首次登陆系统 鸟哥的 Linux 私房菜：基础学习篇 第四版 13 目录及概述 4.1.1 首次登陆CentOS 7.x图形接口 4.1.2 GNOME的操作与登出,应用程序,文件资源管理器,中文输入法,登出窗口,快速重 启 X 4.1.3 X Window与文字模式的切换, startx 4.1.4 在终端接口登陆linux 4.2 文字模式下指令的下达 4.2.1 开始下达指令, 语系的支持 亦即最多 可达6万多个中文字。 但是因为big5编码系统并非将所有的位都拿来运用成为对照，所以并非 可达这么多的中文字码的。 目前big5仅定义了一万三千多个中文字，很多中文利用big5是无 法成功显示的～所以才会有造字程序说。 big5码的中文字编码对于某些数据库系统来说是很有问题的，某些字码例如“许、盖、功”等 字， 由于这几个字的内部编码会被误判为单/双引号，在写入还不成问题，在读出数据的对照 与平板硬件） 的电脑下运行。 操作系统只是在管理整个硬件资源，包括CPU、内存、输入输出设备及文件系统文件。 如果没有其他的应用程序辅助，操作系统只能让电脑主机准备妥当（Ready）而已！并无 法运行其他功能。 所以你现在知道为何Windows上面要达成网页影像的运行还需要类似 PhotoImpact或Photoshop之类的软件安装了吧？ 应用程序的开发都是参考操作系统提供的开发接口， 所以该应用程序只能在该操作系统

Linux服务器出了问题， 要你马上解决他，请问：要您亲自上台北去修理？还是他搬机器下来让你修理？或者是直接 请他开个帐号给你进去设置即可？ 想当然尔，就会选择开帐号给你进入设置即可啰！因为这是最简单而且迅速的方 法！这个方法通常使用命令行会较为单纯， 使用图形接口则非常麻烦啦！所以啦！这时候就得要学学命令行来操作 Linux比较好啦！ 另外，在服务器的应用上，文件的安全性、人员帐号的管理、软件的安装/修改/设置、 Software + Documentations（Tools） + 可完整安装的程序”所制成的一套完整的系统。 常见的 Linux distributions 分类有“商业、社群”分类法，或“RPM、DPKG”分类法 学习 Linux 最好从头由基础开始学习，找到一本适合自己的书籍，加强实作才能学会 原文: https://wizardforcel.gitbooks.io/vbird-linu BIOS 开机阶段来破坏系统，并取得系统的控制权，因此 UEFI 加入了一个所 谓的安全启动 （secure boot） 机制， 这个机制代表着即将开机的操作系统必须要被 UEFI 所验证，否则就无 法顺利开机！微软用了很多这样的机制来管理硬件。 不过加入这个机制后，许多的操作系统，包括 Linux ，就很有 可能无法顺利开机喔！所以，某些时刻，你可能得要将 UEFI 的 secure boot 功能关闭，

Windows 上 Zabbix agent 的响应时间。 发生这种情况是因为 Windows DNS 缓存守护程序不会缓存 IPv4 地址的否定响应。但是会缓存 IPv6 地址的否定响应，因此可能的解决方 法是在主机上禁用 IPv4。 YAML 导出/导入 YAML 导出/导入 存在一些已知问题： • 错误消息不会被翻译； • 有时会无法导入带有.yaml 文件扩展名的有效 JSON 文件； 113 Numeric (float) - 64 位浮点数 允许大约 15 位的精度，范围从-1.79E+308 到 1.79E+308 (PostgreSQL 11 和更早的版本除外) 也支持用科学计数法接收值。例如:1.23E+7，1e308，1.1E-4 Character - 短文本数据 Log - 具有可选日志相关属性 (timestamp（时间戳），source（源）， severit 00:00:00 0 !! → 0 ! 0 ! → 0 Note: 在 Zabbix 4.0 之前，有一个硬编码的单位黑名单包括 ms, rpm, RPM, %。这个黑名单已被弃用，因此阻止这些单位转换的正确方 法是使用 !ms, !rpm, !RPM, !%。 自定义脚本限制 可用的自定义脚本长度取决于使用的数据库： 数据库 字符限制 字节限制 MySQL 65535 65535 Oracle 数据库

也可以使用这些库的其他版本。 下表列出了原始代码中当前与 Java 网关捆绑的 JAR 文件： 库 强制状态 最小版本 备注 android-json 是 4.3r1 JSON（JavaScript 对象表示法）是一种轻量级数据交换格式。这是从 Android SDK 中提取的兼容 org.json 的 Android 实现。 logback-classic 1.2.9 logback-core 1.2 PERSISTENTBUFFERPERIOD 仅限 Zabbix agent 2。当没有连接到 server 或 proxy 时，数据应存储的时间周期。 SERVER 逗号分隔的 IP 地址列表，可选地使用 CIDR 表示法，或 Zabbix server 和 Zabbix proxy 的 DNS 名 称。 SERVERACTIVE 用于获取主动检查的 Zabbix server/proxy 地址或集群配置。 SKIP Windows 上 Zabbix agent 的响应时间。 发生这种情况是因为 Windows DNS 缓存守护程序不会缓存 IPv4 地址的否定响应。但是会缓存 IPv6 地址的否定响应，因此可能的解决方 法是在主机上禁用 IPv4。 YAML 导出/导入 YAML 导出/导入 存在一些已知问题： • 错误消息不会被翻译； • 有时会无法导入带有.yaml 文件扩展名的有效 JSON 文件； •

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 8.2.3 IBus 支援的輸入法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 8.2.4 . . . . . . . . . . . . 179 10.1.3 歸檔語法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 10.1.4 複製語法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 10.1.5 查詢檔案的語法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 10.1.6 歸檔媒體 . . .

3.3.5 在 /var 崩潰後救援系統 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 3.3.6 把套件安裝到一個無法開機的系統 . . . . . . . . . . . . . . . . . . . . . . . 12 3.3.7 如果 dpkg 指令壞了怎麼辦 . . . . . . . . . . . ting的這段時間內，會造成 Debian testing延遲安裝含有安全性修正的軟體。 參閱 ‘Debian 套件管理系統’ 5 了解套件處理基礎，遇到問題時請參閱 ‘APT 升級的錯誤排除方 法’ 11。 2.3.1 使 使 使用 用 用 dselect 如果系統裝了許多套件的 -dev 等套件，推薦下面使用 dselect 的操作方法來進行套件的精 細操作 (fine-grained package aptitude(1) 和 /usr/share/doc/aptitude/README。 從您開始安裝軟體，建議使用aptitude來代替所有的安裝工具，不然會失去了aptitude所 建立的套件追蹤清單。這會使您無法移除多餘的套件。 aptitude 的功能鍵如下(大部分為小寫)： Keystroke Action F10 Menu ? Help for keystroke (complete listing)

凡是版权所有者在其程序和作品中声明其程序和作品可以在 GNU GPL 条款的约束下发布，这 样的程序或作品都受到本许可证约束。下面提到的 "程序" 指的是任何这样的程序或作品。而 "程序的衍生作品" 指的是这样的程序或者版权法认定下的衍生作品，也就是说包含此程序或程 序的一部分的套件，可以是原封不动的，或经过修改的，和/或翻译成其它语言的 ( 程序 )。( 在 下文中，"修改" 一词的涵义一律包含翻译作品。) 每个许可证接受人 /dev/hd[a-d]，其中，括号内的字母 为 a-d 的任何一个，亦即由 /dev/hda, /dev/hdb, /dev/hdc, 及 /dev/hdd 这四个档案的意思（注：这种型式 的表示法在后面的章节当中会使用得很频繁，请特别留意）。那么光驱与软盘呢？分别是 /dev/cdrom, /dev/fd0 啰！好了，其它的接口设备呢？底下列出几个常见的装置与其在 Linux 当中的代号啰： ）呢？基本上这个需要调整硬盘上面的 jump 才可以知道！这个时 候，请察看一下您的硬盘机吧！上面应该都会有图示说明才对！ 这一部份请特别留意喔！因为不同的硬盘接法将会导致不一样的状况，更严重的，将会导致无 法开机的窘境，所以建议您注意一下这里！ • 网络卡预计使用两块螃蟹卡，不过，如果您不希望有无法分辨网络卡的状况发生，那么建议使 用两块不一样芯片的网络卡比较好！ • 显示卡使用的是 S3 Virge

系統中使用最普遍的解釋型腳本語言，它常被稱作 Unix 的瑞士軍刀。(參看 perl(1)) • python - Python 是 Debian 系統中另一個最常用的解釋型腳本語言，它擁有着可圈可點的強大功能和十分清晰的語 法。(參看 python(1)) • quilt - 此軟件包幫助你管理一系列的補丁。它們被以邏輯棧的方式組織在一起。你可以 apply (=push)、un-apply (=pop) 或簡單地刷新它們然後再放入棧內。(參看 你可以在搜索引擎中搜索時使用類似這樣的字符串:site:lists.debian.org 來限制域名以提高效率。 製作小的測試軟件包是學習打包的好方法，仔細查看維護較好的軟件包則是瞭解他人如何製作軟件包的最佳辦法。 如果你仍然對打包存有疑問，並且在文檔和 WEB 資源中都不能找到答案，你可以交互式地向他們提問： • http://lists.debian.org/debian-mentors/ (http://lists （下劃線）分隔的。 • .tar.gz 擴展名前插有 .orig。 你應該可以注意到 debian 目錄下有了許多模板文件。這些文件將在章 4 和章 5 中一一解釋。你還應該明白，打包沒 辦法變成全自動的過程。你還需要按照章 3 中的方法來爲 Debian 修改軟件包。此後，你還要按照章 6 中敘述的合適 的方法來構建 Debian 軟件包，並按照章 7 中的方法進行測試，最終依照章

丑话说在前⾯ 严禁任何 个⼈/组织机构 利⽤以下相关技术去从事任何未经合法授权的 ⽹络⼊侵攻击破坏或者⿊产活动 严禁任何 个⼈/组织机构 以此来进⾏任何形式的 商业牟利 或 恶意炒作⾏为,包括各类⾮法渗透培训,误⼈⼦弟的 负⾯恶意引导等.... 严禁⼀切的恶意传播及⾮法利⽤,由此所产⽣的⼀切恶果也均由读者⾃⾏承担 说明 以下仅针对⽇常 "红队" 场景, 进⾏了⼀次相对全⾯完整的实战攻击利⽤技术提炼汇总 这种场景其实对防御者的 实战对抗经验 和 技术深度 都是⽐较⼤的挑战 所以,以下的所有技术点也⼏乎都是完全站在这种场景和⻆度下来考量梳理的 需要特别说明的是, 所有攻击⼿法在现实中都绝不是完全孤⽴使⽤的, 往往很多⼿法都是相互灵活组合起来进⾏循环 利⽤ 由于绝⼤部分内容都是基于本⼈平时学习实战积累的⼀些经验,加之每个⼈的实际渗透思路都不同 所以肯定会有遗漏的地⽅,也欢迎弟兄们⼀起来积极指正补充完善 此操作主要为应对不时之需,⽐如,搞蓝屏,登管理员登录抓密码 ] Hash 爆破: Hashcat [ 完全拼GPU ] 0x08 内⽹安全 [内⽹常⽤ "隧道"" / "转发"" / "代理"" 穿透⼿法 提炼汇总 ， 防御重点] 出⽹流量刺探 ⽐如,http,dns,以及⼀些穿透性相对较好的tcp端⼝... 这种操作⼀般都会配合wmi,smb,ssh远程执⾏,在内⽹批量快速识别出能出⽹的机器

2.2.0 开 始 支 持 该 参 数。 93 参数名称必须配 范围 默认值 描述信息 StatsAllowedIP 否 号 分 隔 的 IP 地 址 列 表, 可 选 CIDR 表 示 法, 或 外 部 Zab- bix 实 例 的 DNS 名 称. 只 接 受 来 自 此 处 列 出 的 地 址 的 Stats 请 求。 如 果 未 设 置 此 参 数， 则 不 接 受 stats proxy 并 请 求 配 置 数 据 而 不 会 进 行 身 份 验 证。 150 参数名称必须配 范围 默认值 描述信息 ProxyOfflineBuffer no 1-720 1 如 果 无 法 连 接 Zab- bix server， proxy 将 保 留 数 据 N 小 时。 \\旧 数 据 将 丢 失。 151 参数名称必须配 范围 默认值 描述信息 ServerPort Zab- bix server。 当 Prox- y- Mode 参 数 设 置 为 被 动 模 式:\\逗 号 分 隔 的 IP 地 址 列 表， 可 选 以 CIDR 表 示 法 或 Zab- bix server 的 DNS 名 称。 仅 接 受 来 自 此 处 配 置 地 址 的 传 入 连 接。 如 果 启 用 了 IPv6 支 持， 则 “127.0.0.1”，