标签： 技能树

使用双因子认证登录ssh|密钥+密码+2FA登录,SSH默认使用密码进行身份验证大多数SSH强化说明建议改用SSH密钥.然而SSH密钥仍然只是一个因素虽然是一个更安全的因素,安装Google的PAM,配置OpenSSH以使用MFA/2FA

snort 开源网络入侵防御系统(ips),Snort IPS 使用一系列规则来帮助定义恶意网络活动，并使用这些规则查找与其匹配的数据包并为用户生成警报,可作为 tcpdump 之类的数据包嗅探器，可以用作成熟的网络入侵防御系统。

web渗透测试网络攻击备忘单,发现目标,ip枚举,子域名识别,缓存,爬取,暴力破解,参数暴力破解,DNS 和 HTTP 检测,内容安全策略 (CSP),指纹,容器化,视觉识别,扫描,静态应用安全测试,依赖混淆,搜索漏洞,网页扫描,HTTP 请求走私,反向shell

从防病毒软件中转储明文密码凭据,杀毒软件被触发了。不久之后，蓝队通知我我的行为已被注意到，他们向我提供了防病毒软件的图片，并向他们发送了一封警报电子邮件。这让我想知道，防病毒软件究竟是如何发送电子邮件的？转存杀毒软件内存,在内存中搜索密码

linux中几个没用但很有趣的命令,figlet 可以将英文字符串以字符画的形式输出,aafire将会显示出火焰图标,sl出现一列火车,cowsay会说话的牛,cmatrix黑客矩阵-黑客雨,asciiquarium显示水族馆场景,hollywood黑客桌面特效