15款最佳Kali Linux网络渗透测试工具
这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。
存储型XSS漏洞
关于存储型XSS漏洞的技术文章和开发文档。
Linux 内核漏洞 CVE-2026-98432：通过 TCP 获取 Root 权限
CVSS 9.8：一个存在十年的 Linux 内核漏洞，可从远程、无需登录触发。企业现在应做什么、各发行版的进展，以及我们的补丁服务。Linux 内核中存在一个已潜伏十年的漏洞，攻击者可以从远程且无需登录触发。只需一个开放的 TCP 端口。该漏洞编号为 CVE-2026-9...
aws s3命令：cp、sync、ls和rm示例
本文详细介绍 AWS S3 常用命令的实用示例，涵盖 cp、sync、ls 和 rm 等核心操作。内容包括文件上传下载、目录递归复制与同步、对象删除及存储桶管理技巧。同时讲解过滤器使用、临时链接生成及安全预览方法，助您高效管理 S3 资源。
Prometheus TSDB：在 Linux 上管理数据存储与保留策略
本文深入讲解在 Linux 系统上管理 Prometheus TSDB 数据存储与保留策略。内容涵盖数据块存储机制、使用 promtool 检查健康状况、配置时间或大小限制、理解压缩过程回收磁盘空间，以及通过 Admin API 创建和恢复快照的方法，同时解决 SELinux 权限与常见错误问题，帮助运维人员有效维护 Prometheus 数据库。
Ubuntu CVE-2026-98432 的修复已在 proposed 软件源中提供
引言我们收到了许多关于 CVE-2026-98432 的疑问。这是一个 Linux 内核在建立 IPv4 TCP 连接时存在的缺陷，影响 4.4 及以上版本的 Linux 内核。该漏洞的 CVSS 3.1 评分为 9.8，属于高危级别。我们的团队目前正在测试针对 Ubuntu 22.04 LTS 及更新版本的 CVE...