============软件资源已打包上传，请在下载里自行下载:aria2c+WebUI.rar-网络监控工具类资源-CSDN下载===============
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准 http://这就是http协议的一个标准。(访问一个网站前面必须有http://)
最近遇到一个问题，就是过几天我需要离开学校，而且到时候仍然想登陆校园网里的一台服务器进行工作；但是我又没有校园网网关的操作权限，不能做端口映射，也不能搞到校园网内部主机的外网ip，而且学校自己提供的v**又根本没法用。研究了半天，总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。
由于业务需要在调用第三方SDK时需要设置host请求头为对方的域名，在测试时发现代码设置后依然无法生效。查找资料后发现是从JDK6的6u23版本开始就对HTTP的部分请求头做了限制，如下：
说到钓鱼联想到的一定饵和钩，首先分析饵是什么，通过上述邮件大致分析其主要内容，为了邮件系统的安全因此要进行迁移，并且需要点击超链进行设置跳转。 点击后会跳转到下图登陆页面，其实初看登陆页面时，一个做安全的小伙伴问我：这不是内网邮箱？没有问题呀。可能也没有留意到，这个URL的前缀是192.168.5.10，看似内网地址，但地址后还有.d11h9e.cyou信息，是将192.168.5.10. .d11h9e.cyou作为域名信息、不熟悉URL的小伙伴可能会认为是内网地址，进行邮件的登陆。黑产团伙利用伪造内网地址的方式在URL前缀中加入了多级域名，如果不仔细观察，就会认为是内网地址，从而放下戒备，达到邮箱信息收集的目的。
某一天，我照常在学校的CTF群和学长吹水，突然管事的学长在群里发了一张图，这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这个任务分配给我们CTF战队，要求是找到漏洞，能Getshell的点证明能Getshell即可，不要深入利用。
宝塔面板作为建站运维工具，适合新手，简单好用。当我们在家里/公司搭建了宝塔，没有公网IP，但是想要在外也可以访问内网的宝塔面板应该如何实现呢？
部署环境我想了几种方案，因为家里软路由上装的是esxi，所以想过搞一个liunx的虚拟机，然后再装宝塔面板。后来为了简单，还是在群晖上装一个宝塔面板的docker版本。
我们在日常工作中，经常可能会部署一些网站或者执行一些测试工作，无论是公网还是内网环境，都可能需要一些正规机构签发的SSL证书，本教程将会详细描述，如何使用9块钱购买一年的域名并无限申请签发免费的SSL证书，同时感谢阿里爸爸提供了一整套便宜易用的解决方案~~
现在很多的商场、酒店、车站登公共上网环境中，很多都是用到了无线网络认证，到底是什么东西呢？就是无线网络公开的，没有密码，但是你登陆上网的时候，会弹出认证页面，让你先注册登陆之后，才能正常上网，这个就是今天要讲到的东西。
Yearning 简单, 高效的MYSQL 审计平台 一款MYSQL SQL语句/查询审计工具，为DBA与开发人员使用.本地部署，注重隐私，简单高效的MYSQL审计平台。
尽管当今互联网的安全措施已经很完善，但是还是会出现“被盗号”的情况，很多情况下是“有心人”的钓鱼网站导致的，今天的文章主要讲一下kali下使用setoolkit来制作钓鱼网站。
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
参数一是并发数请求的用户量 参数二是发送总量请求的总次数 &有兴趣的可以在百度上另外学习 参数参数2和网站地址由自己设置这里以 10001000http://bjvcrrn.nat.ipyingshe.com/bbs/ 为例 出现如下界面表示攻击成功
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
由于最近一直觉得自己的服务器流量太多了，每个月只能用掉 不到20%，服务器资源大多时候也是空闲为主。于是又开始想着折腾了，然后平常有需要下载一些YouTube或者是tiktok上的视频，所以就找了一下网上的程序。命令行工具比较多，但是作为一个懒人肯定不会觉得用命令行就行了，做个网站随时随地访问才是真的舒服。于是就有了这个。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
在管理控制台的部署容器页面，点击复制用户接入容器运行命令，在服务器上粘贴执行
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
大家对URL任意跳转都肯定了解，也知道他的危害，这里我就不细说了，过~ 大家遇到的肯定都是很多基于这样的跳转格式 http://www.xxx.xxx/xxx?xxx=http://www.
OMV 外网访问是使用 OMV 的 NAS用户基本需求，IPv4地址不太好弄到，但IPv6国内已经普及，本文记录使用 IPv6 公网IP访问OMV的方法。 本机获取IPv6 移动宽带需要登陆光猫，初始密码在盒子上 📷 需要本机路由器有 IPv6 的公网地址 移动的公网 IP 以 2409 开头，fe80 开头的是内网 IP OMV 开启 IPv6 需要在虚拟机中安装 OMV 登陆 omv 控制台 输入命令 sudo omv-firstaid 📷 选第一项（显示有点乱码），随后都选择左边的选项
做渗透测试时遇到的域环境经常就是要么太复杂我们搞不定，要么太简单进去就拿到域控没啥意思，这些显然都无法满足我们实践已掌握知识的刚需。同时为了给我们道格安全技术小组的小伙伴们搭建线下实战环境，笔者索性自己搭建了一套完整的域环境，通过实战时遇到的一些坑来配备合适的漏洞，让域渗透不再神秘，也大大增加我们对知识的理解程度，下面我将为大家揭露从web到域控的奇妙旅程！文末有相关下载链接。
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器，公司电脑也链接到V**服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
2021年8月，云头条有发布《因对医院不满遂产生报复念头，非法入侵内网服务器，远程进行破坏性操作：被捕》的信息。 近日涉案人白某某以破坏计算机信息系统罪，判处有期徒刑三年六个月。 以下为裁决文书内容，供大家参考。 被告人：白某某，男，2021年6月24日因涉嫌破坏计算机信息系统罪被刑事拘留，2021年7月29日被依法逮捕。 法院经审理查明： 2014年6月，白某某入职西安莲湖某中医医院（以下简称某医院）担任网络管理员。 2021年3月中旬辞职后，白某某认为某医院此前常拖欠工资、领导对其工作不重视，继而产生
内网搞的少,突然遇见一个,目的拿到域控就行了,期间有些其他操作就顺带提一下，主要写了拿域控这条线，目标外网ip:wip1，后面打码严重，见谅，技术比较菜，欢迎大佬们提出宝贵意见
建议选择android安装包，不需要多余配置 确认发布之后会提示提交云端，等待提交云端之后等待打包成功，打包成功之后就可以手动下载了，通过连接线或者QQ发送到手机上直接安装即可
内网穿透 为什么要要内网穿透? 1 我们的内网的数据库,IIS,FTP等等网络服务要为外网的用户使用. 2 开发上的用途 原来我们要调试一个公众号,支付测试,要使用自己搭建的服务器,而且要能被外网所
可以自建证书也可以直接用kubernetes证书，部署成功可以去work节点下面/etc/docker/certs.d/下面查看会有响应设置的域名证书，按照默认配置，点击启动，这样一个harbor应用就被拉起来了
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
由于EasyNTS智能组网是网络穿透平台，用户在外网可以在通过EasyNTS访问到内网的EasyNVR设备。上周我们在测试EasyNTS的功能时，发现同时在浏览器访问EasyNVR和EasyNTS会导致EasyNTS无法登陆。
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。 渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！ 渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。
MCSManager 是一个开源，分布式，轻量级，一键开服，支持大部分游戏服务端和控制台程序的管理工具。支持中英语言，一直在为 Minecraft，Terraria，Steam 游戏服务器管理员，运维人员和企业提供健康的软件支持。
自从老高“下海”以后，就再也没有碰过家里的小米路由器了，国庆期间突然想把之前在路由器中远程下载的电影拿来看看。说着简单，实际操作起来，还是有一定难度的。
本文主要介绍如何在本地部署Portainer可视化容器管理工具并结合cpolar内网穿透工具实现异地使用任意浏览器远程访问管理界面。
🌈个人主页: Aileen_0v0 🔥热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法 💫个人格言:“没有罗马,那就自己创造罗马~”
域: 与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。
前言渗透过程中，有时候遇某些网站，明明检测到有xss漏洞，但是盲打以后，收到的cookie还是不能登录后台，大多数的原因都是因为对方的cookie关键参数开启了httponly，导致你获取到的cookie参数不全，所以没法登录。今天和大家分享一次绕过httponly拿后台的思路。我们经常会用<script>alert('1')&l
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上， 内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。 工具： lcx.exe：
2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库。背靠国家，NSA拥有强大的通杀型0day漏洞挖掘和利用能力，这批漏洞库指哪打哪，堪称军火库中的核武器，其中就包含Windows永恒之蓝漏洞利用工具。军火库的泄露也造成了核武器平民化，被黑产利用来传播勒索蠕虫病毒。还记得WannaCry肆虐的景象吗？全球数百万台电脑包括大型企业、政府机构都受攻击，威力可见一斑。
uhttpd 是 OpenWrt/LuCI 开发者从零开始编写的 Web 服务器，目的是成为优秀稳定的、适合嵌入式设备的轻量级任务的 HTTP 服务器，并且和 OpenWrt 配置框架非常好地集成在一起。它是管理 OpenWrt 的默认的 Web 服务器，还提供了现代 Web 服务器所有的 功能 。
Apache的核心配置文件是“Httpd.conf”，它在电脑中的位置为Apache的安装路径/Conf/，如果安装在C盘的根目录下，则该文件应该在“C:/Apache/Conf/”中，此外，打开Windows的“开始菜单”→“程序”→“Apache HTTP Server”→“Edit the Apache httpd.conf Configuration File”也可以，在最新的1.3.26版中，它的作用更加明显。用记事本打开它，可以看到这些配置文件都以文本方式存在，其中“#”为Apache的注释符号，我们可以在记事本菜单中的编辑选项点击“查找”逐一输入下面要配置的关键字，并进行相应配置。如图15在配置文件中查找“DocumentRoot”。
这部分可能是前置，所有系统用统一认证登陆，用域名访问，负载均衡，从外网到内网登陆。
二、为什么要使用内网穿透 为了外网要访问内网，因为当不在同一局域网内，ip和地址互相ping不同的话，最简单的方式是使用向日葵与teamview，但是用起来并不方便。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
