1
PowerShell反彈滲透
作者:張瑞文
Windows PowerShell是一(yī)種命令行外(wài)殼程序和腳本環境,使命令行用戶和腳本編寫者可以利用.NET Framework的強大(dà)功能,并且與現有的WSH保持向後兼容,因此它的腳本程序不僅能訪問.NET CLR,也能使用現有的COM技術,同時也包含了數種系統管理工(gōng)具、簡易且一(yī)緻的語法,提升管理者的管理能力,自Windows7開(kāi)始一(yī)直到Windows10包括服務器Windows Server系統中(zhōng),都将内置PowerShell,其可作爲白(bái)名單的一(yī)種繞過方式,也讓滲透變得更加有趣。
2
Linux信息查詢
作者:劉迦南(nán)
本文将從Linux文件信息、日志(zhì)文件、各種其他相關文件爲信息源,查找及固定有效證據信息。
3
Linux權限管理
作者:黎先傑
什麽是權限?在多用戶(可以不同時)計算機系統的管理中(zhōng),權限是指某個特點的用戶具有特定的系統資(zī)源使用權力,像是文件夾、特定系統指令的使用或存儲量的限制。
4
ThinkPHP後台入口地址查找
作者:許文豪
作爲一(yī)個剛接觸服務器取證的新手,最近遇到了一(yī)個ThinkPHP網站的難題。我(wǒ)在将服務器鏡像仿真,網站配置好的情況下(xià),找不到網站後台入口地址。不過在經過我(wǒ)的不(BAI)懈(DU)努(SOU)力(SUO)下(xià),找到了最終的入口地址。
5
阿裏雲“.xb”格式備份數據庫恢複
作者:許文豪
XB文件是什麽?不管你是用的阿裏雲還是騰訊雲的RDS數據庫,他們都是用的開(kāi)源軟件Percona Xtrabackup 進行備份的,所以恢複也要用它。
6
有了IP地址,爲什麽還要用MAC地址?
作者:朱丹陽
有很多的網絡被發明出來。有些網絡隻應用于小(xiǎo)面積,比如一(yī)個家庭,一(yī)棟樓房,線路長度按米、百米計算。這類網絡叫做“局域網”。有些網絡應用于很大(dà)的面積,比如我(wǒ)辦理了寬帶,這樣我(wǒ)和電信公司之間就有一(yī)條長達N公裏線路,或者電信公司和電信公司之間有長達幾十公裏的線路。這類網絡叫做“廣域網”。這些網絡各自使用自己的協議(語言),互不兼容(不同的語言相互不能理解),爲了實現網絡世界的大(dà)一(yī)統,讓這些互不兼容的網絡能夠相互通信,從而建立起一(yī)個“國際互聯網”,就需要大(dà)家都用同一(yī)種協議通信。
時勢造英雄,這種協議出現了,名叫“因特網協議”(也叫TCP/IP協議)。