ProxyShell是Exchange的最新漏洞，CVE编号为CVE-2021-34473(远程代码执行)、CVE-2021-34523(特权提升)、CVE-2021-31207(安全绕过漏洞)，有兴趣的师傅可以自行去google、twitter等找找相关文档。
awesome-tunneling 是一个列出 ngrok 替代方案和其他类似 ngrok 的隧道软件和服务的项目，重点是自托管。
首先介绍此次渗透的环境：假设我们现在已经渗透了一台服务器PAVMSEF21，该服务器内网IP为10.51.0.21。扫描后发现内网网络结构大概如图所示，其中PAVMSEF21是连接外网和内网的关键节点，内网其他服务器均不能直接连接。
Impacket 工具包是红队人员内网横向使用频率最多的工具包之一，而Impacket 是一个标准 Python 类库，用于对 SMB1-3 或 IPv4 / IPv6 上的 TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP 等协议进行低级编程访问。在 impacket 工具包中用到最多的协议就是 smb 协议，SMB 是一种网络协议，也称为服务器消息块协议，它被用于在客户端和服务器之间进行通信，它 还可以用来共享文件，打印机和其他一些网络资源。其次就是 MSRPC，MSRPC 或 Microsoft 远程过程调用是 DCE / RPC 的修改版本，它是由 Microsoft 创建的，用于在 Windows 中无缝创建客户端/服务器模型，Windows Server 域协议完全基于 MSRPC。
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
在这个项目中，我们将做些正式的网络编程工作：编写一个聊天服务器，让人们能够通过网络实时地聊天。使用Python创建这种程序的方式有很多，一种简单而自然的方法是使用框架Twisted，其核心是LineReceiver类。在本项目中，我将只使用标准库中的异步网络编程模块。
1、服务器可以是程序、计算机或专门用于管理网络资源的设备。使用socket.socket()方法创建服务器端套接字符。
DNS将域名转换为IP地址，从而使用户无需记住一长串数字即可在连接到Internet时访问网站和服务。
Preempt的研究人员发现了如何在NTLM身份验证上绕过MIC(Message Integrity Code)保护措施并修改NTLM消息流中的任何字段（包括签名）。该种绕过方式允许攻击者将已经协商签名的身份验证尝试中继到另外一台服务器，同时完全删除签名要求。所有不执行签名的服务器都容易受到攻击。 这个漏洞其实就是可以绕过NTLM MIC的防护，也是NTLM_RELAY漏洞。攻击者利用该漏洞可以绕过NTLM中的MIC（Message Integrity Code）。攻击者可以修改已经协商签名的身份验证流量，然后中继到另外一台服务器，同时完全删除签名要求。通过该攻击方式可使攻击者在仅有一个普通域账号的情况下，运程控制域中任意机器（包括域控服务器）。
转载自：[phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞](http://www.vulnspy.com/cn-phpmyadmin-load-data-local-file-read-local-file/phpmyadmin_load_data_infile_%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/)
通过Server-U设置网络共享文件夹的步骤和注意事项 环境：London 192.168.0.3 Ftp 192.168.0.2 ISA 192.168.0.1 要求： Ftp上安装Server-U服务器，把London的E:\book发布出去。 步骤：一、建立内网FTP服务 1、按常规步骤设置好一个FTP服务器； 2、把London的E:\book映射到本地，例如是Z:\； 3、在Server-U上设置虚拟目录：物理路径填“z:\”,
强制域控制器计算机帐户向受威胁者控制的主机进行身份验证可能会导致域受损。涉及强制身份验证的最值得注意的技术是使用加密文件系统远程协议 ( MS-EFSR )的PetitPotam攻击。然而，这不是唯一可以用于域升级的协议。意识到可能被滥用的替代协议可能会给红队运营商带来优势，因为蓝队可能没有实施策略来防止各种协议的域升级。
Python是一种流行的编程语言，由Guido van Rossum创建，并于1991年发布。
WebLogic 脚本工具 (WebLogic Scripting Tool , WLST) 是一种命令行脚本界面，系统管理员和操作员用它来监视和管理 WebLogic Server 实例以及域。WLST提供以下功能：
2019年6月11日，微软发布6月份安全补丁更新。在该安全补丁更新中，对 CVE-2019-1040 漏洞进行了修复。该漏洞存在于Windwos 大部分版本中，当中间人攻击者能够成功绕过NTLM 消息完整性校验（MIC）时，Windows 存在可能可篡改的漏洞。成功利用此漏洞的攻击者可以获得降级 NTLM 安全功能的能力。要利用此漏洞，攻击者需要篡改NTLM 交换，然后修改NTLM 数据包的标志，而不会使签名无效。结合其他漏洞和机制，在某些场景下，攻击者可以在仅有一个普通账户域账户的情况下接管全域。
在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以下的服务器，该漏洞允许 RT 将任意用户权限提升至域管级别。
通过外部资产中获取的JBoss的shell马，拿下了一个冰蝎的webshell。拿到shell之后我一开始是打算上线CS的，但是这里一直都上线不了，不用看了大概率就说杀软的问题。首先来看一下对方系统的基本信息，这里可以看到是存在域环境的。
互联网已成为我们生活的一部分，由于其性质，它包含了太多的概念。其中包括MAC 地址、IP地址、协议等等。今天，我们正在研究其中一个概念，静态IP。静态IP往往伴随着IP地址管理或者是IP冲突等情况下出现，其实静态IP也是一项独立完整的技术。
目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。由于观察到的范围仅限于俄罗斯和东欧地区，似乎该活动与俄乌战争有关。
在互联网通信中，计算机之间的通信需要依赖互联网通信协议，常见的网络通信协议有TCP/IP协议、IPX/SPX协议、NetBEUI协议等。TCP/IP就是其中一个网络通信协议，而我们今天要利用的socket就是依赖TCP/IP完成通信的。
毫无疑问，SSH是远程服务器管理最实用的方法。然而，它的主导地位并不意味着它在某些情况下没有缺点。如果您曾在移动设备上使用过SSH，那么，你应该知道SSH的一些缺点。
在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。
无论是公共网站，Intranet流量还是Web应用程序的登台服务器，您都需要一个证书来保护您的数据并满足用户的安全需求。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
选自Hive Blog 作者：Bowei 机器之心编译 参与：李亚洲、李泽南 本文将介绍一种将训练后的机器学习模型快速部署到生产种的方式。如果你已使用 TensorFlow 或 Caffe 等深度学习框架训练好了 ML 模型，该模型可以作为 demo。如果你更喜欢轻量级的解决方案，请阅读本文。 GitHub 地址：https://github.com/hiveml/simple-ml-serving 其中包含的条目有： 检查 TensorFlow 安装：https://github.com/hiveml/s
InPanel 是一款免费开源的 Linux 服务器管理面板，快速在线安装、小巧且节省资源、支持 Linux 的流行发行版本、基于发行版软件源的软件管理机制、轻松构建 Linux + Nginx + MySQL + PHP 环境、强大的在线文件管理和回收站机制、快速创建和安装多种站点、丰富实用的系统工具！
Oracle可以说是一款最"开放"的商业数据库，就是因为他提供了很全面的文档体系，能公开的文档，都可以从官网上找到，而且检索便捷。
2021年7月19日，法国安全研究人员Gilles Lionel披露了一种新型的NTLM Relay攻击利用手法——PetitPotam。该漏洞利用了微软加密文件系统远程协议（MS-EFSRPC，MicroSoft Encrypting File System Remote Protocol）。MS-EFSRPC是 Microsoft 的加密文件系统远程协议，用于对远程存储和通过网络访问的加密数据执行“维护和管理操作”。利用该漏洞，黑客通过连接到LSARPC强制触发目标机器向指定远程服务器发送Net-NTLM Hash，从而攻击者在拿到Net-NTLM Hash后能进行NTLM Relay攻击，进而接管整个域。该漏洞可以用于替代Printerbug。
通信服务提供接口是web3如何与区块链交互的关键。接口接受JSON-RPC请求并返回响应。这通常通过将请求提交给基于HTTP或IPC套接字的服务器来完成。
Django是一个用于快速创建Python应用程序的灵活框架。默认情况下，Django应用程序配置为将数据存储到轻量级SQLite数据库文件中。虽然这在某些负载下运行良好，但更传统的DBMS可以提高生产性能。
作为一款开源产品，MySQL拥有全面的知识文档，这是目前其他开源产品与其无法相比的一点。
我们都使用Gmail或Dropbox等电子邮件和在线文件存储服务。但是，这些服务可能不适合存储个人和专业的敏感数据。在附上重要的商业合同或机密信息时，我们是否相信其隐私政策？我们是否接受所有数据的收集，处理和分析？
一些AWS云服务器遭遇的问题导致互联网的“半壁江山”出现了网页打开缓慢或故障。亚马逊庞大的数据中心网络为众多在线服务和网站提供支持，因此正如我们在之前的AWS故障事件中看到的那样，AWS的任何问题都会产生巨大的连锁效应。许多人在美国东部时间上午10点45分左右开始注意到问题。 虽然一些依赖AWS的受影响服务已经恢复，但互联网的运行仍然比平常要慢一点，而且较不稳定。受故障影响的最重要的软件应用可能是亚马逊员工在使用的那些应用。CNBC指出，亚马逊Flex员工、仓库员工和送货员工在Reddit上纷纷吐槽，声称
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过-P或-p参数来指定端口映射。
QQ游戏于前几日终于突破了百万人同时在线的关口，向着更为远大的目标迈进，这让其它众多传统的棋牌休闲游戏平台黯然失色，相比之下，联众似乎已经根本不是QQ的对手，因为QQ除了这100万的游戏在线人数外，它还拥有3亿多的注册量（当然很多是重复注册的）以及QQ聊天软件900万的同时在线率，我们已经可以预见未来由QQ构建起来的强大棋牌休闲游戏帝国。
是允许我们处理客户端数据的一系列服务的统称, 主要可以为公司节约计算机的硬件成本.
我将通过示例展示如何使用 Python 来编写以各种方式使用网络（如互联网）的程序。Python 提供了强大的网络编程的支持，有很多库实现了常见的网络协议以及基于这些协议的抽象层，让你能够专注与程序的逻辑，而无需关心通过线路来传输比特的问题。另外，对于有些协议格式，可能没有处理它们的现成代码，但编写起来也很容易，因为 Python 很擅长处理字节流中的各种模式（从各种处理文本文件的方式中，你可能领教了这一点）。
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。
在如今的互联网当中，Socket 协议是最重要的基础之一。本文涵盖了在 Python 中处理 Socket 编程的所有领域。
CSDN近期联合腾讯云、Coding、CloudStudio组织了【腾讯云Cloud Studio实战训练营活动】，苦于前些日子一直在备考注册会计师，没有很好的体验Cloud Studio的云IDE产品。现在考试结束了，体验了一把云IDE,不禁感慨云端开发原来可以这么爽。
pgAdmin是PostgreSQL及其相关数据库管理系统的开源管理和开发平台。用Python和jQuery编写，它支持PostgreSQL中的所有功能。您可以使用pgAdmin执行从编写基本SQL查询到监视数据库和配置高级数据库体系结构的所有操作。
通过分析2018年12月至2019年6月16日的NetFlow数据，我们发现调查目标中28.1％的云环境与Rocke控制（C2）域有过网络通信数据。其中一些还保持着日常联系。与此同时，20％保持每小时心跳数据传输。该组织还发布了一个名为Godlua的新工具，该工具可以充当代理，允许攻击者执行其他脚本操作，如拒绝服务（DoS）攻击，网络代理和shell功能。
安装完成后请设置管理员用户名和密码，如果直接回车，则使用默认的用户名 admin 和密码 admin 。 设置完后，打开给定的链接地址即可访问您的 InPanel 面板。 如下图所示：
作者：Daniel Berman 译者：张斌 想要重复部署你的ELK STACK更方便一点？在这篇帖子中，我们来看看如何通过使用Ansible来实现这一点。 通常，安装ELK很容易。 但是，为了开
如果小伙伴想成为一个全栈 Web 开发人员，并找到第一份工作，下面给了一个参考指南，列出了大致需要学习的东西。 1. HTML5/CSS3 几乎所有程序，无论是在线的还是离线的，都在说明要成为 Web
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
