天渐渐冷了，和小李走在街头，一阵风吹来，他紧了紧衣服。“你说，天那么冷了，今年我们会不会见到雪，我还没和你一起看过雪呢哈哈哈”。我还没开口，电话响了起来，我拿起一看，是号码是刘哥的，回想当年和刘哥还在教室一起玩耍的日子，那时候我们都还没接触安全，也不知道未来是个啥，时间过的很快，如今他已经在渗透岗干了几年了，还是那么点微薄的工资，家里还有一个老母亲，生活苦啊。我叹了口气，接起了电话。
C&C服务器，其全称为command and control server。我们在诸多文章中曾看到过，C&C服务器不仅可以为攻击者提供便利的资源管理平台，也可以保障其个人隐私安全。今天，我们就通过一个几个C&C服务器的搭建实验教程让大家了解一下什么是C&C服务器，以了解如何应对利用C&C的攻击行为。 无C&C服务器通讯 故事 *本文中涉及的故事纯属虚构，如有雷同实数巧合 某天，某攻击者通过固定的外网IP控制了一个处在外网的用户。两台设备的交流完全是点对点交流的，并且交流方式是主动式交流。
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
不入行不知水深。我们整理出了一些你不知道的云服务器行业内幕，希望能帮助中小企业规避陷阱，找到最适合自己的云服务器。
想搭建一个属于自己的网站，却无从下手？下面我就给大家介绍一下大雄搜集站现推出的网站搭建服务。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
翻数据库，找账户密码，登陆上来“XX平台”,发现该平台只是一个监测平台，并未获取到太多有价值的信息。
“ 引言部分，总领全篇文章的中心内容。” 夜降临，忙绿了一天，危险漫步和大家也像往常一样，乘车回家休息。回到家中，像往常一样打开了计算机，浏览着网页，看到一款寻找已久的软件，呵呵，看来我人品大发了，打开下载神器，只听叮咚一声，ok已经出现在桌面了。我迫不及待的打开了软件，ok能正常使用。过了一会儿，qq掉线了。第一反应不是中招了，而是心理咒骂着什么破网络，又掉线了。重新登录q，习惯性的敲完密码，回车…… 01 — 挂qq虽然不是为了寒暄下，但是已经成为了大部分的人习惯了（电子鸦片）。我打开q这次敲完密码
写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文章出来，所以有一部截图是后来补上的，为了我的人身安全，有涉及到的敏感信息，我都会打码，请多多包涵。
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排名做上去的。
ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
Virmach 是一家比较久以前就听过的 虚拟主机 / VPS / 独服 厂商，因为比较低廉的价格被众多大佬称为低价屠夫。这次在黑色星期五以及网络星期一活动里面疯狂发各种低价机器，在很多 VPS 云主机评测频道里面都是一片一片地刷屏。
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
许多公司都在租用新加坡vps和新加坡云服务器，不知道这两者有何区别？新加坡vps和新加坡云服务器肯定有不同之处，因此了解它们之间区别将有助于您确定最适合您的公司的选择。
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
拥有一台服务器，肯定是用来（不可以涩涩），大家都用过几百M空间的主机吧，当时也不在意数据，不在乎访问速度。只要能用就行，3块一个月已经很知足了。要是我有一台服务器，我会用来：
很多初学者不知道vps，物理服务器，虚拟主机，云服务器的含义和区别，今天与大家一起说说它们之间的含义和区别： VPS： VPS（Virtual Private Server 虚拟专用服务器）技术，由于有很多的物理服务器其实使用率很低，平均cpu的使用率在20%以下。于是就将一台物理服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容器技术和虚拟化技术。在容器或虚拟机中，每个VPS都可分配独立公网IP地址、独立操作系统、实现不同VPS间磁盘空间、内存、CPU资源、进程和系统配置的隔离，为用户和应用程序模拟出“独占”使用计算资源的体验。VPS可以像独立服务器一样，重装操作系统，安装程序，单独重启服务器。 简单的说，就是在物理服务器内通过虚拟化技术，在一套操作系统的技术上，虚拟出很多套的独立运行的操作系统出来，从用户角度来看，就像是有很多台服务器可以使用（其实是运行在同一套物理设备里面）。这一套套虚拟出来的独立的操作系统就是VPS。如果您还未找到一款合适的动态拨号vps，我可推荐青果云动态拨号vps，专业技术，自建机房，节点丰富，秒拨数百万ip，高可靠人性化设计，精心打造从节点到系统给您不一样的感觉，力助您的业务遍布全国的每一个角落。 物理服务器： 一台实实在在物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般有钱的大佬才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。 虚拟主机： VPS主机可以像独立服务器一样分割出许多虚拟主机空间，每个空间都可以放许多网站，非常适合为中小企业、小型门户网站、个人工作室、SOHO一族提供网站空间，较大独享资源，安全可靠的隔离保证了用户对于资源的使用和数据的安全。 云服务器： 云服务器就是一些实际的硬件设备（很多个物理服务器），通过虚拟化技术，可以大规模统一调度，并当成“一台”机器的技术。你根本看不到它在哪里，看不到它的CPU、内存、硬盘，但是你可以轻松把它当成“一台”现实中的主机来操作，无论是配置软件、测试性能、还是上传文件都和传统服务器没什么区别。由是数量庞大的服务器阵列，在均衡负载之后诞生很多虚拟主机，无论是数据安全还是性能都有基本的保证。 可以说云服务器是一种类似VPS服务器的虚拟化技术，VPS是采用虚拟软件，VZ或VM在一台服务器上虚拟出多个类似独立服务器的部分，每个部分都可以做单独的操作系统，管理方法同服务器一样。 云服务器是在一组集群服务器上虚拟出多个类似独立服务器的部分，集群中每个服务器上都有云服务器的一个镜像，从而大大提高了虚拟服务器的安全稳定性，除非所有的集群内服务器全部出现问题，云服务器才会无法访问。
得到通知需要对某单位内部员工进行一次钓鱼邮件演练，因为之前接触的不多，钓鱼只是娱乐性的自己钓自己，记录下思路和踩坑。
说到影响网站优化的因素，绝大部分人能想到就是网站结构、关键词布局等一些比较直观的影响因素，很少会有人注意到服务器对网站优化的影响。要知道所有的网站都依附于服务器硬件，所以服务器的性能对网站优化的影响也是很大的。
有很多小伙伴问免费vps是什么，有哪些用途，它和独立的服务器有哪些区别？一个网站，服务器是必备因素，同时也是非常重要的，网速的快慢与服务器是息息相关的。特别是新手，在选择服务器的时候，不知道vps和独立服务器的区别在于哪里，可能都会感觉是一样的，其实不是的。接下来和小编一起来看看免费vps和独立服务器的区别吧。
虚拟主机相对于其他两种云主机的主要区别就是，虚拟主机无需用户部署网站环境，通常默认支持多种建站环境，用户直接上传建站程序安装就可以使用。由于虚拟机空间不支持连接到桌面进行其他操作，所以一般服务器租用商都会提供一个控制面板，可以进行域名绑定、文件解压缩等简单操作。
DNS就是域名系统，相当于把ip地址包装成方便于记忆的名字，例如baidu、taobao、jd等等，方便了用户去访问互联网，这样使用域名的话就不需要去记忆直接被机器读取的ip地址了。
简单来说直播的原理就是把主播录好的内容实时推送到服务器，再由服务器分发给各个用户进行观看。直播发展到如今，由PC端的网页版直播到如今的移动端直播，越来越多直播功能的APP上线，直播的服务器分为很多种类，那么不同的服务器之间有哪些差异呢？本文来为大家简单介绍一下。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
最近写文章想截个长图，才发现一直使用的QQ早有这个功能了，这里就整理几个pc上网页长截图的方案。
（更多请参见以下文章：《移动端IM实践：谷歌消息推送服务(GCM)研究（来自微信）》、《Android端做消息推送有没有比较好的方案？》、《为何微信、QQ这样的IM工具不使用GCM服务推送消息？》，以及即时通讯网精选的《推送技术好文专辑》）
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
北京的李先生要挂某知名医院的号，连续2周挂号，始终未成功。无奈之下，李先生只能寻求“号贩子”的帮助，并最终加价500元购买到了一个号。这不仅浪费了李先生的时间，也增加了治疗成本，对于他的身心健康造成了一定的影响。
给定一个abdcdd字符串和一个abd字符串，在abdcdd字符串中找出abd字符串出现的第一个位置（从0开始），如果不存在，则返回-1.
本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为大家带来渗透的一些思路。
（虚拟专用服务器）（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。
玩着玩着手上有了4台机子，两台双十一买的腾讯云，两台甲骨云。今天这篇教程就来介绍一下怎么在 VPS 上挂探针，让我们一起以针会友。 本教程就基于可乐大佬的 ServerStatus-Hotaru 项目，来和大家一起搭建探针。
高并发系统总是那么令人着迷，比如说双十一的抢购，比如说12306的抢票，都是非常经典的高并发的例子，也是非常大的挑战。对于开发这样系统的人来说，最怕的就是突发的流量，就好比河流突发大水而引发洪涝灾害一样，突发的流量也会引起服务器奔溃。
可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
本文素材均来源于真实事件，有关细节因隐私问题暂时隐去。事件是近日的某天，一位朋友通过微信联系到我，当时我正沉浸在LOL被坑的苦恼中…… 一开始我以为是咸鱼交易纠纷问题，那么这种情况就直接淘宝客服介入就
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
2014年，小俊的母亲购买了她的第一台智能手机。这是还在上小学二年级的小俊第一次接触到手机。 很快，小俊便迷上了手机里五花八门的手机游戏。出于对未知世界的好奇，小俊还注册了当时非常火的社交网站，这也让他第一次感受到了互联网的乐趣。 但也正是因为这份好奇心，小俊曾被一个钓鱼链接骗走了五千多元。遭遇网络诈骗也让他对互联网有了更深刻的认识。 在QQ空间浏览好友动态时，小俊总是看见朋友昵称旁挂着24小时秒赞，而且自己的每条说说也都会被朋友们秒赞。后来他才了解到朋友是使用了专业的秒赞服务。这个提供秒赞服务，看
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
我们以做外贸网站来说，在国外IDC处购买网站空间，最常见的分类就是：SHARED WEB HOSTING（共享虚拟主机）、DEDICATED WEB HOSTING（独享虚拟主机）VIRTUAL PRIVATE SERVER（VPS）、MANAGED WORDPRESS HOSTING（管理型WORDPRESS主机）
有很多文章比较VPS和云服务器，选择哪种解决方案来提供最佳效率。尽管很多人仍在使用VPS，但其中许多人已对云服务器拥有简单的认知，且已有意图从VPS迁移到云服务器。然而在这样做之前，您需要更加深入了解云服务器，它的优势超过VPS，而不仅仅是因为“云”已成为业务托管部署的新趋势。
在了解 动态IP代理 之前，首先要了解什么是网络ip地址。IP地址 是指互联网协议也就是大家常说的互联网IP。
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
