql
   

4. 验证 PostgreSQL 是否启用了自启动
使用以下命令验证 PostgreSQL 是否已启用自启动：

   sudo systemctl is-enabled postgresql
   

如果返回 enabled`，则表示 PostgreSQL 已配置为开机自启。如果返回 `disabled`，则需要重新执行 `sudo systemctl enable postgresql 命令。

#### 其他常见 Linux 发行版

- **Ubuntu/Debian（使用 `systemd`）**：
PostgreSQL 默认已配置为自启动，使用 `systemctl` 管理。你只需运行上面的 systemctl enable postgresql 即可。

- **CentOS/RHEL（使用 `systemd`）**：
同样，使用 `systemctl` 命令管理服务：

  sudo systemctl enable postgresql
  sudo systemctl start postgresql
  

#### 在 macOS 上（通过 Homebrew）

如果你通过 Homebrew 安装了 PostgreSQL，可以使用以下命令设置 PostgreSQL 在启动时自启：

brew services start postgresql

这将会在系统启动时自动启动 PostgreSQL 服务。

### 总结
要确保 PostgreSQL 自启动，主要步骤是使用 systemctl enable postgresql 来配置 PostgreSQL 服务自启。然后检查和启动服务，确保它在系统重启时能够正常运行。

#关键词 #PostgreSQL #自启动 #systemd #开机启动 #Linux

# AWD攻防赛参考思路

## 本次比赛环境
- **Windows+Linux组合模式**：
- Windows Server 2003 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Window7 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Windows Server 2008 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01

## Windows加固
- **先备份**：Web源码、数据库
1. 445端口加固，开启防火墙或IP高级安全策略
2. 开启系统日志审计功能
3. 禁用guest账户、关闭文件共享
4. 确保启动项内容是可控的
5. 限制3389远程访问控制的连接数
在本地组策略编辑器中，依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 限制连接的数量。
6. 使用工具监控关键目录文件：`文件操作监控.exe` / 御剑文件监控.exe
7. 恶意代码文件查找，通过PCHunter, Monitor
8. Web目录环境查找相关可疑文件：jpg/png/rar，属性、解压
9. NTFS扫描磁盘查找隐藏的交换流数据
10. 查找系统所有账户信息，禁止非administrator账户
11. 修改Web站点管理员访问路径、默认口令、数据库口令
12. 安装WAF脚本，防护web站点，禁止其他漏洞

## Linux加固
- **先备份**：Web源码、数据库
1. 系统口令修改，团队统一口令
2. 通过`.bash_history`查找历史命令操作，发现痕迹
3. 查看计划任务：`crontab -l`；编辑计划任务：`crontab -e`
4. 查看`/etc/init.d/rc.local`中启动服务有无异常
5. 使用脚本开启进程监控、目录监控、流量监控
6. Web站点口令、站点管理员路径修改
7. 系统加固：`iptables`
- 进程线程：`netstat / ps -aux/netstat -apt`
- SSH：`w/fuser`
- 杀掉进程：`kill -9 pid`

## Mysql加固
1. 不使用默认口令，修改成复杂的，并确保和web环境连接
2. 设置只允许本地127.0.0.1账户登录
修改`bind-address=127.0.0.1`，在配置文件中加入`secure_file_priv=NULL`
3. 开启日志审计功能：`general_log_file=路径`

## Mssql加固
1. 删除不必要的账号
2. SQLServer用户口令安全
3. 根据用户分配帐号避免帐号共享
4. 分配数据库用户所需的最小权限
5. 网络访问限制
6. SQLServer登录审计
7. SQLServer安全事件审计
8. 配置日志功能

## 攻击准备
1. 各类CMS软件包最新版准备
2. 扫描工具：`nmap`、`nessus`、`metasploit`更新
3. 漏洞利用脚本：`poc`、`exp`

## Kali更新，解决签名问题：

wget -q -O - https://archive.kali.org/archive-key.asc  | apt-key add
uname -a
cat /proc/version

## Windows提权
- ms17-017
- ms17-010

## Linux提权
- CVE-2017-6074 (DCCP双重释放漏洞 > 2.6.18）
- CVE-2016-5195（脏牛，kernel 2.6.22 < 3.9 (x86/x64)）
- CVE-2016-8655（Ubuntu 12.04、14.04，Debian 7、8）
- CVE-2017-1000367（sudo本地提权漏洞）
- CVE-2016-1247（Nginx权限提升漏洞）
- CVE-2017-16995(Ubuntu16.04 kernel:4.14-4.4)

## 中间件服务器
- IIS
- Apache
- JBoss
- MySQL
- Nginx
- Tomcat
- WebLogic

## 集成服务环境
- WAMPServer
- XAMPPServer

## CMS列表参考
- 下载最新版本+每个CMS对应的漏洞poc、exp工具脚本文章，之后汇总：
- Apache
- ASPCMS
- Dedecms
- Dicuz
- Drupal
- EmpireCMS
- Eshop
- FineCMS
- Joomla
- LAMP
- Metainfo
- Nginx
- Phpcms
- Phpwind
- Qibocms
- Seacms
- Semcms
- Tomcat
- Wolfcms
- Wordpress
- Zabbix

## 参考链接
- [FreeBuf](http://freebuf.com/)
- [Huseck GitHub](https://github.com/Huseck)
- [Seebug](https://www.seebug.org/)
- [安全客](https://www.anquanke.com/)
- [Exploit-DB](https://www.exploit-db.com/)
- [Bugscan](http://www.bugscan.net/source/template/vulns/)

#AWD攻防赛 #加固策略 #Windows #Linux #MySQL #MSSQL #提权 #CMS #漏洞扫描 #安全工具

Freebuf

FreeBuf网络安全行业门户

FreeBuf,国内领先的网络安全行业门户,同时也是爱好者们交流与分享安全技术的社区。

### tmux 的用法简介

tmux`（Terminal Multiplexer）是一个强大的终端复用工具，允许你在一个终端窗口中同时运行多个会话。它可以分割屏幕、创建多个窗口、以及在会话间切换，特别适合进行长期运行的任务，远程会话或者多个命令的同时管理。`tmux 使得你可以在一个会话中管理多个终端进程。

#### 1. 安装 `tmux`

在大多数 Linux 发行版中，你可以使用以下命令来安装 `tmux`：

- Debian/Ubuntu 系列:

  sudo apt-get install tmux
  

- CentOS/RHEL:

  sudo yum install tmux
  

- macOS:

  brew install tmux
  

#### 2. 启动和基本操作

- 启动 `tmux` 会话：

  tmux
  

或者为会话指定名称：

  tmux new -s mysession
  

- 查看当前会话列表：

  tmux ls
  

- 连接到现有会话：

  tmux attach -t mysession
  

- 分离会话（在后台运行）：

在 tmux 会话内，按下 Ctrl + b 然后按 `d`，会话会分离并在后台运行。你可以稍后重新连接。

  tmux attach -t mysession
  

- 退出 `tmux` 会话：

在会话中输入 exit 或按 `Ctrl + d`，会话结束。

#### 3. 基本的 `tmux` 键盘快捷键

tmux 的命令是通过按下 Ctrl + b 之后再按一个键来执行。例如：

- 分屏操作：
- 水平分割屏幕：`Ctrl + b` 然后按 `%`。
- 垂直分割屏幕：`Ctrl + b` 然后按 `"`。

- 在分屏间切换：
- 切换到下一个窗口：`Ctrl + b` 然后按 `n`。
- 切换到上一个窗口：`Ctrl + b` 然后按 `p`。
- 切换到指定窗口：`Ctrl + b` 然后按窗口编号（如 0`，`1 等）。
- 切换焦点（在分屏之间切换）：`Ctrl + b` 然后使用箭头键（←、→、↑、↓）。

- 创建新的窗口：
- 创建新窗口：`Ctrl + b` 然后按 `c`。
- 切换到新窗口：`Ctrl + b` 然后按 n 或 `p`。

- 关闭当前窗口：
- 退出当前窗口：`Ctrl + b` 然后按 `&`。

#### 4. tmux 分屏操作

`tmux` 的分屏功能非常强大，支持水平和垂直分割，可以在同一个会话内同时操作多个终端窗口。

- 水平分割（上下分屏）：

按 Ctrl + b 然后按 `"`（双引号），这将把窗口分割成上下两部分。

- 垂直分割（左右分屏）：

按 `Ctrl + b` 然后按 `%`，这将把窗口分割成左右两部分。

- 调整分屏大小：

按住 `Ctrl + b` 后，再按住箭头键（←、→、↑、↓）来调整分屏大小。

#### 5. tmux 会话管理

- 创建会话：

  tmux new -s mysession
  

创建一个新的 tmux 会话并命名为 `mysession`。

- 列出会话：

  tmux ls
  

显示当前所有会话。

- 连接到会话：

  tmux attach -t mysession
  

连接到名为 `mysession` 的会话。

- 分离会话：

按 Ctrl + b 后再按 `d`，会话会分离并在后台继续运行。

- 杀死会话：

  tmux kill-session -t mysession
  

终止名为 `mysession` 的会话。

#### 6. 其他有用的命令

- 查看 tmux 配置：

  tmux show-options
  

- 修改 `tmux` 配置：

配置文件位于 ~/.tmux.conf`，你可以在其中添加自定义配置。例如，设置 `tmux 默认分屏为垂直分割：

  #~/.tmux.conf
  bind | split-window -h
  

- 将输出重定向到文件：

  tmux capture-pane -S -1000  # 捕获最新的 1000 行
  tmux save-buffer output.txt  # 保存到 output.txt 文件
  

#### 7. tmux 和远程连接

当你通过 SSH 登录到远程服务器时，`tmux` 非常有用，因为你可以在断开连接后保持会话活跃，并且可以重新连接。

- 在远程主机上启动 tmux 会话：

  tmux new -s mysession
  

- 分离会话后断开连接：

  Ctrl + b 然后按 d
  

- 重新连接会话：

  tmux attach -t mysession
  

### 总结

- `tmux` 是一个强大的终端复用工具，允许你在一个窗口中管理多个会话。
- 你可以分屏、创建新窗口、管理多个任务，非常适合长时间运行的任务和远程工作。
- 常用操作包括：启动/连接/分离会话、分屏、创建窗口、键盘快捷键等。

希望你能充分利用 tmux 来提升工作效率，特别是在远程环境中！

#tmux #终端复用 #分屏操作 #会话管理 #Linux #终端工具

### 系统信息查询命令的解释及使用

whoami&&lscpu&&free -g&&lsb_release -a

以下是你所执行的每个命令的作用说明：

1. `whoami`**：
显示当前登录用户的用户名。例如，如果你以 `root` 身份登录，它会输出 `root`。

2. lscpu：
显示CPU的详细信息，包括架构、核心数量、每核线程数、CPU频率等。这对于了解处理器的性能和配置很有用。

3. free -g：
显示系统内存使用情况，以GB为单位。输出包括总内存量、已使用内存、空闲内存、缓冲区/缓存等。

4. lsb_release -a**：
输出操作系统的发行版本信息，包括发行版名称、版本号、代号等，适用于基于Debian和Ubuntu的系统。

#### 示例输出（视系统配置而定）：

root  # whoami 输出，当前用户为 root

# lscpu 输出示例
Architecture:          x86_64
CPU op-mode(s):        32-bit, 64-bit
Byte Order:            Little Endian
CPU(s):                8
On-line CPU(s) list:   0-7
Thread(s) per core:    2
Core(s) per socket:    4
Socket(s):             1
Vendor ID:             GenuineIntel
CPU family:            6
Model:                 158
Model name:            Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Stepping:              9
CPU MHz:               2808.000
...

# free -g 输出示例
              total        used        free      shared  buff/cache   available
Mem:             15           8           2           0           4          10
Swap:             2           0           2

# lsb_release -a 输出示例
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 20.04.6 LTS
Release:        20.04
Codename:       focal

这些命令可以帮助快速查看系统的用户、CPU、内存和系统版本信息，对系统分析和故障排查非常有用。

#系统信息查询 #whoami #lscpu #free #lsb_release #Linux

通过 /etc/passwd 和 /etc/shadow 文件本身是 无法直接破解密码 的，特别是现代 Linux 系统中，这些文件的密码存储方式已经做了加密和安全处理。不过，如果攻击者能够获得这两个文件，并且拥有足够的计算资源，还是有可能通过某些技术手段进行密码破解的。

下面是一些详细的解释和潜在的攻击方法：

### 1. 密码存储方式
- `/etc/passwd` 文件**：这个文件中的密码字段通常不包含实际的密码，而是存储一个占位符（例如 `x` 或 `*`），表示密码被存储在 `/etc/shadow` 文件中。
- /etc/shadow 文件**：这是存储加密密码的地方。现代 Linux 系统通常使用较强的加密算法（如 SHA-512**）来存储用户密码，而不是明文密码。

### 2. **密码破解的可能性
即使攻击者可以读取到 /etc/passwd 和 /etc/shadow 文件，他们看到的仍然是 加密后的密码**。因此，密码破解的核心挑战在于如何从加密后的密码中恢复出明文密码。攻击者可以尝试以下几种方式：

#### 1. **暴力破解（Brute Force Attack）
暴力破解是通过尝试所有可能的密码组合来恢复密码。由于加密算法的复杂性，现代 Linux 系统采用的加密算法（如 SHA-512 和 bcrypt）对暴力破解具有很强的抗性。

- SHA-512 等算法的加密输出较长，并且计算过程比较复杂，因此需要大量的计算资源和时间。
- bcrypt 是一种设计上就为了抗暴力破解的算法，它可以通过调整计算成本（工作因子）来增加破解的难度。

#### 2. 字典攻击（Dictionary Attack）
字典攻击是一种基于常见密码的破解方法。攻击者使用一个包含常见密码的字典（例如 123456, password 等）对加密后的密码进行匹配。这种攻击比暴力破解更为高效，但仍然需要针对加密算法进行相应的匹配。

- 如果密码很弱，或者使用了常见的密码，字典攻击可能会成功。
- 现代的加密算法（特别是使用盐值的算法）可以使字典攻击变得困难。

#### 3. 彩虹表攻击（Rainbow Table Attack）
彩虹表是一个预计算的查找表，用于逆向查找密码哈希值。攻击者可以使用彩虹表将存储在 /etc/shadow 中的哈希值与预计算的哈希表进行比对，从而找到原始密码。

- 现代的加密算法（如 SHA-512 和 bcrypt）通常采用了“盐值”（salt），即在加密密码时会加入随机数据，这大大增加了彩虹表攻击的难度。即使攻击者拥有彩虹表，也很难破解使用盐值的加密密码。

#### 4. 使用 GPU 加速的破解工具
一些攻击者可能会使用 GPU 加速**（例如使用 `hashcat` 或 `John the Ripper` 等工具）来加速暴力破解或字典攻击。由于 GPU 可以在并行计算中处理大量数据，破解速度比 CPU 快得多。

不过，即使如此，如果加密算法使用了强加密和盐值，这样的攻击仍然可能需要大量的时间。

### 3. **现代加密的防护
现代 Linux 系统的密码加密方法（如使用 SHA-512 或 bcrypt**）增加了密码破解的难度，这些方法有以下优点：
- **Salt（盐值）**：每个密码在加密之前都会加上一段随机生成的盐值，确保即使两个用户的密码相同，加密结果也不同。盐值使得攻击者无法使用彩虹表进行有效的破解。
- **多轮加密**：现代加密算法（如 bcrypt）允许设置多轮加密来增加计算成本，从而防止暴力破解。
- **复杂性**：SHA-512 和 bcrypt 等算法具有较高的计算复杂度，这使得暴力破解和字典攻击变得更加困难。

### 4. **攻击的难度
- 如果目标系统使用了 强加密算法**（如 bcrypt），并且密码比较复杂，破解密码几乎是不可能的，除非攻击者拥有非常强大的计算资源和大量的时间。
- 如果密码较弱，或者使用了容易猜测的密码（如 `123456`, `password` 等），即使是使用较弱的加密算法（如 MD5），攻击者也可能通过字典攻击轻松破解密码。

### 5. **总结
通过直接读取 /etc/passwd 和 /etc/shadow 文件，攻击者无法直接获得用户的明文密码，因为密码已经被加密。尽管如此，攻击者仍然可以使用以下技术进行破解：
- 暴力破解
- 字典攻击
- 彩虹表攻击

但如果使用了现代加密算法（如 SHA-512 或 bcrypt），并且密码比较复杂，破解过程非常困难，甚至几乎不可能。加盐和增加计算成本（通过增加迭代次数）有效提高了密码的安全性。

因此，如果系统管理员或用户采取了适当的加密和密码复杂度策略，破解密码的难度将显著增加。

#密码 #敏感文件 #Linux

一键换源
https://linuxmirrors.cn/use/

sudo apt-get install -y curl
sudo -i
bash <(curl -sSL https://gitee.com/SuperManito/LinuxMirrors/raw/main/ChangeMirrors.sh) 

#Linux #软件源 #Gitee