Linux 常用命令

服务器被黑了怎么办：网络安全应急响应实战 checklist

从一次凌晨 CPU 跑满的排查讲起，讲清网络安全应急响应的五阶段方法论（识别、遏制、根除、恢复、溯源），并针对主机被入侵、挖矿木马、勒索病毒、WebShell 后门、异常外连、容器入侵六个最常见的现场，给出可直接复制的 Linux 与 Windows 排查处置命令，以及新手最容易踩的坑

Firewalld 入门：概念、原理与常用命令实战

从一次真实翻车讲起，搞懂 firewalld 的区域（Zone）、运行时与永久配置、数据包匹配流程与端口转发原理，并附配合站内 Firewalld 命令生成器可直接复制的常用命令

内网渗透实战手册：从信息收集到拿下域控的命令体系

以一次真实的内网打点过程为主线，讲清内网渗透的七阶段方法论（信息收集、横向移动、权限提升、凭据获取、隧道代理、域渗透、痕迹清理），配合可播放的原理图，给出每个阶段真实可用的 Linux / Windows 命令，以及端口转发隧道和密码喷射两个生成器的用法，全部仅用于授权渗透测试

iptables 入门：原理、常用命令与和 firewalld 的关系

从一次"改了规则却连不上"的翻车讲起，搞懂 iptables 的 netfilter 五链四表、规则匹配与 NAT 原理，并附配合站内 Iptables 命令生成器可直接复制的常用命令，以及与 firewalld 的底层关系对照

Nmap 命令详解：扫描类型、参数与实战用法

从零理解 nmap 的核心扫描类型（SYN/全连接/UDP/主机发现）、服务版本与 OS 探测、NSE 脚本、端口范围与速率调优，并掌握组合出实战命令的方法

Tcpdump 由浅入深：从抓第一个包到企业实战排障

从一次线上连接超时的排查讲起，搞懂 tcpdump 的安装与基本命令、输出每一列的含义、BPF 表达式怎么写，手把手演示拿到一段原始抓包输出如何逐字段分析，并系统总结企业中 tcpdump 在故障排查、性能分析、安全自查与容器网络里的真实用法

Wireshark 实战：从抓第一个包到追踪完整数据流

从一次接口偶发 504 的排查讲起，搞懂 Wireshark 的三窗格界面、捕获过滤器与显示过滤器的区别，手把手演示拿到一个原始数据包怎么逐层分析、怎么用 Follow Stream 追踪完整数据流，以及企业里它到底用在哪些场景