类似于shellcode分离免杀的思路，DNSStager是用来帮助红队人员执行在DNS隐藏多段shellcode，通过多次请求dns查询，达到加载shellcode内容然后上线的目的。
「搜索引擎的语法」是你必须掌握的一点，这里我就不再列出来，直接附上一位博主的语法解释文章：传送门
接收到了上级发来的通知，说内网有服务器中了CS木马，经过排查是在2022年中的CS木马，红队通过钓鱼方式获取到了集团的用户主机权限，通过计划任务开机自启动方式，将Windows白名单程序加载恶意DLL文件实现权限维持与免杀天擎。
frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件
0x00 前言 在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。 远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。 各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare
服务器的选择上，当然是本文的主角：腾讯云轻量应用服务器（Lighthouse）。这是目前最快的建站方式，我们开始上路吧～
DNSPod x 云开发CloudBase 联合特惠，免运维，低成本快速打造生动的站点应用。用云开发CloudBase开发应用省心更省事。
MAC下 Centos7 下 免账号免密码便捷登录服务器的正确姿势 实践笔记 我使用macOS Mojava 10.14.6版本 zsh版本 zsh 5.3 (x86_64-apple-darwin18.0) eg： ssh taiwanji (免账号免密码便捷登录 taiwanji服务器) 登录效果 1.客户端操作(自己使用的电脑)： 1.1生成密钥 2.服务器配置（被免密登录的服务器） 2.1公钥加到服务器（方式一） 2.2公钥加到服务器（方式二） 3.免账号便捷登录服务器 4.登录 我使用m
通过各种工具和在线网站，对子域名进行收集，并解析ip。发现主站存在CDN，使用fofa，搜索网站title、js等关键信息和子域名解析的ip对应的C段，发现真实ip。对真实ip的ip段进行扫描，发现一台机器存在Weblogic中间件，使用exp进行测试，发现成功Getshell。
这个好，直接jboss，一般可先尝试弱口令后台部署war包，后门文件进行压缩，改名为“.war”：
本文编程笔记首发 如图，测试功能正常，免服务器免域名，设置几个安全域名即可。 安全域名及广告位替换位置已打包，有需要的自行下载。 📷 付费资源 您需要注册或登录后通过购买才能查看！ 收藏 | 0点赞 | 0打赏
作者：matrix 被围观: 1,799 次 发布时间：2013-02-26 分类：兼容并蓄 | 无评论 »
我属于11年左右才开始入行的小菜鸟，听着前辈们经常讲着在10年之前，注入分分钟拿站，到10年开始慢慢出现waf，作为一个新人，waf当年的确是个不错的ideas，当时的确挡住了我。学习渗透的路上，为了学好，我选择了PHP，作为比较早的一代资源收集狂（比如电驴等），看各种的视频。
微信云托管 是由微信团队联合腾讯云推出的一站式后端云服务。对于应用开发采用前后端分离架构的场景，云托管可做到免运维免域名、免服务器管理、防 DDoS 攻击和境外加速等，从代码管理到 CI/CD 流水线部署发布，提供全链路、低成本、企业级的云原生解决方案。
腾讯云日志服务（Cloud Log Service，CLS）提供从日志采集、存储、检索分析、数据加工、消费投递、可视化及告警等一站式 SaaS 服务，覆盖业务运维、运营、审计等场景。
关于信息收集，已经有方法论类的东西总结的很好了，我只说我喜欢的,以百度代替真实站点
本文编程笔记首发 该款小程序还支持换筛盅皮肤哟,拥有多种皮肤看激励视频解释 流量主支持多种广告方式的收益 首页弹窗广告位 激励视频广告位 Banner广告位 视频广告位 格子广告位 另外该版本的小程序比以前的还新增加了很多玩法和模式哟 【特色功能】支持观看激励视频可以更换摇骰子的筛盅样式 【新增加】观看激励视频获取摇骰子特权（一天俩次特权） 【新增加】双人对战【新增加】占领方块 【新增加】时间刚刚好【新增加】行酒令 【新增加】眼疾手快【新增加】幸运大跳转!!!!等等还有很多就不一一多
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
ewomail基于Linux下的邮件服务器软件，安全稳定，无需专人维护，Web现代化的邮箱管理后台。简单易用，支持多语言切换，详细的使用手册，容易上手！
我们登录服务器，不管你是通过ssh，还是通过工具登录，总是需要输入用户名和密码，频繁操作太浪费时间了，这个时候就要了解一下免密登录了。
本文编程笔记首发 今天给大家带来一款娱乐超高的喝酒神器微信小程序源码 该款小程序还支持换筛盅皮肤哟,拥有多种皮肤看激励视频解释 流量主支持多种广告方式的收益 首页弹窗广告位 激励视频广告位 Banner广告位 视频广告位 格子广告位 另外该版本的小程序比以前的还新增加了很多玩法和模式哟 【特色功能】支持观看激励视频可以更换摇骰子的筛盅样式 【新增加】观看激励视频获取摇骰子特权（一天俩次特权） 【新增加】双人对战【新增加】占领方块 【新增加】时间刚刚好【新增加】行酒令 【新增加】眼疾
说了再见，才发现再也见不到。—— 让我们向曾经伟大的Fiddler们挥手告别。 前言 国际惯例，我们从一个故事说起 忙人阿特最近在做一个新需求，作为高级工程师，写代码自然轻车熟路，很快就完成了开发。在提测之前，阿特像往常一样喊来了产品和设计，准备进行产品体验和设计走查。在体验之前，因为代理配置和证书认证等等问题，阿特花了很长时间才帮产品和设计小姐姐弄好环境体验，场面一度非常尴尬。 好不容易完成产品体验和设计走查，阿特终于将需求提测，开始测试验证过程。 阿特除了要把配代理的方式和规则跟测试复读一遍，
当你的网站接入V免签后，除了需要注意网站不下线、V免签APP不掉线外，如果给V免签设置数字证书的，还需要注意数字证书过期日期，需要及时续签。
在日常工作中，我们经常需要使用企业微信进行沟通和协作。 然而，每次在企业微信打开H5页面时，都需要在H5页面输入账号密码进行登录，这不仅繁琐，而且在交互体验方面也比原生差。 那么，有没有一种方法可以让我们免去这个步骤呢？ 答案是肯定的，那就是免密登录。接下来，我们将详细介绍免密登录的概念、实现条件以及具体操作方法。
1. 为什么下载源码包需要到官网上去下载？ 简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时， 如果不加–with-included-apr 会有什么问
发现一个好玩的github项目，正好，最近手机上老是收到莫名的诈骗短信，我决定钓一波。
如果你是金融行业的内部IT、运维，相信你可能也有过这样关于域名和DNS的隐忧：这样的“基础设施”，出了问题，连个备份都没有可怎么办？甚至有一些最新的行业机构出了指导要求：域名与DNS需要有备份！ 1 需要尽快完成域名与DNS状态检测： 如企业注册了xxx.cn的域名，现在需有一套备用的域名和解析服务，用来保证当主域名出现异常时，可以快速切换到备用域名上。并且，域名备份需要使用具备资质要求的厂商服务，这一块资质的要求上能满足的厂商不多，当然，我们腾讯云DNSPod是其中之一啦！ 2 增强DNS解析的安全防护
为了减少服务器的压力不少站长还是选择图床存放图片的。所以就搜集一些比较好用的免费的图床（收费的在最后标出）以及yama目前在用的图床。部分搜集于Nelhelz。
微信云托管是微信团队联合腾讯云推出的后端项目全托管服务。对于微信生态应用开发采用前后端分离架构的场景，云托管可做到免运维免服务器管理，从代码管理到CI/CD流水线部署发布，提供全链路、低成本、企业级的云原生解决方案。
YPay是专为个人站长打造的聚合免签系统，拥有卓越的性能和丰富的功能。采用全新轻量化的界面UI，让您可以更加方便快捷地解决知识付费和运营赞助的难题。同时，它基于高性能的ThinkPHP 6.1.2 + Layui + PearAdmin架构，提供实时监控和管理，让您随时随地掌握系统运营情况。
之所以会出现无法在 NAT 的内部网络通过 NAT 服务的外部 IP 地址来访问的情况，是因为如果服务从内部请求，那么经过 DNAT 转换后，将目标 IP 改写成内网 IP，如 192.168.1.3，而发送请求的机器 IP 是 192.168.1.4，数据包被网关 192.168.1.1 顺利的重定向到 192.168.1.3 的服务端口，然后 192.168.1.3 根据请求发送响应给目的 IP 地址，也就是 192.168.1.4，但是，问题出现了，因为 192.168.1.4 请求的地址是外部 IP 假设是 106.54.43.50，所以它等待着 106.54.43.50 的响应，但是由于是局域网，所以路由器不经过封装，直接转发，所以 192.168.1.3 的响应请求被看做是非法的，被丢弃了。这就是问题的所在了，该问题称为 NAT 回流，解决方案在此不再赘述。
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
加上那个人的好友以后，象征性的聊了几句，大概就是：我说自己因为网赌没钱借了高利贷，让他带我玩这个，好还上贷款，没说几句就给我发了网址和邀请码（这个站没邀请码注册不上），让我去网站里面充钱，我说好，我先去冲一千，完事师傅你一定要好好带我，然后就去注册了（后来我没充钱，他就一直抖我，给我发消息，觉得烦就把他删了，所以聊天记录也没了，简单口述下没截图）。
证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构，HTTP服务升级为HTTPS时，就需要数字证书来保证其通讯链路的安全，Let's Encrypt 是免费提供此证书的公益机构。
在云主机上用nginx跑几个虚拟主机运行几个不同的网站是很常见的事。下面仅是常用步骤的一个备忘记录，尤其免密码sudo的设置在生成环境中是绝对不推荐的。
说明all in one是一个单机版本dbus环境，是给用户快速体验dbus的功能，只是一个简单体验版，不能用于其它环境或者用途，具体包括如下：
壹盾安全(www.11dun.com)是国内少有的持证经营的CDN服务商，累计为 上万位国内外企业提供防御服务，覆盖了80%的东南亚网站。 并提供一站式防御解决方案。提供 防DDoS攻击、防CC攻击、防劫持、防源IP被墙、域名被墙301跳转，免备案网站加速服务。成立以来一直秉承以用户体验作为根本发展方向的目的，切实为接入的站点加速了网站，解决了长久以来客户由于攻击带来的烦恼，公司在岗技术一对一处理使用过程中遇到的问题，承诺防御内打死退款 ，专接扛不住。日均拦截数上亿次Bot请求，日均清洗DDoS峰值2000Gbps以上，已成为国内该领域广受用户认可的安全服务平台。
Cobalt Strike 不是什么工作情况都能胜任的工具，因此就需要我们根据不同的情况去做一些辅助工作。
今天杨小杰带来一个最基础的网站搭建教程，希望大家看了不要吐槽： 首先制作一个网站总得来说分四步：申请一个域名、找一个虚拟主机（或者用自己的服务器）、编写网页源码，网站宣传推广！ 详细的教程马上带给您： 1、申请域名：最好用COM，没有的话就CN和NET吧，域名简短为宜.初学者建议也买一级域名，本人认为域名是可以升值的。打开任一域名注册商的首页，现在域名频道，选择域名类型（com、cn等），填写自己想要的名称，包括拼音字母、英文字母、数字、标点符号等等 搜搜看，是否被抢注，如果没有
今天在网上看到一篇关于渗透测试工具的列举，点开一看，实在汗颜，好多我都没听过 ，列出来以便我以后学习时候查看自己还有哪些不足
输入yes，然后回车即可。 这样会将该服务器的信息记录在~/.ssh/known_hosts文件中。
大家好，又见面了，我是你们的朋友全栈君。 为什么香港服务器可以免备案呢?这可能是许多朋友都回答不上来的话题，即使是经常使用香港服务器的用户也有部分人不清楚，那么今天我们就聊聊为什么香港服务器可以
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
