https://fewftybet.github.io/DIger's BlogA personal blog built with Jekyll and the Chirpy theme, hosted on GitHub Pages. 2026-07-24T21:53:35+08:00 DIger https://fewftybet.github.io/ Jekyll © 2026 DIger /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png MSF内网渗透与横向移动2026-07-23T14:00:00+08:00 2026-07-23T18:03:53+08:00 https://fewftybet.github.io/posts/msf-lateral-movement/ DIger MSF 内网渗透全流程，涵盖路由转发、内网扫描、SOCKS代理、凭证提取、哈希传递攻击等横向移动核心技术。 MSF提权与权限维持（含Docker逃逸）2026-07-23T13:00:00+08:00 2026-07-23T18:03:53+08:00 https://fewftybet.github.io/posts/msf-privilege-escalation/ DIger MSF 后渗透实战，涵盖Windows/Linux自动化提权、凭证窃取、持久化后门、Docker容器逃逸等核心技术。 MSF Payload生成与监听配置2026-07-23T12:00:00+08:00 2026-07-23T18:03:53+08:00 https://fewftybet.github.io/posts/msf-exploitation/ DIger msfvenom 实战指南，涵盖Windows/Linux/WebShell/正向反向Payload生成、编码器免杀、以及multi/handler监听配置全流程。 Web中间件安全基线与加固指南（安服视角）2026-07-23T09:00:00+08:00 2026-07-24T21:53:01+08:00 https://fewftybet.github.io/posts/web-middleware-security-hardening/ DIger 从安服视角出发，系统梳理Nginx、Tomcat、Apache、IIS、Redis、RabbitMQ等常见Web中间件的安全基线与加固方案，涵盖配置规范、访问控制、日志审计等核心维度。 数据库安全基线检查与加固指南（安服视角）2026-07-16T12:20:00+08:00 2026-07-24T21:11:36+08:00 https://fewftybet.github.io/posts/database-security-baseline-hardening/ DIger 本文档从安全服务（安服）专业视角出发，依据等级保护2.0三级标准与CIS Benchmark数据库基线，围绕身份鉴别、访问控制、安全审计、资源控制、剩余信息保护、入侵防范、恶意代码防范七大维度，系统性梳理MySQL、Microsoft SQL Server（MSSQL）、Oracle三大主流数据库的安全基线检查与加固方案。