在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
Jenkins其实就是一个工具，这个工具的作用就是调用各种其他的工具来达成你的目的。
近期新接手一批windows服务器，因为要做一些批量的操作，所以首选ansible，最重要的是他支持windows。本文主要就ansible 在windows使用环境搭建过程分享
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
https://cloud.tencent.com/developer/article/2295237
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
轻量应用服务器的管理控制台提供了方便快捷的远程连接方式。具体操作，请参见下面的通过管理控制台远程连接Windows服务器
在之前的文章“利用群晖的File Station+SFTP实现第三方人员快速获取服务器应用日志”的基础上
今天我们来探讨一下Windows Server中的WinRM服务，特别是winrm configSDDL default命令及其弹出窗口中设置用户权限的意义。
Windows服务器远程管理可通过个人PC电脑Windows操作系统自带的“远程桌面连接”进行管理。以下是操作步骤。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
现如今服务器的运用很广泛，很多行业都需要使用服务器，市面上运用最多的服务器操作系统分为Linux系统和Windows系统，下面就来为大家介绍一下Linux服务器与Windows服务器的区别。
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
许多新人会用电脑，但是却不会用windows服务器，买了windows服务器但是并不知道怎样连接，今天主机笔记教大家使用mstsc远程桌面连接windows服务器的正确方式。 先打开远程桌面的界面，开
现在我们身边的只能设备越来越多，各种智能手机、平板、智能手表和数码相机充斥身边，需要存储的数据也越来越大，一张手机拍摄的照片都可能有十多M，电影和视频更是按G计算。而智能设备的存储空间也用的捉襟见肘。能存储大量文件的，最合适的也就是家用电脑了。但家用电脑又存在无法随时随地调阅文件资料的问题。但只要经过简单几步，就能让家里的电脑秒变随时随地调阅存取文件的私有云盘。今天，笔者就为大家介绍，如何使用两个简单软件，让家里的电脑变身安全高效的私有云盘。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
随着人们的安全意识的逐步加强，企业内部的Windows服务器口令越来越复杂了，经常会遇到提权到windows服务器，获取了用户的密码hash，但是cmd5官网或者本地猜解都拿不到明文密码的情况。这时候就需要用到内网哈希传递技术了。哈希传递利用了NTLM认证的缺陷，使用用户的密码哈希值来进行NTLM认证。如果目标机器与获取hash值的机器的密码相同，就可以直接使用hash来远程登录Windows主机了。
Windows服务器是制作网站的服务器系统之一，很多网站都运行在Windows服务器上，对于Windows服务器怎么做301跳转，很多新手不太明白，这节专门介绍一下Windows服务器怎么做网站301跳转。
因为python脚本需要用到mongodb，而且需要本地查看数据库，所以就在腾讯云的windows服务器上部署了mongodb服务器，因为网上大部分教程是针对linux的自己搜索走了很多坑，这里记录下
因为Linux的局限性，会无法安装一些mod。对部分玩家来说，可玩性降低，本文将教你如何将存档从Linux服务器转移至Windows服务器。
通常大多数用户的使用GUI图形界面方式访问远程或本地的Windows系统。在某些情况下，我们没有图形界面的系统重启按钮，但我们仍然可以使用命令行重新启动远程服务器。本文将帮助你重新启动的远程Windows Server使用命令行提示符。
重启jenkins，重新连接，继续上次的内容。(注意：点击launch，重新下载slave-agent文件，然后双击slave-agent文件进行连接。上次下载的slave-agent文件已经不能使用了）
Microsoft Remote Desktop Beta for Mac 是一款用于macOS系统远程连接windows桌面服务器的工具。可以帮你快速连接windows桌面，windows服务器。
前提1：用来rdp远程windows服务器的本地客户端电脑连接本地打印机完全正常使用
无论是远程服务器复制到本地，还是本地电脑向服务器上传文件都是非常方便的，本教程适用于Windows服务器。
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
原文：http://blog.csdn.net/itmes/article/details/6918578
搭建windows云服务器是一个系统的操作过程，需要了解服务器及windows server系统的相关知识。下面赵一八笔记给大家分享如何搭建windows云服务器的过程。
Windows排障对我来说很简单，毕竟是鼠标操作，而且有那么多小工具辅助排障，非常轻松。本文更偏重通用能力，不仅适用腾讯云，其他云也适用。专对腾讯云的话，推荐我写的一篇腾讯云SDK踩坑、填坑的文档，那个花了我上百个小时，是我10篇云+社区文档的集锦，腾讯云API Explorer工具的基本用法，让你熟练掌握6种SDK的使用。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
因为本人在开发过程中不习惯Linux的操作方式，记不住繁琐的Linux命令，所以特意租了一个Windows服务器，以方便公司电脑和自己私用电脑的环境配置。其实原理类似于网盘，将服务器当做一个临时文件仓库。废话不多说，我们开整！
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
搭建windows服务器是一个系统的操作过程，需要了解服务器及windows server系统的相关知识。老魏分享如何搭建 windows服务器的过程。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
Impacket是用于处理网络协议的Python类的集合，用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP等协议进行低级编程访问。数据包可以从头开始构建，也可以从原始数据中解析，而面向对象的API使处理协议的深层次结构变得简单。
Windows服务器远程复制粘贴大文件，又卡又慢，微软官网推荐了一种貌似OK的办法
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
域渗透对于初学者来说，主要难点在于涉及域的基础理论知识较多，比如ACL访问控制、DcSync权限、黄金票据、白银票据、Access Token、哈希传递等等。
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
昨天同事反馈了一个问题，原本的办公机环境中的虚拟机是可以对外暴露办公机的IP,提供相应的数据库运维API服务，比如办公机的IP是192.168.10.100，而虚拟机使用virtualbox，使用了主机模式，IP可能是192.168.56.100，那么192.168.56.100上面的API服务可以对外使用192.168.10.100来访问。一般开发环境测试完成之后，就推送到GitLab，经过验证就发布了，所以测试有测试的相关服务，线上有线上的相关服务，IP方式模式都是相对固定的。
两边的服务器，只需要用户名一样即可，不需要密码一样，也不需要uid/gid一样，不需要两个用户处在相同的用户组里。
centos安装rzsz的命令：yum install lrzsz ，卸载：yum remove lrzsz
场景：项目部署在windows服务器下，想直接在本地机器上用VScode 编辑远程服务器的代码
1.1键盘同时按住win+R键，唤出运行菜单，然后输入regedit，之后点击回车键。 1.2回车之后，会进入注册表编辑器，在注册表编辑器中根据此路径HKEY_CURRENT_USER\Software\Plex, Inc.\Plex Media Server，进入到Plex Media Server，然后点击鼠标右键，选择导出。我们这里是把注册表导入到E:\plex备份这个位置。
Create or reuse a token for the graylog-sidecar user
xss在近几年的ctf形式中，越来越受到了人们的重视，但是出xss的题目最重要的可能就是xss bot的问题了，一个合格的xss bot要稳定还能避免搅屎。下面我们就来看看一个xss bot是怎么完成的。 bot之前 一般来说，对于xss bot来说，最重要的是要bot能够执行js，事情的本质是我们需要一个浏览器内核来解析js，这里我们一般会用selenium+webdriver。 而webdriver一般有3种chrome webdriver、firefox webdriver、phantomjs。 se
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
