deny 表示的是设置的最大失败次数

unlock_time 表示的是锁定多长时间 单位是秒

deny_root 表示root账户也封锁

root_unlock_time 表示的是root账户的锁定时间

注：

如果限制ssh登录则编辑sshd文件

如果限制终端登录则编辑login文件

再次尝试hydra爆破

漏洞利用检测，以实现从攻击者视角观察企业的安全态势。Cobalt Strike可以帮助测试人员模拟出高级威胁分子的攻击首发，并学习他们可能会采用的技术，因而成为当前最受安全红队和渗透测试人员喜爱的安全性测试工具之一。不过，由于它对黑客攻击过程有较真实的模拟。因此，该工具在使用时需要受到严密监管，只有许可用户或被授权组织才能够使用。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

通过开启火绒剑系统监控功能，记录主机网络通信信息（只过滤polling.oastify.com域名关键词），发现系统通信进程只有一个svchost.exe的系统进程，并无其他应用程序和此域名通信。
通过双击查看进程命令行时，可以看到 svchost.exe -k NetworkService -p -s Dnscache 这样的参数
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

公网数据库爆破
web 登录系统的弱口令爆破就不说了，有一种思路是直接对公网的 IP 地址的数据库弱口令爆破，个人感觉还是比较爽的。

投睿成立于2007年，是一个全球性的社交投资网络平台，已拥有全球180多个国家和地区的600多万注册用户，在e投睿可直通全球金融市场1000多种金融产品。 自我管理平台：eToro提供工具和平台，帮助用户自主进行投资，用户需要自己选择投资组合

可以看到用户test对应的会话ID为 3，然后通过执行tscon命令即可成功切换至用户test的远程桌面，命令如下：
tscon3 PASSWORD:（test用户的密码）
tscon 命令提供了一个切换用户会话的功能，并且，在正常情况下，切换会话时需要提供目标用户的登录密码。但这并不能完全确保会话安全，攻击者通过特殊的利用方法完全能够绕过验证，不输入密码即可切换到目标会话，从而实现目标用户的未授权登录。

变种速度比较快，屡杀不止，被安全软件拦截清理后很快就会更换数字签名，甚至换个软件外壳包装后卷土重来。这些数字签名注册的企业信息很多都是流氓软件作者从其他渠道专门收购的

wooyun平台上也曾多次曝光运营商流量劫持的案例，例如曾经被用户举报的案例“下载小米商城被劫持到UC浏览器APP”，感谢万能的白帽子深入某运营商劫持平台系统为我们揭秘内幕。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在处理 HTML 注入时，有一个有趣的技巧可以使 XSS 攻击成功。为了说明这种技术，我们将使用以下推文作为迷你挑战

新建了一个/home/www/challenges/目录，将它别名指向 /.well-known/acme-challenge/ 。这样，我在challenges目录里写入的文件，即可通过 http://xxxx.com/.well-known/acme-challenge/ 访问了。nginx配置

协议由DNS协议换成了HTTP协议，获取域名解析结果，绕过运营商的Local DNS，用户解析域名的请求通过Http协议直接透传到了HTTPDNS服务器IP上，更精准地判断客户端的地区和运营商，
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

菜单组件中的foodsList使用useSelector获取数据为空，在使用useSelector的外层增加层次判断，以确保数据获取到再进行操作。同时，也需要在FoodsCategory组件中将foodsList改为使用props传递

11、Ubuntu18/20/22
Web环境：Nginx、Aoache
PHP版本：5.2-8.2
数据库：MySQL5.1/5.5-5.7/8.0、Redis等
扩展功能：文件管理、邮局、Supervisor等

数据库：Mysql5.6/5.7/8.0/8.1、Mariadb10.4-10.5、PostgreSQL、Redis等
扩展功能：Web终端、文件管理、Docker容器扩展
一个开源的面板，基本是基于Docker环境，因此兼容很多Linux系统。以Docke容器扩展，支持多种环境。新发布的面板，发布不足一年，稳定性还需要观察
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

获取域名的whois信息,获取注册者邮箱姓名电话等 查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

各个网络区域的客户端捕获到威胁后，将攻击流量转发至蜜罐中，并第一时间向用户发起告警。

运营商劫持,dns劫持，运营商跳转，指定网页跳转至您的网站。网站:www.fkunet.top 运营商跳转,运营商劫持,DNS跳转,DNS劫持,https跳转,https劫持,http跳转,http劫持,网站跳转,网站劫持
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在优先级设置中检测到错误配置。AVG 路由器被认为是优先级为 200 的 GLBP 路由器，即我们有一个用于 GLBP 劫持的向量
没有认证
GLBP 域中使用的虚拟 IP 地址是 10.10.100.254

在 EIGRP 路由器之间建立和维护邻域的过程中，路由器交换它们的路由信息​​。邻域建立后，我们的攻击系统路由表中会出现新的路由，即：

10.1.239.0/24 via 10.10.100.100;
30.30.30.0/24 via 10.10.100.100;
100.100.100.0/24 via 10.10.100.100;
172.16.100.0/24 via 10.10.100.200

OpenSSH RCE漏洞 CVE-2024-6387 POC，基于 glibc 的 Linux 系统上的OpenSSH 服务器 ( sshd )中披露了一个严重的信号处理程序条件竞争漏洞。此漏洞称为 RegreSSHion，编号为CVE-2024-6387，可远程代码执行

Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。负责数据库、工作站、服务器分析和web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境。它支持多个平台，提供完整的跨平台漏洞评估和安全性。