ITPub博客

nginx安全配置隐藏版本号`http {   server_tokens off;}`开启HTTPSserver {      listen 443;    server_name xxx.com;    ssl on;    ssl_certificate

nginx安装0x00 nginx介绍Nginx（读音"engine x"）是由俄罗斯程序员 Igor Sysoev 编写，2004年10月作为一个试图回答公众发布 C10K 问题。其中 C10k 是同时管理 10,000 个连接的挑战。Nginx 采用了事件驱动和异步架构，此设计使 Nginx 成为可扩展、高性能的服务器。它是一个开源、轻量级和高性能的 Web 服务器，也用作

0x00漏洞简介CNVD-2020-10487 tomcat-ajp文件读取漏洞0x01开始某次对一个目标进行测试，用routerscan扫描搜集的C段资产，发现某个IP开放了22，6379，8009等端口看到8009就想到了tomcat-ajp，于是使用nmap确认一下接着直接用exp读取web.xml文件试试看，成功想到开了redis，那会不会有redis配置文件呢成功获取到了密码，于是拿着去

MySQL 配置1、创建mysql运行使用的用户mysql$ /usr/sbin/groupadd mysql$ /usr/sbin/useradd -g mysql mysql2、创建binlog和库的存储路径并赋予mysql用户权限$ mkdir -p /usr/local/webserver/mysql/binlog /www/data_mysql$ chown mysql.mysql /u

“渗透的本质就是信息收集的过程”，信息收集对于渗透测试前期来说是非常重要的。信息收集是信息得以利用的第一步，也是关键的一步。可以通过各种方式来获取所需要的信息，信息收集工作的好坏，直接关系到整个工作完成的质量。信息收集分为主动信息收集和被动信息收集，这篇文章中，雨笋君教大家如何使用主动信息收集中的Nmap来获取目标地址的信息。Nmap是一款开源免费的网络发现（Network Discovery）和

本篇文章为大家分享在更新kali的Metasploit框架过程中容易踩的坑，已帮各位实践，下次更新时可避免。Kali就不做过多介绍了，初学者一般都知道它的作用，就简单介绍Metasploit是一款免费可下载的框架，通过它可以很容易地获取开发并针对软件漏洞尝试攻击，它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。前言不想升级一整个kali，就想把MSF框架更新一下，从版本5更新到把版本6好家伙，不

当中国传统节日春节遇到冬奥会，来自全国各地的运动员们不仅能感受到中国浓浓的年味，还能在这场世界体育盛会充分发挥自我。目前冬奥会项目已进行大半，留给我们许许多多精彩绝伦的表现，除此以外大家是否可以发现这也是一场团队安全的盛会？关注奥运会的人应该了解过往届奥运会发生过多起网络安全事件。2008北京夏季奥运会期间，每天的网络攻击告警高达1100万到1200万次，但只有数次能达到紧急威胁的程度。2012年

想学网络安全，不知道学习方向？雨笋君整理了一份渗透测试学习方法，话不多说，上干货。web安全知识学习（理论期）学习web安全基础知识、html语言、python、java、数据库等等。另外端口也可以学习一下3306、3389等端口的利用。（具体可以参考雨笋教育课程学习路线内容）web基础/渗透环境搭建/常用工具1.渗透环境搭建必不可少的，最快捷的方法是装一个kalilinux的虚拟机，不需要配置过

接上篇《90分的机房长什么样？（一）》内容，本篇继续为大家讲解机房设备中的另外三方面测评标准。1、防雷击l 应该将各类机柜、设施和设备等通过接地系统安全接地，例如使用接地线安全接地。l 机房应该安装防雷保安器，或者安装过压保护装置等，装置必须通过有关部门检测验收。2、防火：能够做到防火的三个“自动”l 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并且自动灭

为大家分享机房设备维护中一项重要的测评要点，想要往安全服务、运维、等保测评师等网安行业岗位发展的小伙伴速速get！一非网安行业的朋友问我：“公司近期遇到了系统安全、设备安全防护问题，什么样的机房才能达到90分？想要了解公司机房是否符合国家标准。”相信很多人都有疑问，是不是机房看上去非常豪华，一尘不染，如果从未接触过网络安全行业相关工作，确实会有这样的想法，那么希望这篇文章能解答大家心中的疑惑。符合

2022年的第一个工作日，雨笋教育小编如约而至，又来给大家分享一篇关于Elasticsearch搜索引擎的漏洞复现分析，新的一年学习也要更进一步呀，详细请看下文。0x00前言Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。0x01漏洞原理ElasticSear

近期遇到Drupal漏洞，研究了一下，给大家分享一篇复现，望共鸣前言：Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。好哥哥，你等会，你刚才讲的docker我听了个大概，这docker-compose又是啥玩应啊？docker-compose是用pyth

网络信息时代数据量剧增，网络安全成为我们面临的一大问题，网络安全维护的重要性逐步提升，随着《网络安全等级保护条例》的发布，未来所有政企机构及大中型企业都必须配备专门的网络安全运营者，且整个网络安全体系必须定期进行测评和维护。信息安全技术人才需求旺盛，而高水平的攻防渗透型人才更是极度稀缺，必将成为各个行业内的香饽饽。据有关数据显示，80%的企业、事业单位很难招到适合的网络 安全技术人员，71%的企业

了解渗透测试的都知道，渗透里面需要学习很多测试工具，漏洞扫描也越来越自动化了，作为渗透工程师需要熟练运用这些工具才能更好的挖漏洞解决系统安全问题。关于TIWAPTIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来源于DVWA，开

0x00 漏洞概述2021年10月5日，Apache官方发布了一批漏洞信息，其中Apache HTTP Server路径穿越漏洞CVE-2021-41773。满足条件：版本等于2.4.49穿越的目录允许被访问，比如配置了Require all granted。（默认情况下是不允许的）0x01环境搭建使用docker搭建Apache HTTPd 2.4.49版本服务器：DockerfileFROM&

在云服务器使用场景越来越多的当下，目标在单个云服务商甚至多个云服务商购买多个云服务器组建内网的情况屡见不鲜，常规通过C段信息收集进行渗透的方式经常不适用。目标公网IP分布极为松散，可能出现在一个或者多个B段上面。

《中华人民共和国网络安全法》第二十一条规定国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取 、 篡改。《网络安全法》等多项法律法规要求，网络运营者应当委托国家认可的测评机构对信息系统开展等级保护测评工作， 而 网络安全行业现有的网络安全等级测评认证证书暂时只允许测评机构在职人员考取！为了更好的培养我国网

雨笋教育在众多企业单位中脱颖而出，成功获评“2021年长沙市网络安全人才实训基地试点单位”

某乎上经常有吐槽应届生薪资低，找工作难这样的话题，不得不说2021年的确是内卷严重的一年，今天不努力，明天就要为生活发愁。应届生该如何突破重围？如此内卷的环境下，网络安全行业却异军突起，今年上半年，网络安全产业人才需求总量较去年增长了39.87%，2021网络安全领域平均招聘薪酬达到了22387元/月，较去年同一时期提高了4.85%。为什么网络安全行业薪资这么高？在工信部《网络安全产业高质量发展三

近些年我国网络安全事件不断增加，网络攻击活动日渐频繁。同时，为深入贯彻《中华人民共和国网络安全法》，进一步提高大众的网络安全意识及各企业技术人员网络信息安全技术水平，保障企业信息化健康发展。除此以外，需要明确网络产品和服务提供者的安全义务、明确了网络安全运营者的义务、未来所有的政企机构都必须配备专门的网络安全运营及管理人员，且整个网络安全体系须定期进行测评和完善。目前网络安全行业的业务发展已远远超