วิธีสร้างกลุ่มใน Linux
กลุ่มใช้เพื่อจัดระเบียบผู้ใช้และสิทธิพิเศษเช่นการอ่านการเขียนและการดำเนินการอนุญาต ในการเพิ่ม groud คำสั่งคือ groupadd
ในบทความนี้ เราจะเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Overlord บน Linux
Overlord – Red Teaming Automation มีคอนโซล CLI แบบหลามซึ่งใช้ในการสร้างโครงสร้างพื้นฐาน Red Teaming ในลักษณะอัตโนมัติ ผู้ใช้ต้องป้อนข้อมูลโดยใช้โมดูลของเครื่องมือ (เช่น C2, เซิร์ฟเวอร์อีเมล, เซิร์ฟเวอร์ส่งเว็บ HTTP, เซิร์ฟเวอร์ฟิชชิ่ง ฯลฯ) และอินฟรา / โมดูลและสคริปต์แบบเต็มจะถูกสร้างขึ้นโดยอัตโนมัติบนผู้ให้บริการคลาวด์ที่เลือก ปัจจุบันรองรับ AWS และ Digital Ocean เครื่องมือนี้ยังอยู่ระหว่างการพัฒนาและได้รับแรงบันดาลใจและใช้ Red-Baron Terraform ที่พบใน Github
โครงสร้างพื้นฐานสาธิตได้รับการตั้งค่าในบล็อกโพสต์ของเรา https://blog.qsecure.com.cy/posts/overlord/
ติดตั้ง Overlord บน Linux
มาเริ่มการติดตั้งกันเลย
เรียกใช้คำสั่งต่อไปนี้เพื่อติดตั้ง Overlord บน linux:
git clone https://github.com/qsecure-labs/overlord.git
cd overlord/config
chmod +x install.sh
sudo ./install.sh
การกำหนดค่าขั้นสูง
เทมเพลตการติดตั้ง
ในโมดูล c2 ผู้ใช้มีความสามารถในการติดตั้งเครื่องมือจากรายการ เครื่องมือจะโหลดสคริปต์จาก./ redbaron/data/scripts/toolsโดยอัตโนมัติ โดยการเพิ่มสคริปต์ใหม่ในไดเร็กทอรี คุณสามารถติดตั้งโดย ตัวแปรtoolsในโมดูล c2 เราสนับสนุนให้ใช้โมดูล ansible
ไฟล์กำหนดค่าเริ่มต้น
./config/config.json ไฟล์มีการกำหนดค่าเริ่มต้นในแต่ละโมดูลและผู้ให้บริการที่มีการใช้โดยนริศ โดยการเปลี่ยนแต่ละอ็อบเจ็กต์ คุณสามารถปรับแต่งค่าเริ่มต้นของแต่ละโมดูลเมื่อโหลดไปที่ Overlord
// Default
"mod_c2': {
"module': "c2',
"type' : "http',
"redirectors': 1,
"tools': [],
"region': "LON1',
"provider': "digitalocean',
"size': "s-1vcpu-1gb',
"id': "'
}// Customized
"mod_c2': {
"module': "c2',
"type' : "http',
"redirectors': 0,
"tools': ["metasploit','empire'],
"region': "us-east-2',
"provider': "aws',
"size': "t2.nano',
"id': "'
}
ในบทความนี้ เราได้เห็นเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Overlord บน Linux
ตรวจสอบเซิร์ฟเวอร์เฉพาะประสิทธิภาพสูงและ KVM VPS ของเรา
กลุ่มใช้เพื่อจัดระเบียบผู้ใช้และสิทธิพิเศษเช่นการอ่านการเขียนและการดำเนินการอนุญาต ในการเพิ่ม groud คำสั่งคือ groupadd
อธิบาย 3 วิธีในการตรวจสอบการใช้งาน CPU ใน Linux การใช้งาน CPU หมายถึงการใช้ทรัพยากรในการประมวลผล หรือปริมาณงานที่ CPU จัดการ
DenyHosts ใช้กันอย่างแพร่หลายแทน Fail2ban หากมีการพยายามเข้าสู่ระบบ SSH ที่ไม่ถูกต้องมากเกินไป จะถือว่าการโจมตีด้วยกำลังเดรัจฉานหรือ
เราจะเรียนรู้วิธีเมานต์ดิสก์ใหม่กับเซิร์ฟเวอร์ Linux สำหรับการสาธิตนี้ เราใช้เซิร์ฟเวอร์คลาวด์ CentOS 7 ตอนนี้เมานต์พาร์ติชั่นดังที่แสดงด้านล่าง
อธิบายว่าการติดตั้ง Fail2ban บน Ubuntu 20.04 นั้นง่ายเพียงใด Fail2ban เขียนด้วยภาษาโปรแกรม Python และเป็นโอเพ่นซอร์สฟรี การกำหนดค่า
อธิบายวิธีการติดตั้ง WireGuard VPN บน Ubuntu 20.04 เป็นอย่างดี WireGuard เป็น VPN ที่ใช้งานง่าย รวดเร็ว และทันสมัยมากซึ่งใช้การเข้ารหัสที่ล้ำสมัย
OpenSSL เป็นชุดเครื่องมือเต็มรูปแบบที่มีประสิทธิภาพในเชิงพาณิชย์สำหรับโปรโตคอล Transport Layer Security (TLS) & (SSL) เรียนรู้การติดตั้ง OpenSSL 1.1.1d ใน CentOS
วิธีติดตั้งและกำหนดค่า CSF บนเซิร์ฟเวอร์ CentOS 8 ConfigServer Security & Firewall เป็นไฟร์วอลล์ (SPI) แอปพลิเคชันการเข้าสู่ระบบ/การตรวจจับการบุกรุกและความปลอดภัย
การกำหนดค่ากฎการตรวจสอบไม่สะท้อนให้เห็น? เรียนรู้ว่าวิศวกรฝ่ายสนับสนุนของเราแก้ปัญหาและแก้ไขปัญหาได้อย่างไร ไฟล์การกำหนดค่ากฎ /etc/audit/rules.d/audit.rules
ในบทความนี้ เราจะเรียนรู้วิธีที่วิศวกรฝ่ายสนับสนุนของเราแก้ไขการโหลดสูงของ CloudLinux บนเซิร์ฟเวอร์ โปรดตรวจสอบให้แน่ใจว่าขีดจำกัด LVE ของคุณได้รับการกำหนดค่าอย่างเหมาะสม