搜索到
6
篇与
的结果
-
-
Linux流量监控工具 - iftop (最全面的iftop教程) 在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。一、iftop是什么？iftop是类似于top的实时流量监控工具。官方网站：http://www.ex-parrot.com/~pdw/iftop/二、iftop有什么用？iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等，详细的将会在后面的使用参数中说明。三、安装iftop安装方法1、编译安装如果采用编译安装可以到iftop官网下载最新的源码包。安装前需要已经安装好基本的编译所需的环境，比如make、gcc、autoconf等。安装iftop还需要安装libpcap和libcurses。CentOS上安装所需依赖包：yum install flex byacc libpcap ncurses ncurses-devel libpcap-develDebian上安装所需依赖包：apt-get install flex byacc libpcap0.8 libncurses5下载iftopwget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gztar zxvf iftop-0.17.tar.gzcd iftop-0.17./configuremake && make install安装方法2：(懒人办法，最简单)直接省略上面的步骤按https://bgp.cm/linux/455.html 这个教程安装好EPEL，直接yum install iftopDebian系统 运行：apt-get install iftop四、运行iftop直接运行： iftop效果如下图：五、相关参数及说明1、iftop界面相关说明界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。中间的<= =>这两个左右箭头，表示的是流量的方向。TX：发送流量RX：接收流量TOTAL：总流量Cumm：运行iftop到目前时间的总流量peak：流量峰值rates：分别表示过去 2s 10s 40s 的平均流量2、iftop相关参数常用的参数-i设定监测的网卡，如：# iftop -i eth1-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B-n使host信息默认直接都显示IP，如：# iftop -n-N使端口信息默认直接都显示端口号，如: # iftop -N-F显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0-h（display this message），帮助，显示参数信息-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;-b使流量图形条默认就显示;-f这个暂时还不太会用，过滤计算包用的;-P使host信息及端口信息默认就都显示;-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M进入iftop画面后的一些操作命令(注意大小写)按h切换是否显示帮助;按n切换显示本机的IP或主机名;按s切换是否显示本机的host信息;按d切换是否显示远端目标主机的host信息;按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;按N切换显示端口号或端口服务名称;按S切换是否显示本机的端口信息;按D切换是否显示远端目标主机的端口信息;按p切换是否显示端口信息;按P切换暂停/继续显示;按b切换是否显示平均流量图形条;按B切换计算2秒或10秒或40秒内的平均流量;按T切换是否显示每个连接的总流量;按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;按j或按k可以向上或向下滚动屏幕显示的连接记录;按1或2或3可以根据右侧显示的三列流量数据进行排序;按<根据左边的本机名或IP排序;按>根据远端目标主机的主机名或IP排序;按o切换是否固定只显示当前的连接;按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！按!可以使用shell命令，这个没用过！没搞明白啥命令在这好用呢！按q退出监控。六、常见问题1、make: yacc: Command not foundmake: * [grammar.c] Error 127解决方法：apt-get install byacc / yum install byacc2、configure: error: Curses! Foiled again!(Can't find a curses library supporting mvchgat.)Consider installing ncurses.解决方法：apt-get install libncurses5-dev / yum install ncurses-devel如果您有任何问题，可以在本文下方留言，我们会尽量帮助您解决。
-
暴力破解自己忘了密码的zip,rar, pdf等文件 有时候可能会忘了自己的文件密码，那就可能需要暴力破解了既然暴力破解，那就最好是能利用GPU的算力的工具工具：hashcathttps://github.com/hashcat/hashcatJohn the Ripperhttps://github.com/openwall/john过程：用John the Ripper中的工具获取hash，然后用hashcat破解。以zip文件为例：就以15楼的文件为例，为了方便，先把那个zip改成文件名mjj.zip然后用john软件获取hash （其它类型文件需要找对应的，比如rar就应该用rar2john.exe），命令行界面类似于 john-1.9.0-jumbo-1-win64\run> zip2john.exe C:\Users\用户名\Downloads\mjj.zip得到类似于ver 2.0 mjj.zip/p.jpg PKZIP Encr: cmplen=32479781, decmplen=33117655, crc=75D6287 ver 2.0 mjj.zip/password.txt PKZIP Encr: cmplen=20, decmplen=8, crc=50FE386B mjj.zip:$pkzip2$2*1*1*0*8*24*075d*0583*e66dc60ce74f030d6f2d728f935371a65ed330e47733e8d8f5502d4e6e249956d0f8222d*2*0*14*8*50fe386b*1ef9a48*2a*0*14*50fe*029c*96c9ccc46ba49b9b924a36e7036567cb460303e0*$/pkzip2$::333.zip:password.txt, p.jpg:C:\Users...其中的其中的$pkzip2$2*1*1*0*8*24*075d*0583*e66dc60ce74f030d6f2d728f935371a65ed330e47733e8d8f5502d4e6e249956d0f8222d*2*0*14*8*50fe386b*1ef9a48*2a*0*14*50fe*029c*96c9ccc46ba49b9b924a36e7036567cb460303e0*$/pkzip2$ 就是我们要的hash 。然后用hashcat软件,命令行界面类似于:D:\Program Files\hashcat-6.2.4> hashcat.exe -a 3 -m 17225 $pkzip2$2*1*1*0*8*24*075d*0583*e66dc60ce74f030d6f2d728f935371a65ed330e47733e8d8f5502d4e6e249956d0f8222d*2*0*14*8*50fe386b*1ef9a48*2a*0*14*50fe*029c*96c9ccc46ba49b9b924a36e7036567cb460303e0*$/pkzip2$ --increment --increment-max=9其中 -a 3 代表指定破解模式为穷举模式， -m 指定文件类型为17225 因为这里是 $pkzip2$ ， --increment 代表自动增加位数 --increment-max=9 代表最大到9位 。具体参数可以根据需要，还有掩码等等的设置信息， 从 下面找，https://hashcat.net/wiki/doku.php?id=hashcat https://hashcat.net/wiki/doku.php?id=mask_attack等着执行就可以，最后得到类似于$pkzip2$2*1*1*0*8*24*075d*0583*e66dc60ce74f030d6f2d728f935371a65ed330e47733e8d8f5502d4e6e249956d0f8222d*2*0*14*8*50fe386b*1ef9a48*2a*0*14*50fe*029c*96c9ccc46ba49b9b924a36e7036567cb460303e0*$/pkzip2$:699nun9x Session..........: hashcat Status...........: Cracked Hash.Mode........: 17225 (PKZIP (Mixed Multi-File)) Hash.Target......: $pkzip2$2*1*1*0*8*24*075d*0583*e66dc60ce74f030d6f2d...kzip2$ Time.Started.....: Thu Sep 30 10:19:12 2021 (7 mins, 56 secs) Time.Estimated...: Thu Sep 30 10:27:08 2021 (0 secs)其中Status...........: Cracked 代表已找到密码，上面的 699nun9x 即为密码
-
centos7修改root用户密码 一 如果知道旧密码，已经登录进去了，则 使用命令修改即可，修改即刻生效，不需要重启1.修改系统用户root密码[root@ITCATS-01 ~]# passwd 更改用户 root 的密码 。 新的 密码：2.修改系统非root用户密码：huazi[root@ITCATS-01 ~]# cat /etc/passwd //查看当前所有用户，自己创建的用户，在最后 ...... huazi:x:1000:1000:HUAZI:/home/huazi:/bin/bash [root@ITCATS-01 ~]# passwd huazi 更改用户 huazi 的密码 。 新的 密码二 如果不知道旧密码，则需要重启系统，通过如下方式修改重启系统，在开机过程中，快速按下键盘上的方向键上和下。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程序暂停。按键盘 e 键，进入编辑模式，找到 linux16 的那一行。将光标一直移动到 LANG=en_US.UTF-8 后面，空格，再追加 init=/bin/sh 。这里特别注意，需要写在UTF-8后，保持再同一行，并注意空格。由于屏幕太小，会自动添加\换行，这个是正常的。二 按下Ctrl+X 进行引导启动(单用户模式启动)，成功后进入该界面。然后输入以下命令1 挂载根目录mount -o remount, rw /2 选择要修改密码的用户名，这里选择root用户进行修改，可以更换为你要修改的用户passwd root3 输入2次一样的新密码，注意输入密码的时候屏幕上不会有字符出现。如果输入的密码太简单，会提示警告: BAD PASSWORD：The password fails the dictionary check - it is too simplistic/systematic） ，可以无视它，继续输入密码，不过建议还是设置比较复杂一些的密码，以保证安全性。4 更新系统信息touch /.authorelabel5 最后输入以下命令重启系统即可exec /sbin/init 或 exec /sbin/reboot
-
windows server如何取消开机按ctrl+alt+delete组合键 取消开机按ctrl+alt+delete组合键的方法，可以通过以下4个步骤操作来实现：1、在键盘上按“Win+R”快捷键，在运行界面上输入“gpedit.msc”，再按“确定”。如下图所示：2、在打开的“本地组策略编辑器”界面中。点击“windows设置”—“安全设置”—“本地策略”—“安全选项”，点击“安全选项”，在右侧找到“交互式登录;无须按Ctrl+Alt+Delete”并双击。3、在“交互式登录;无须按Ctrl+Alt+Delete”界面中，点击“已启用”，再按“确定”。4、以上操作完成之后重启计算机，就能顺利地进入系统了。
