Metasploit Pro -- type 'go_pro' to launch it now. =[ metasploit v4.7.0-2013082802 [core:4.7 api:1.0] + -- --=[ 1161 exploits - 641 auxiliary - 180 post + -- --=[ 310 payloads - 30 encoders - 8 Exits current prompt level help Displays this menu keys Manages framework API keys load Loads specified module pdb Starts a Python Debugger session query 作步骤如下所示。 （1）在Shodanhq.com网站注册一个免费的账户。 （2）从http://www.shodanhq.com/api_doc网站获取API key，获取界面如图4.8所 示。获取API key，为了在后面使用。 图4.8 获取的API key （3）启动PostgreSQL服务。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 148 4.7 其他信息收集手段

因此用户不能直接访问内核。虽然通过调用系统提供的 API（应用程序编程接口）就能实现 某个功能，但哪怕实现“将一条信息通过互联网传输给别人”这样简单的任务，都要手动调 新手必须掌握的 Linux 命令 66 用几十次 API 接口，使用起来太不切实际。而最外层的服务程序则是最贴近于用户端的，这 些服务程序是集成了大量 API 接口的完整软件，微信、QQ 就是这样的服务程序。 ifcfg，区别是网卡名称改成了类似于 ens160 的样子，不过好在除 了文件名发生变化外，网卡参数没有其他大的区别。 现在有一个名称为 ifcfg-ens160 的网卡设备，将其配置为开机自启动，并且 IP 地址、子 网、网关等信息由人工指定，其步骤如下所示。 ：首先切换到/etc/sysconfig/network-scripts 目录中（存放着网卡的配置文件）。 ：使用 Vim 编辑器修改网卡文件 ifcfg 则配置的防火墙策略将不会立即生效。 [root@linuxprobe~]# firewall-cmd --get-default-zone public 在生产环境中，服务器大多不止有一块网卡。一般来说，充当网关的服务器有两块网卡，一 块对公网，另外一块对内网，那么这两块网卡在审查流量时所用的策略肯定也是不一致的。因此， 可以根据网卡针对的流量来源，为网卡绑定不同的区域，实现对防火墙策略的灵活管控。

证书是否正确。 请求跟随服务器的重定向 -L 参数会让 HTTP 请求跟随服务器的重定向。 curl 默认不跟随重定向。 1. curl -L -d 'tweet=hi' https://api.example.com/tweet 调试参数 -v 参数输出通信的整个过程，用于调试。 1. curl -v https://www.example.com 2. # --trace参 Used by 3. ipv6 272801 15 4. xfrm_nalgo 13381 1 ipv6 5. crypto_api 12609 1 xfrm_nalgo 6. ip_conntrack_ftp 11569 0 使用get_module命令查看模块详细信息： 1. get_module 测试网络及主机的安全 hping 是用于生成和解析TCPIP协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前 最新版是hping3，支持使用tcl脚本自动化地调用其API。hping是安全审计、防火墙测试等工作的标 配工具。hping优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。 1. yum install libpcap-devel

Management），提供了异构内存互联的中心化管理机制，且 GMEM API 与 Linux 原生内存管理 API 保持统一，易用性强，性能与可移植性好。 加速器使用 GMEM API 将内存接入统一地址空间后，可自动获得 GMEM 面向异构内存编程优化的能力。与此同时，加 速器驱动无需重复实现内存管理框架，大幅降低开发维护带来的成本。 开发者使用一套统一申请、释放的 API，即可完成异构内存编程，无需处理内存搬移等细节。在加速器 r 内存消息交互框架提供了设备接入抽象层。在统一的地址空间下，GMEM 可以在数据需要被访问或换页时，自动地迁移数 据到 OS 或加速器端。 功能描述 Host Device GMEM API Process Main Remote Pager GMEM( 异构内存 ) GMEM Remote Pager GMEM( 异构内存 ) Co-process 统一虚拟地址空间 mmap/hmadvise 机与加速器进行搬移。在实际使用时，加速器可在内存不足时可以借用主机内存，同时回收加速器内的冷内存，达到内存 超分的效果，突破模型参数受限于加速器内存的限制，实现低成本的大模型训练。 通过在内核中提供 GMEM 高层 API，允许加速器驱动通过注册 GMEM 规范所定义的 MMU 函数直接获取内存管理功能， 建立逻辑页表并进行内存超分。逻辑页表将内存管理的高层逻辑与 CPU 的硬件相关层解耦，从而抽象出能让各类加速器复

极致性能：基于区域大页划分、动态绑核、全路径零拷贝等技术，实现高线性度并发协议栈。 • 硬件加速：支持 TSO/CSUM/GRO 等硬件卸载，打通软硬件垂直加速路径。 • 通用性（posix 兼容）：接口完全兼容 posix api，应用零修改，支持 udp 的 recvfrom 和 sendto 接口。 • 通用网络模型：基于 fd 路由器、代理式唤醒等机制实现自适应网络模型调度，udp 多节点的组播模型，满足任意网络应用场景。 以下模块： - Web 服务（Nginx）：服务端的入口服务。 - 代理（Agent）：既是空间基础服务的管理者，也是服务端、客户端与平台端之间沟通的桥梁，适应操作系统。 - 网关（Gateway）：负责 API 的路由、转发、端到端加密和解密、认证以及整体空间应用层请求的授权。 - AOFS：提供空间文件的存储和管理功能。它是一个虚拟文件系统，结合了对象存储和文件存储方法。 - 预览（ 客户端，提供以下关键模块： - 端到端加密通道 - 空间绑定 - 文件 - 设备 - 家庭 - 空间应用 - 安全 • 平台端：平台提供基本网络资源和相关管理能力。它包括以下组件： - 入口网关（Endpoint）：负责处理和分配空间生态系统内的整体流量。 - 基础服务（BaseService）：提供空间设备注册服务，同时协调和管理平台网络资源（域名、转发代理等）。 - 网络转发服务（Transit

BOOTPROTO=static //使用静态地址 IPADDR0=192.168.0.136 //配置 IP 地址，ipaddr 后面接个数字 0 GATEWAY0=192.168.0.1 //配置网关，gateway 后面接个数字 0 PREFIX0=24 //配置子网掩码的位数,后面也是 0 DNS1=192.168.0.1 //配置 dns，只能从 1 开始编号 NM_CONTROLLED=yes //随开机启用 保存，重启系统 #ip address //查看 IP，命令后的 address 参数可以省写，只写前面几个字母， //确保参数没有二义性即可 #ip route //查看默认网关 #ping 8.8.8.8 //使用 ping 工具，默认是常 ping，需要按下 Ctrl+C 停止 #ping -c 6 -s 300 -W 500 -I ens33 目标 IP //带参数的 地址（要先停用此接口） #ip route 或 ip route show //查看路由表 #ip route add default via 默认网关 IP dev 出接口 //配置默认路由 #ip route replace default via 默认网关 IP dev 出接口 //替代原默认路由 51 #ip route del default //删除默认路由 #ip route add

连接)，您 需要向网络系统管理员咨询这项信息。 • 您的主机名 (您也许可以自己决定)。 • 您的域名。 • 您的计算机 IP 地址。 • 您网络的网络掩码。 • 路由经过的默认网关的 IP 地址，如果您的网络有网关的话。 • 您的网络中作为 DNS(域名服务) 服务器的系统。 如果通过 DHCP (Dynamic Host Configuration Protocol) 设置连接网络，您不需要这些信息，因为 01:23:45:67:89:AB; fixed-address 192.168.1.90; } 在这个例子中，一台服务器 servername 负责执行包括 DHCP 服务器、TFTP 服务器和网关在内的所有 工作。您需要修改域名选项，以及服务器名和客户端硬件地址。filename 选项应该是将要从 TFTP 获取 的文件名。 在编辑了 dhcpd 配置文件后，您需要使用下面的命令重新启动：/etc/init 注意 您也许需要将一些技术细节放在手边：程序假定网络 IP 地址是您系统的 IP 地址 和网络掩码按位与。默认的广播地址是通过您系统的 IP 地址和按位反网络掩码按 位或计算得来。它也会猜测您的网关。如果您不能回答这些问题，让系统猜测— 如果需要，在系统安装完毕之后，通过编辑 /etc/network/interfaces 文件 进行修改。 6.3.1.5.3 IPv4 和 IPv6 从 Debian

连接)，您 需要向网络系统管理员咨询这项信息。 • 您的主机名 (您也许可以自己决定)。 • 您的域名。 • 您的计算机 IP 地址。 • 您网络的网络掩码。 • 路由经过的默认网关的 IP 地址，如果您的网络有网关的话。 • 您的网络中作为 DNS(域名服务) 服务器的系统。 如果通过 DHCP (Dynamic Host Configuration Protocol) 设置连接网络，您不需要这些信息，因为 01:23:45:67:89:AB; fixed-address 192.168.1.90; } 在这个例子中，一台服务器 servername 负责执行包括 DHCP 服务器、TFTP 服务器和网关在内的所有 工作。您需要修改域名选项，以及服务器名和客户端硬件地址。filename 选项应该是将要从 TFTP 获取 的文件名。 在编辑了 dhcpd 配置文件后，您需要使用下面的命令重新启动：/etc/init 注意 您也许需要将一些技术细节放在手边：程序假定网络 IP 地址是您系统的 IP 地址 和网络掩码按位与。默认的广播地址是通过您系统的 IP 地址和按位反网络掩码按 位或计算得来。它也会猜测您的网关。如果您不能回答这些问题，让系统猜测— 如果需要，在系统安装完毕之后，通过编辑 /etc/network/interfaces 文件 进行修改。 6.3.1.5.3 IPv4 和 IPv6 从 Debian

连接），您 需要向网络系统管理员咨询这项信息： • 您的主机名 (您也许可以自己决定)。 • 您的域名。 • 您的计算机 IP 地址。 • 您网络的网络掩码。 • 路由经过的默认网关的 IP 地址，如果您的网络有网关的话。 • 您的网络中作为 DNS(域名服务) 服务器的系统。 如果通过 DHCP (Dynamic Host Configuration Protocol) 设置连接网络，您不需要这些信息，因为 01:23:45:67:89:AB; fixed-address 192.168.1.90; } 在这个例子中，一台服务器 servername 负责执行包括 DHCP 服务器、TFTP 服务器和网关在内的所有 工作。您需要修改域名选项，以及服务器名和客户端硬件地址。filename 选项应该是将要从 TFTP 获取 的文件名。 在编辑了 dhcpd 配置文件后，您需要使用下面的命令重新启动：/etc/init 注意 您也许需要将一些技术细节放在手边：程序假定网络 IP 地址是您系统的 IP 地址 和网络掩码按位与。默认的广播地址是通过您系统的 IP 地址和按位反网络掩码按 位或计算得来。它也会猜测您的网关。如果您不能回答这些问题，让系统猜测— 如果需要，在系统安装完毕之后，通过编辑 /etc/network/interfaces 文件 进行修改。 6.3.1.5.3 IPv4 和 IPv6 从 Debian

连接)，您 需要向网络系统管理员咨询这项信息。 • 您的主机名 (您也许可以自己决定)。 • 您的域名。 • 您的计算机 IP 地址。 • 您网络的网络掩码。 • 路由经过的默认网关的 IP 地址，如果您的网络有网关的话。 • 您的网络中作为 DNS(域名服务) 服务器的系统。 如果通过 DHCP (Dynamic Host Configuration Protocol) 设置连接网络，您不需要这些信息，因为 01:23:45:67:89:AB; fixed-address 192.168.1.90; } 在这个例子中，一台服务器 servername 负责执行包括 DHCP 服务器、TFTP 服务器和网关在内的所有 工作。您需要修改域名选项，以及服务器名和客户端硬件地址。filename 选项应该是将要从 TFTP 获取 的文件名。 在编辑了 dhcpd 配置文件后，您需要使用下面的命令重新启动：/etc/init 注意 您也许需要将一些技术细节放在手边：程序假定网络 IP 地址是您系统的 IP 地址 和网络掩码按位与。默认的广播地址是通过您系统的 IP 地址和按位反网络掩码按 位或计算得来。它也会猜测您的网关。如果您不能回答这些问题，让系统猜测— 如果需要，在系统安装完毕之后，通过编辑 /etc/network/interfaces 文件 进行修改。 6.3.1.5.3 IPv4 和 IPv6 从 Debian