Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置. 特征： 目标： 有助于： 1、安装软件包 也可以使用下面方式安装 2、扫描系统 或者 如果执行上面命令总需要输入 ...
分类：
系统相关 时间：
2017-12-14 19:20:47
阅读次数：
267
一、问题背景 接上级要求，某生产数据库需要实施备份；刚好漏洞扫描报告出来，mysql 版本需要升级到5.7.20，于是就未雨绸缪，先写脚本。脚本在mysql旧版本下完全可用（未升级前，mysql 为5.7.18）。升级完后，本着技术人员的一种严谨态度，绝对要sh -x 看看脚本在新环境下有没有出现异 ...
分类：
数据库 时间：
2017-12-03 00:40:55
阅读次数：
228
随着计算机技术、网络技术的飞速发展和普及应用，网络安全已日渐成为人们关注的焦点问题之一。安全扫描是增强系统安全性的重要措施之一，它能有效地预先评估和分析系统中的安全问题。弱口令检测是用来自动检测远程或本地主机的服务漏洞。漏洞扫描是指通过网络远程检测目标和主机系统漏洞的程序，它对网络系统和设备进行安全 ...
分类：
其他好文 时间：
2017-11-14 19:35:26
阅读次数：
122
这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：主要方法：网上找的方法大都是下载源码包进行自己编译。我的做法是下载最新版的..
分类：
其他好文 时间：
2017-11-10 13:42:30
阅读次数：
663
在公司的生产网段我们已经部署了启明星辰的扫描器但是在公司的办公网段，我们部署了开源漏洞扫描器openvas首先需要安装atomic选择yuminstallopenvas安装完毕后选择openvas-setup此时安装完毕访问https：/ip：9392，可以看到登陆画面但是尝试登陆会报后台服务没有起来安装完毕后..
分类：
其他好文 时间：
2017-11-08 17:39:46
阅读次数：
266
简单工具：明小子，阿d注入工具，namp，穿山甲，御剑，旁注 漏洞扫描工具：appscan 、awvs www.cmd5.com md5解码网站 web安全攻防视频目录： 2.思路、3.简单的工具使用、5.谷歌黑客语法、6.robots.txt、7.渗透必会端口、8.必会dos命令、9.http协议 ...
分类：
Web程序 时间：
2017-11-02 22:06:25
阅读次数：
393
网站漏洞扫描工具Uniscan 网站漏洞的种类有很多种，如何快速扫描寻找漏洞，是渗透测试人员面临的一个棘手问题。Uniscan是Kali Linux预先安装的一个网站漏洞扫描工具。该工具可以针对单一、批量、dork类型目标进行扫描。同时，它支持多种漏洞扫描，如敏感文件、敏感目录、XSS、盲注、本地包 ...
分类：
Web程序 时间：
2017-10-30 14:41:02
阅读次数：
141
对于一个服务器运维工作者，掌握和运用一门漏洞扫描的工具也是行走江湖的必备项，Nessus就是漏洞扫描的强力武器。nessus为一款当下比较流行的系统弱点扫描与分析软件，他的优点是操作简单（配置几乎全web化），而且页面精美、扫描项广泛；缺点就是目前不支持中文...要安装Nessu..
分类：
其他好文 时间：
2017-10-24 01:27:28
阅读次数：
281
00x00参考文章OpenVAS安装http://www.cnblogs.com/xuanhun/p/3972662.htmlOpenVAS配置http://www.freebuf.com/column/137274.htmlOpenVAS官方帮助文档http://docs.greenbone.net/00x01OpenVAS介绍1.OpenVAS基础知识OpenVAS（OpenVulnerabilityAssessmentSystem）是开放式漏洞评..
分类：
其他好文 时间：
2017-09-15 18:47:24
阅读次数：
1942
