漏洞

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。

CVSS 9.8：一个存在十年的 Linux 内核漏洞，可从远程、无需登录触发。企业现在应做什么、各发行版的进展，以及我们的补丁服务。Linux 内核中存在一个已潜伏十年的漏洞，攻击者可以从远程且无需登录触发。只需一个开放的 TCP 端口。该漏洞编号为 CVE-2026-9...

引言我们收到了许多关于 CVE-2026-98432 的疑问。这是一个 Linux 内核在建立 IPv4 TCP 连接时存在的缺陷，影响 4.4 及以上版本的 Linux 内核。该漏洞的 CVSS 3.1 评分为 9.8，属于高危级别。我们的团队目前正在测试针对 Ubuntu 22.04 LTS 及更新版本的 CVE...

本文详细介绍 Linux 系统中用于检查登录历史的 last 命令及其相关工具。内容涵盖如何查看用户登录会话、失败尝试（lastb）及最后登录记录（lastlog）。文章重点解析了因 2038 年时间戳溢出问题，在 Debian 13、Ubuntu 24.10 等新发行版中移除旧工具的现状，并提供了 wtmpdb、lslogins 和 lastlog2 等现代替代方案的安装与使用指南，帮助管理员有效审计系统安全。

本文精选了 15 个 Linux 基础面试题及详细答案，涵盖内核原理、发行版区别、文件权限与链接等核心知识点。无论是准备系统管理员还是 DevOps 工程师的初级面试，掌握这些内容都能帮助你快速建立扎实的技术基础，自信应对各类技术考核。