执行完毕后按键盘上的CTRL+A，再按D返回，此时就可以通过访问 mx.deyaya.cc:3000 来访问你搭建的邮件系统了，如果打不开，十有八九是没有开放端口！
靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
EasyDSS作为一款支持视频点播的流媒体传输平台，可以自行上传视频文件，也可将上传的点播文件作为虚拟直播进行播放。同时，在视频文件上传方面，我们也增加了新功能，即定时将最新的录像文件上传到文件服务器。近期我们在对EasyDSS视频平台进行新的内核改版，比如上一篇文中我们分享了推流计划配置的实现过程，同样在其他方面也进行了一些大大小小的更新。
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
精细扫描，可以查看更详细的信息，如包含服务版本，操作系统类型，甚至还有traceroute..
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
最近开发了一个在线网盘程序 ZFile, 支持各种对象存储、OneDrive、FTP、本地存储. 本文包含普通用户和宝塔用户的安装方式.
有学生优惠的话还是挺便宜的，我买的时候一台轻量应用服务器一年 108，加 8 块还能注册一个域名。实名认证后购买，备案。域名也要实名认证和备案，域名实名认证后 72 小时才能备案。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载 笔者使用环境 本机 Debian Linux 服务器 VPS（Debian Linux） 目标 Windows 2003（虚拟机
nmap是一个非常强大的网络扫描工具，学习nmap的话，我建议大家多读一读官方文档，这里我所写的也仅仅是对Nmap中文文档的一个总结，以及一些我的个人看法。 官方文档地址：http://www.nmap.com.cn/
完全基于腾讯云基础服务构建一套安全可靠的系统，前文技术选型-语言、框架、中间价已经介绍了选择的存储、中间等，现在我们需要为云服务器，、云数据库等中间件构建逻辑隔离的网络空间，提供云上资源的安全性，我们通过规划私有网络（Virtual Private Cloud，VPC）和子网（Subnetwork）来解决。
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
转发自：水滴安全实验室信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，下面将介绍比较常见的一些信息收集的方法和需要
FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
在线whois查询域名注册时留下的信息，如：管理员姓名、邮箱等。 在线whois地址：https://whois.chinaz.com/
大家好，我是 H1kki，目前大三在读 ，在学习完 WEB 基础漏洞之后，就一直跟着信安之路成长平台在查漏补缺。前些日子看到了信安之路推出的这个 脚本小子培养计划，抱着试一试的心态报名参加了这次渗透实训，从 11 月 6 号开始到 12 月 1 号结束，历时将近一个月与 50 多名师傅们一起走完了这段历程，收获很多，感悟也很多。因为大学生比较闲，我推进课程的速度也比其他师傅快了一些，所以良哥给了这个机会让我和大家分享一下这次课程的成果，于是有了这篇分享。
通过访问密钥签发机构上面提供的信息了解到：Let’s Encrypt 针对一个域名只会在一定时间内签发 5 次，如果你超过了签发的次数，你需要 5 天后才能再次申请。
我们在一个网段有多台主机要怎么去探测扫描那,可以使用如下命令进行扫描. 扫描192.168.31网段下的所有主机 /16或/24
Skype for Business Server 2015完整部署，实现内外网/移动端客户端登录。
渗透测试的本质——信息收集。通过收集目标网站的域名注册信息、网站管理者、服务器中间件、开放的端口、服务器信息、子域名、网站目录及后台、网站cms信息等，从而从已知条件入手，查找可能存在的漏洞。
腾讯和阿里对于新用户以及学生都有很大的优惠，配置的话如果只挂 solo，买最低配 1G1 核 1M 即可。
本来打算按官方的那个文档来的，但是想来想去，觉得不行。 一是觉得有点繁琐，按他那个来，我怕出问题之后自己找不出来； 二是觉得有点浪费时间； 还有就是我怕自己突然整到一半就跑去干别的事了，最后写出来的东西语序不对不说，出现啥错误就尴尬了。
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
我们在之前的教程中创建的DNS服务器是一个开放DNS解析器。开放解析器不会过滤任何来源请求，并会接受来自所有IP的查询。
龙芯3A5000 已经上市，与龙芯3A5000配套的三大编译器GCC、LLVM、GoLang和三大虚拟机Java、JavaScript、.NET均已完成开发，从老伙计哪里搞来一台3A5000 机器，安装统信UOS。 使用体验上看还可以，就是软件生态急需建设，软件生态的建设上自然有我dotnet 的一份力量。 龙芯团队已经完成了LoongArch 的.NET Core 3.1版本的研发，目前还没有正式对外发布，从龙芯兄弟们哪里拿到了一份当前版本的SDK，开启UOS的开发者模式，我们安装好龙芯.NET SDK, 拿个复杂点的应用来验证一下龙芯 LoongArch的.NET 的成色如何，迫切的需求就是机器的内网穿透，因此写成这篇文章。
Nmap是一款非常实用的扫描工具，适用于linux、windows、mac三大主流平台。 Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 直接yum安装nmap yum install nmap 语法 nmap(选项)(参数可以是IP或域名) 选项： -O：激活操作探测； -P0：值进行扫描，不ping主机； -PT：是同TCP的ping； -sV：探测服务版本信息； -sP：ping扫描，仅发现目标主机是否存活； -ps：发送同步（SYN）报文； -PU：
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、知识体系、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜，也希望您能推荐和支持作者的公众号。
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
昨天搞了一天，我觉得新手可以参考我这篇文章思路，避免你和我一样踩坑，刚好去年的这几天也在搞mqtt，不过当时弄的是微信小程序，这次项目是uniapp，我想实现uniapp中的h5能够使用mqtt，转换成小程序后也能直接使用，后面成功了，但是也付出了点代价，接近弄了5个小时，一直在犹豫要不要发出来记录一下，后面还是妥协了，因为我怕下次我用到又继续像昨天那样， 本次解决了：
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
本文讲解的是：做为前端开发人员，对服务器的了解还是小白的我，是如何一步步将 node+mongodb 项目部署在阿里云 centos 7.3 的服务器上，并进行性能优化，达到页面 1 秒内看到 loading ，3 秒内看到首屏内容的。
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
frp 是一款高性能的反向代理应用，专注于内网穿透。它支持多种协议，包括 TCP、UDP、HTTP、HTTPS 等，并且具备 P2P 通信功能。使用 frp，您可以安全、便捷地将内网服务暴露到公网，通过拥有公网 IP 的节点进行中转。
（github地址：https://github.com/lijiejie/subDomainsBrute）
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
昨天做好了https的连接，从智能音箱开发者后台配置了请求地址。一切ok，但是通过服务器调试仍然很麻烦。开发完成部署到服务器。开发者后台测试，失败。反复来搞太麻烦了。做过微信公众号开发的同学应该明白这个过程。
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工 具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以 新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名 和版本)，哪些服务运行在什么操作系统(包括版本信息)，
Crossday Discuz! Board（以下简称 Discuz!）是一套通用的社区论坛软件系统，用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。
由于我用的是maven项目，开发工具是IntelliJ IDEA 2019.3.3 x64,所以直接 点击下图中的package即可
这是一个系列，初期预计将有9-10篇左右的文章，旨在记录我折腾腾讯云的轻量应用服务器的相关过程，欢迎感兴趣的读者关注。
微信开放平台扫码登录的功能只有已经认证过的微信公众号才可以使用，很多学习微信的同学可能没办法使用这个功能，但是别担心，以下网址中有很多账号可以使用：
最近腾讯云优惠特别巨大，同样的配置老用户得1000多，而新用户只花100就可以买到，用来学习最好不过了，但是很多小伙伴不知道如何配置，也不知道MySQL该安装哪个版本，就简单写个教程，搭建一下基础的环境。如果不是新用户可以用家里人的账号买。登录到Linux服务器，可以直接在web页面登录，也可以使用XShell登录，有社区版，个人用足够了，用不着到处破解。服务器的话选择CentOS7即可，国内的公司服务器基本上用的都是这个。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
