灰客服務 grey service

  全名為  Domain Information Groper 例如:                 針對訊問 DNS server 168.95.1.1 , 有關 網域  的 A, MX. NS record                   sudo dig @168.95.1.1 <網域>  -t A, mx ns               反解析                     sudo dig @168.95.1.1  -x <IP>                  查詢+trace                   sudo dig @168.95.1.1 +trace <網域> HELP內容 Usage:  dig [@global-server] [domain] [q-type] [q-class] {q-opt}             {global-d-opt} host [@local-server] {local-d-opt}             [ host [@local-server] {local-d-opt} [...]] Where:  domain    is in the Domain Name System         q-class  is one of (in,hs,ch,...) [default: in]         q-type   is one of (a,any,mx,ns,soa,hinfo,axfr,txt,...) [default:a]                  (Use ixfr=version for type ixfr)         q-opt    is one of:                  -4                  (use IPv4 query transport only)                  -6                  (use IPv6 query transport only)                  -b address[#port]   (bind to source address/port)                  -c

 ***************************************************** 電腦設備有安裝log4j套件(可能 Apache性質居多) 可能就被當成入侵跳板 以公司對外主機 為主 ***************************************************** 趨勢 提供 免費偵測 (有限天數, 不限台數) 以自己 公司或私人 都可 註冊登入 使用 ***************************************************** 使用 chrome開啟網頁 https://www.trendmicro.com/zh_tw/apache-log4j-vulnerability.html 按 免費 掃描工具   輸入 右邊基本資料 (email 要正確) (會寄發 認證 號碼)  註冊登入成功 後, 出現  按 Get start 可選擇 下載 軟體~ 在其自己 主機(window 或 Linux 或 MacOS) 執行 執行畫面(window版)(免安裝) 偵測後 畫面 下方出現結果 可以趁機電腦 逐台執行偵測 , 都會產生報表 於 這畫面 最後建議:  1. 若 主機加裝特定 防毒防火牆軟體 可以 阻止 2. 防火牆 設定禁止這樣 字串 可阻止 3. 更新這套件的修補程式 ========================================================== 登入這網址 就可以看檢測 https://login.xdr.trendmicro.com/idp/clp/xdr?RelayState=/http%3A%2F%2Fsuccess%2F%3Frs%3D%2F%23%2Fapp%2Fasm ==========================================================

執行 ping  原本 是 foreground 前景  執行   按 ctrl+Z  進入 background 背景工作 執行指令  加上 &   可以 進入 背景工作 執行 ps -aux | grep ping  看到 process 正在 執行 jobs 查看 執行 bg %1  將 job1 放入 backgroup ctrl+c 也無法 停止 需先將該 job 拉回 前景(foregroud) 執行 ,  指令: fg %1  然後 就 可以 ctrl+C 停用 ===== 但也可以用 kill 指令, 例如: sudo kill -9 <PID> (先用 ps -aux | grep <條件名稱>   查看 PID )

這是 針對 第三層網域名稱查詢 有時 會從中找到某些公司設定子網域的電腦或設定方式 更甚者, 有時 因MIS疏忽. 你可發現 某子網域 是存在  但對應的 可能雲端主機是不存在 你可以 技巧性申請該主機  而獲得 公司轉入點 例如:  tko-subs ================ knockpy 安裝 可自行下載: https://github.com/guelfoweb/knock 指令:  sudo apt-get install knockpy 或 sudo git clone https://github.com/guelfoweb/knock =============== cd 到 knock 目錄 執行 ./knock 會出現 "拒絕不符權限的操作" 需要修改其權限  sudo chmod u+x  <檔案名稱> ================ 執行  sudo  ./knockpy.py -h =============== 執行   sudo ./knockpy.py  google.com (務必小心  這樣查詢容易被google.com 封鎖IP) ================= 執行   sudo ./knockpy.py  google.com  --no-http-code 404 500 530