harbian-audit v0.7 發布，支持 Debian 12

一顆小胡椒2023-06-19 10:22:39

Shawn the R0ck 寫道：HardenedLinux社區在2018年12月公開了harbian-audit項目后，一直持續的進行著bug修復和新功能的開發。此次harbian-audit v0.7版本正式發布，這個版本在原有支持Debian GNU/Linux 9,10,10及CentOS 8版本的基礎上修復了一些bug及添加了一些新特性，并主要針對Debian 12的發布進行了合規的實現。此項目是目前為止唯一一個整合了STIG和CIS兩個安全部署合規指南，并且覆蓋Debian和RHEL/CentOS兩大企業部署量最大GNU/Linux發行版的自由軟件的公開實現。

linux系統debian

撤稿糾錯

本作品采用《CC 協議》，轉載必須注明作者和本文鏈接

Linux系統常用命令速查手冊

2021-07-04 08:40:18

arch #顯示機器的處理器架構(1) uname -m #顯示機器的處理器架構(2) uname -r #顯示正在使用的內核版本 dmidecode -q #顯示硬件系統部件 - (SMBIOS / DMI) hdparm -i /dev/hda #羅列一個磁盤的架構特性 hdparm -tT /dev/sda #在磁盤上執行測試性讀取操作 cat /p

五種常見 Linux 系統安裝包管理工具中文使用指南

2023-05-04 10:07:03

介紹常見 Linux 操作系統的安裝包管理工具，主要介紹其使用命令！包存儲庫有助于確保你的系統中使用的代碼是經過審查的，并且軟件的安裝版本已經得到了開發人員和包維護人員的認可。列出與該包關聯的文件。搜索所屬的包內容。將系統升級到新版本。check-update：檢查是否有可用的更新rpm軟件包；

對 Linux 新手超實用的20個命令

2021-11-28 07:12:45

linux命令一大堆，都記不住呀！別忙，這里總結常用20個，大家要多多練習！運行它就是列出文件夾里的內容，可能是文件也可能是文件夾。注意：用戶可以使用官方提供的和md5sum生成簽名信息匹對以此檢測文件是否改變。Md5sum沒有sha1sum安全，這點我們稍后討論。可以用來轉換和復制文件，大多數時間是用來復制iso文件到一個usb設備中去，所以可以用來制作USB啟動器。

溯源反制思路整合

2021-07-27 09:41:52

溯源反制思路整合0x01反制的整體思路0x02 反制具體思路0x0201 反制主機0x0202 反制后門附件

18個工具分析Linux系統占用網絡帶寬大的程序！

2021-10-13 07:41:29

一些命令可以顯示單個進程所使用的帶寬。iftop可測量通過每一個套接字連接傳輸的數據；它采用的工作方式有別于nload。它可以顯示每個連接以及主機之間傳輸的數據量。沒有進一步的選項，僅僅實時顯示和更新流量的統計信息。netload命令只顯示關于當前流量負載的一份簡短報告，并顯示自程序啟動以來所傳輸的總字節量。ifstat能夠以批處理式模式顯示網絡帶寬。

免費下載管理器被植入后門：一種針對Linux系統的潛在供應鏈攻擊

2023-10-07 14:17:57

在過去的幾年間，Linux系統已成為各路威脅分子眼里越來越明顯的目標。據我們觀察，2023年上半年出現了260000個獨特的Linux樣本，正如本文表明的那樣，攻擊Linux的活動可以持續多年，而不被網絡安全界注意。

BootHole 新漏洞篡改 GRUB2 組件，影響大量 Windows 和 Linux 系統

2020-07-30 09:49:41

BOOTHOLE如何工作 BootHole漏洞是今年年初由Eclypsium的安全研究人員發現的。Eclypsium表示，攻擊者可以修改此文件中的值，以便在每次操作系統啟動時讀取GRUB2組件內的文件時觸發緩沖區溢出。Eclypsium表示，BootHole可以被用于篡改引導BootLoader，甚至可以將其替換為惡意或易受攻擊的版本。Eclypsium表示，攻擊者需要管理員訪問權限才能篡改文件。談到GRUB2可能會對在安全啟動過程中使用GRUB2的其他操作系統產生影響。

警惕！IceFire 勒索軟件開始針對Linux系統了

2023-03-13 10:32:15

IceFire于2022年3月首次被MalwareHunterTeam的研究人員發現，但該組織自2022年8月起便開始活躍在暗網上。大多數IceFire攻擊事件主要發生在土耳其、伊朗、巴基斯坦和阿拉伯聯合酋長國。專家指出，這些國家通常不是勒索組織行動的重點。

攻防演練之藍隊視角下的Linux信息收集

2021-10-07 06:12:03

secure 是應急中最常用的文件，主要記錄系統存取數據的文件，如 POP3、ssh、telnet、ftp 等相關記錄，從日志中可看出系統服務是否遭受到安全威脅，從如下日志中可看到 SSH 服務一直在被破解。lastlog 命令，用于顯示系統中所有用戶最近一次登錄信息。可以使用 lastlog 命令檢查某特定用戶上次登錄的時間，并格式化輸出上次登錄日志 /var/log/lastlog 的內容。

一顆小胡椒

暫無描述

亚洲欧美自拍唯美另类