数据授权

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。

本文深入讲解在 Linux 系统上管理 Prometheus TSDB 数据存储与保留策略。内容涵盖数据块存储机制、使用 promtool 检查健康状况、配置时间或大小限制、理解压缩过程回收磁盘空间，以及通过 Admin API 创建和恢复快照的方法，同时解决 SELinux 权限与常见错误问题，帮助运维人员有效维护 Prometheus 数据库。

本文深入解析 TCP 与 UDP 两大传输层协议的核心差异、工作原理及适用场景。文章对比了两者在连接性、可靠性、排序机制上的不同，列举了 HTTP、SSH、DNS 等常见服务的协议选择，并提供了在 Linux 系统上使用 ss 命令查看端口协议类型的实用指南，帮助开发者理解网络流量背后的技术细节。

本文详细介绍如何在 CentOS 7 服务器上安装和配置 MongoDB Community Edition。教程涵盖启用官方 YUM 仓库、安装最新稳定版 MongoDB、启动服务及验证安装步骤。同时指导如何编辑配置文件启用基于角色的访问控制（RBAC）以增强生产环境安全性，并演示创建管理员用户的方法，确保数据库安全运行。

本文详细介绍 Linux 系统中用于检查登录历史的 last 命令及其相关工具。内容涵盖如何查看用户登录会话、失败尝试（lastb）及最后登录记录（lastlog）。文章重点解析了因 2038 年时间戳溢出问题，在 Debian 13、Ubuntu 24.10 等新发行版中移除旧工具的现状，并提供了 wtmpdb、lslogins 和 lastlog2 等现代替代方案的安装与使用指南，帮助管理员有效审计系统安全。