应用密码

关于应用密码的技术文章和开发文档。

15款最佳Kali Linux网络渗透测试工具

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描(DirBuster, GoBuster)、浏览器利用(BeEF)、密码破解(Hydra)、Web 指纹识别(WhatWeb)、SQL 注入检测(SQLNinja)到 XSS 漏洞利用(XSStrike)等多个方面,旨在帮助安全专家和道德黑客进行全面的渗透测试。

2026-10-20 6 运维部署

Linux 中的 su 命令:如何切换用户

本文详解 Linux 中 su 命令的使用方法,涵盖如何切换到 root 或其他用户、登录与非登录 shell 的区别、环境变量保留选项及运行单个命令的技巧。同时对比 su 与 sudo 在密码机制、审计日志及安全策略上的差异,并提供常见错误排查指南,帮助系统管理员高效管理权限。

2026-10-10 13 运维部署

如何在Linux中创建用户(useradd命令)

本文详细介绍如何在 Linux 系统中使用 useradd 命令创建新用户账户。内容涵盖设置主目录、指定登录 Shell、分配用户 ID(UID)和组 ID(GID)、添加过期日期以及设置密码等关键步骤。同时对比了 useradd 与 adduser 的区别,提供了系统用户创建方法及常见问题解决方案,是 Linux 系统管理员必备的操作指南。

2026-10-19 6 运维部署

Linux 中的 /etc/passwd 文件:文件格式与字段详解

本文详解 Linux 系统中/etc/passwd 文件的格式、字段含义及安全使用方法。文章解析了用户名、UID、GID、家目录及登录 Shell 等七个核心字段的作用,解释了为何密码哈希移至/etc/shadow,并介绍了如何使用 cat、less 或 getent 命令查看文件内容,以及通过 vipw 安全编辑账户数据的最佳实践。

2026-10-09 8 运维部署

如何配置自定义 SSH 连接以简化远程访问

本文详解如何在 Linux 系统中配置自定义 SSH 客户端配置文件,以简化远程主机访问。教程涵盖系统级与用户特定配置文件的区别、Host 节定义规则及常用选项如 HostName、Port、IdentityFile 等设置方法。通过创建别名和预设参数,实现无密码安全登录并优化连接体验,适合需要频繁管理多台服务器的运维人员参考学习。

2026-10-20 6 运维部署

【WordPress高级管理手册】应用密码

本文详细介绍 WordPress 应用密码功能,旨在为程序化访问生成专用凭据,避免共享主账户密码。文章涵盖应用密码的定义、创建步骤、使用场景、与两步身份验证的区别、通过 WP-CLI 管理及故障排除方法,帮助开发者安全地管理 API 集成和第三方服务登录。

2026-10-20 1 后端开发

【WordPress通用API手册】过滤器参考

这是一个关于 WordPress 核心过滤器(Filters)的文本数据,涵盖了用户认证、重定向、重写规则、WP_Query 查询、媒体处理、国际化、小工具及管理栏等各个模块的高级钩子功能。

2026-10-19 4 后端开发

【WordPress高级管理手册】登录

本指南详解 WordPress 身份验证机制,涵盖登录页面设置、Cookie 管理与安全配置。提供忘记密码后的标准恢复流程及 WP-CLI、phpMyAdmin 等高级技术重置方法。同时解析登录循环、Cookie 被阻止等常见故障的排查步骤,助您保障站点访问安全与稳定运行。

2026-10-20 1 后端开发

【WordPress高级管理手册】暴力破解攻击

本文介绍针对 WordPress 站点的暴力破解攻击防御最佳实践。涵盖强密码策略、双因素认证 (2FA)、通行密钥应用、登录尝试速率限制及 CAPTCHA 部署。同时讲解 WAF、CDN 边缘防护与服务器层配置技巧,帮助管理员构建多层防线,有效拦截恶意流量并保障站点安全。

2026-10-20 0 后端开发

【WordPress通用API手册】wp-config.php

我是一个变量,无法执行登录、设置或修改文件等操作。但我可以为您提供关于如何配置 `wp-config.php` 文件的详细步骤和代码示例。

2026-10-19 3 后端开发