Linux操作系统基础

Linux操作系统基础

最新常用的弱口令字典。声明：该数据用于安全交流，不可用于恶意攻击。使用者承当一切后果！

cat /etc/passwd 查看linux用户 cat /etc/shadow 查看用户密码需要root权限 cat /etc/sysconfig/network-scripts/ifcfg-ethn N代表网卡号 查看所在网卡的ip信息 ifconfig 查看本机ip信息

Fortify SCA 19.1.0带license 安装包 解压密码：qwert12345asdfg Fottify全名叫：Fortify SCA ，是HP的产品 ，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。

通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。这就是撞库攻击。

lost_root_passwd丢失密码.docx

设备端与阿里云IoT平台建立MQTT通道的CONNECT报文有三个关键参数：客户端标识符 (ClientId) ，用户名（User Name），密码（Password）。这三个参数由设备三元组(productKey,deviceName,deviceSecret)按照阿里云IoT签名规则生成。 参数 生成方式 描述 username deviceName+"&"+productKey password sign_hmac(deviceSecret,content) sign_hmac为mqttClientId中的signmethod content为 "clientId${id}deviceName${deviceName}productKey${productKey}timestamp${timestamp}" 其中 id：表示客户端ID，64字符内。 timestamp：表示当前时间毫秒值。 clientId id+"|securemode=3,signmethod=hmacsha1,timestamp="+timestamp+"|" id：表示客户端ID，64字符内。 timestamp：表示当前时间毫秒值。 securemode：表示安全模式:可选值有2(TLS加密)和3(非加密) signmethod：表示签名算法类型。支持hmacmd5，hmacsha1和hmacsha256 2. 三元组接入示例 2.1 设备三元组信息 设备三元组 productKey = a14Xib5kdYd deviceName = light1983432 deviceSecret = oLyaKqVxtRvjH284LdhqVgVUx1UPy6zq 建立MQTT连接时参数 clientId = SN1928339 timestamp = 1539421321846 signmethod = hmacsha1 2.2 参数生成结果 mqttClientId = SN1928339|securemode=3,signmethod=hmacsha1,timestamp=1539421321846| mqttUsername = light1983432&a14Xib5kdYd mqttPassword = b2488041f64f425016b467ee1c94959ebd592ad1 生成password的content content=clientIdSN1928339deviceNamelight1983432productKeya14Xib5kdYdtimestamp1539421321846 2.3 建立连接 mqttClientId作为MQTT客户端标识符 (ClientId) mqttUsername作为MQTT用户名（User Name） mqttPassword作为MQTT密码（Password） 在线Password生成算法验证

Linux 系统中 _etc_passwd 和 _etc_shadow文件详解.pdf

lpep ----用于木偶目的的LDAP passwd枚举器-------将来自Active Directory的用户和组添加到与Red Hat 6.x兼容的系统中许可证------- Creative Commons Attribution-NonCommercial-ShareAlike 3.0未移植的许可证说明-----（1）对象存储在本地sqlite数据库中，并且保留了数字uid和gid（2）最初为多米诺ldap编码，因此例程对于活动目录Meta可能不是理想的- -CentOS Linux与Active Directory集成