coreyQAQ的筆記網

Logon Tracer是一款可以產生關連性圖表的事件檢視器 曾在BlackHat 2018 大會上出現過 操作上相當簡單 話不多說 裝起來! sudo apt-get remove docker docker-engine docker.io containerd runc sudo apt-get update sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg-agent \ software-properties-common curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - sudo add-apt-repository \ "deb [arch=amd64] https://download.docker.com/linux/debian \ $(lsb_release -cs) \ stable" sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io 之後就可以把Logon Tracer拉過來啦~ docker pull jpcertcc/docker-logontracer docker run --detach --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 -e LTHOSTNAME= jpcertcc/docker-logontracer 記得 在啟動時 千萬不要是0.0.0.0 不然有可能會出現你上傳完LOG 畫面還是空白的窘境 我的環境是192.168.107.14 那 這個部分就要是192.168.107.14

有鑑於上一篇debain9安裝docker時,由於我是在學校宿舍 阿學校宿舍好像DNS有問題還是我VM有問題我不知道 總之,在網卡是bridge mode時總是會出現以下 "docker daemon unable to access registry - Client.Timeout exceeded while awaiting headers" 這咚咚 但網卡調成NAT又沒事 ,由於我需要SSH 但又要docker可以pull 無奈只能繼續用NAT,那NAT情況下,VM會給你的虛擬機一個privte ip 這時候如過又要從外部SSH進來就用到windows的ip forward功能了 不廢話 直上指令>> netsh interface portproxy add v4tov4 listenport="host OS port" listenaddress="host OS IP "connectport="guest OS port" connectaddress="guest OS IP" 記得不用加""號 host OS 的部分打你主體機 guest OS的部分打你虛擬機 解決 有SSH可以用 docker可以pull 雖然這辦法很折衷啦.....

其實官網就已經講得很明白了啦,但這邊就做一下筆記..... sudo apt-get remove docker docker-engine docker.io <<這一行 假如你是新機器 或沒裝過 就不用打 sudo apt-get update sudo apt-get install \      apt-transport-https \      ca-certificates \      curl \      gnupg2 \      software-properties-common curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - 然後對一下指紋 :9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88 sudo apt-key fingerprint 0EBFCD88  <<用這行命令來找 sudo add-apt-repository \    "deb [arch=amd64] https://download.docker.com/linux/debian \    $(lsb_release -cs) \    stable" <<加到apt-repository sudo apt-get update sudo apt-get install docker-ce 這樣就可以了 官網 網址: https://docs.docker.com/install/linux/docker-ce/debian/#install-docker-ce-1