上一篇只是安装好了 Wazuh 主动式的端点安全解决方案，现在只有一个端点 无法连接，也无法收集信息，自然是不完整的，需要再次准备一台试验机，依旧选择 ubuntu24.4 ，同系统，同网段，应该很好理解为什么吧 接下里就是一些简单的准备工作了 先确保是互通的，Agent 必须要连接上 Manager 才 ...

端点检查与响应 一种主动式的端点安全解决方案 核心目标是持续监控终端设备（如电脑、服务器、手机等）的活动，实时检测并快速响应各种已知和未知的安全威胁 持续监控与数据收集：在终端部署轻量级代理，7x24小时不间断地记录所有活动，包括进程启动、文件读写、网络连接、注册表修改等 ...

在这个时代没有人可以忽略 k8s 今天开始搭建 k8s 的基座，后续也会试试在 k8s 的基础上能不能玩出其他花样 这次准备了一共三台 ubuntu 一台 master 两台 worker ，都是基于在 pve 虚拟平台上来进行搭建的，一切准备就绪过后，就准备开始吧 1.重置 ID ID 指的是 Machine-ID 是 Linux 系统 ...

背景配置一台 WAF 保护我司的资产，规避风险，让 PC 访问 WAF 的 IP 就可以访问到后面的 APP 全部都是基于 PVE 平台来进行实验，其中 WAF 需要两张网卡，一张内网，一张桥接致外网 kail 在内网进行测试只需要一张内网网卡 App 公司资产也需要一张内网网卡 初步设置好这些东西过后， ...

不得不说 这一次的“镜”和上篇的“渊”名字还是不错的，这一次我们还是知道“镜”的 ip 为172.16.11.34 那就还是老规矩，先进行信息收集 获取到端口号了，上去看一眼 是一个登录页面，下方有浏览商品，点进去看到是一些安全商品，这些安全商品无法点击，没有看到有注入点，回到登录界面， ...

在已知靶机ip 192.168.108.103 的情况下 直接端口扫描进行信息收集，80端口是开放的 http 登录上去看一下 有注册页面，我们注册一个新页面进去看看 URL 测试老朋友了 进去看看 随意尝试一个路径，成功拿到flag1.txt ✿✿ヽ(°▽°)ノ✿ 继续看是否可以读取到数据库的 ...

我终于成功了！目标是在一台 winserver 上搭建一个域并且加入一台客户机，我是在pve平台上进行搭建的，这时我有一台模版机（winserver）和一台客户机（win）在这样的背景基础下，我们从第一步开始， 把模版机进行克隆以后，第一步就是需要改一下网卡，我们是在内网进行搭建，且网络环境需 ...

在公司的运营环境中，为了保护数据资产的安全，也为了让各个岗位的人可以更好的工作，堡垒机的存在是很有必要的，我今天要部署的是一台 4.10.16 版本的 jumpserver 在我的pve中已经上传了 jumpserver 的模板 我们直接克隆，然后开机根据已知的账号密码进行登录 登录成功过后，命令 ip a ...

任务：任务目标： 获取 DB 系统中的 flag 获取 Web 系统管理员用户名 获取 Web 系统中的 flag 获取 Web 系统 root 下的 flag 获取 OA 系统中的 flag 获取 OA 系统的管理员用户名 获取 OA 系统的数据库连接密码 获取 Winserver 系统桌面上的 flag step1 信息收集， ...

在系统正常启动的时候，用户可以进入编辑模式，通过编辑系统内核的方式（单用户模式）来提升自我权限到 root ，这是一种隐患，为了防止这种情况的发生，我们可以给 GURB 上一把锁，设定一个账户和密码，以防止这种情况的发生 这边我用的是 Ubuntu的一个系统24.04.1 LTS 首先使用 grub-m ...