systemctl status firewalld.service(查看防火墙开启还是关闭)
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
网络测绘系统就是一个大型的网络扫描器，其核心数据就是全网 IP 的端口和服务开放情况的集合，所以在对目标边界进行探测之前，可以通过被动查询的方式获取目标的一些情况，这里提到的网络空间搜索引擎主要包括：Shodan、Zoomeye 和 Censys。
我这里提示安装的protobuf版本太新了，有些函数名找不到，毕竟这个muduo是2014年写的了，所以你极有可能也会遇到这个问题
scp /var/lib/rabbitmq/.erlang.cookie 192.168.123.123:/var/lib/rabbitmq/
分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载 笔者使用环境 本机 Debian Linux 服务器 VPS（Debian Linux） 目标 Windows 2003（虚拟机
在/etc/mysql/文件夹中找，可以找到上图信息的.cnf的文件，注释后保存；
最近在使用rancher2.5.5部署Redis主从复制的时候，发现rancher会产生很多iptables的规则，这些规则导致我们在部署了rancher的机器上无法使用Redis的主从复制功能，因为我对rancher和k8s的了解也仅限于了解网络架构和使用，对底层并不深入，短期内无法解决这个网络冲突的问题；
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
现在我们已经知道了目标的IP，下一步就是想办法如何侵入目标系统，如果没有办法物理接触目标，那么我们的方法就只能是线上了，那么入侵的途径就是端口了，只有对方开了端口，我们的数据才能流动过去，所以接下来就讲讲如何对端口开放情况进行扫描
EasyNVS是对接EasyNVR的视频管理平台，可以统一管理EasyNVR，但是近期我们碰到一位用户反映部署了EasyNVS和EasyNVR，但是无法通过EasyNVS访问EasyNVR的视频通道，并且出现报错：请求服务不存在或已停止。
在线whois查询域名注册时留下的信息，如：管理员姓名、邮箱等。 在线whois地址：https://whois.chinaz.com/
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
2018年2月27日，多国CERT和多家网络和云运营商报告称，恶意攻击者正在使用不安全配置的Memcached服务器来借力放大DDoS攻击。 根据报告，Memcached的带宽放大因子（Bandwidth Amplification Factor）能达到10000-51000，远超过之前广泛使用的NTP协议的556.9，刷新了UDP协议反射放大DDoS攻击的新记录，测试显示15byte的请求能触发750KB的响应，即51200的放大倍数，Memcached对互联网开放的无需验证的UDP 11211端口为成为
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
命令含义： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效
Smart Install远程代码执行漏洞 2018年3月28日，Cisco官方发布了CiscoIOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中有一个Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 根据公告，Cisco IOS和IOS XE软件在Smar
在渗透测试中端口扫描是非常重要的一环，不管是在外围对企业边界信息收集的过程还是在内网渗透中对内网的信息收集。如何判断主机或服务器端口的开放情况就显得尤为重要，下面就盘点一下可以作为端口扫描的工具与方式方法。
今天使用了nmap命令查询了一下自己家里宽带的端口开放情况， 命令如下 nmap *.*.*.* -p 80 把以上命令中的星号，更换成IP地址就好了， 如果没有nmap命令，需要先安装nmap y
由于EasyGBS等平台有不同的授权方式，根据用户的设备是虚拟机还是物理机，可以自由选择加密机授权或者加密狗授权。在日常的运维过程中，我们了解到很多用户的服务器是物理机，并不是云服务器，所以有些端口的开放情况比较特殊，有用户反映已经开放了15060端口，但是设备还是不能接入的情况。
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Windows提权之主机信息收集 提权前言 对目标服务器信息搜集 systeminfo 获取操作系统类型、版本等等信息 ipconfig /all 获取IP地址，DNS，计算机名称等详细信息 net user 当前用户信息 whoami 当前用户权限 netstat -an 当前端口开放情况 这边写了一个POC: @echo off echo #########Systeminfo ALL（主机用户详细信息） systeminfo ver hostname
背景 外网端口监控系统是整个安全体系中非常重要的一环，它就像眼睛一样，时刻监控外网端口开放情况，并且在发现高危端口时能够及时提醒安全、运维人员做出相应处理。 对安全人员来说，互联网公司在快速发展壮大的过程中，外网边界的管控容易出现照顾不全的现象。最初我们用Python+Nmap开发的外网端口监控系统，在公司边界扩大的过程中已经无法满足要求了，所以出现过一例因为运维人员误操作将高危端口曝露至外网导致的入侵事件，为了避免再次出现类似由高危端口开放而不知情导致的入侵问题，我们开始重做外网端口监控系统。 意义 要理
sql server配置管理器中, 为了安全设置.server 协议可以禁用固定的端口.采用随机端口运行 mssql
下载： kail：apt-get install nmap windows：下载官网
目前，针对国家重大事件、活动的网络安全保障屡见不鲜，同时也是保障各应用、系统、网络、企业、行业在特殊时期安全、可靠、稳定、健康运行的重要举措。在目前的各种网络安全保障中可能会出现两种角色，一是红队安全检测方，另一方面则是蓝队防御用户方，对于用户侧的蓝队防御方来说往往要长期经受来自红方安全检测各方面的自动化安全检测与手工安全渗透测试，从而来验证用户系统安全策略
三、公网DNS SRV记录 _sipfederationtls._tcp.domain.cn
Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。
iptables在Linux发行版本如Centos、Debian、Ubuntu、Redhat等的配置内容基本一致，但是配置方式有所不同。由于工作日常用的是Centos 6.x，它的配置较简单。下面对Debian上配置iptables做一个说明。
Nmap渗透测试必备的工具，主要用于列举网络主机清单，监控主机或服务运行情况，探测目标主机是否在线，端口开放情况，探测运行的服务类型及其版本信息。，这里我就汇总一下关于Nmap的大多数常用功能以及用法。
nmap是一款端口扫描神器。目前官方提供了400多个扩展脚本，用于增强基础功能和扩展更多功能，如漏洞检测、口令爆破。
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
对于有端口扫描需求的 Mac 用户来说，其实 macOS 网络实用工具中内置了一款端口扫描程序，这意味着若没有高级的需求，您不需要再额外安装第三方的端口扫描工具（例如 nmap）来进行端口扫描。
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
port命令包含用什么端口接收数据，在传输数据时，服务器TCP 20端口将数据发送到前边指定的端口
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org。
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
随着互联网、物联网技术的发展，我们的生活逐渐进入万物互联的时代，但与之而来网络攻击数量和手段也日益增多。传统的安全产品如：防火墙、WAF、IPS等安全产品在网络攻击对抗中相对比较被动，然而蜜罐技术恰好能弥补了这点，当我们部署了蜜罐之后，就能更好地了解我们所遇到的威胁,并且理解如何防止这些威胁,从而在与黑客在网络安全对抗中获得最大的主动权。近年来，攻防演练红蓝对抗也越来越受到重视，作为进攻方如何识别防守方的蜜罐，以及作为防守方如何更好的隐藏自己的蜜罐，都是在攻防博弈中需要重视的问题。接下来本文就简单聊聊几款我们发现的物联网蜜罐以及都有哪些特征。
之前写了一篇关于linux下常用的几个命令，参考Linux入门--提高工作效率的命令 一、bash shell中的快捷键 光标移动命令 Ctrl + a - 跳到命令行行首 Ctrl + e - 跳到命令行尾 Ctrl + b - 回跳一个字符 Ctrl + f -往前跳一个字符 字符删除快捷键 Ctrl + d - 删除光标所在字符 Ctrl + k - 从光标处删除到行未尾 Ctrl + u - 从光标处删除到行首 Ctrl + w - 删除最后输入的单词 中断、停止 Ctrl + c - 中止命令
在处理网络问题时，Netcat（通常被称为 nc）是一个极其有用的工具。尽管它可能不常被使用，但 nc 的功能非常强大，能够帮助我们完成许多网络任务，包括端口扫描、网络连接测试和数据传输等。本文将介绍 nc 的一些常用功能，包括 TCP 和 UDP 协议检查，以及持续发送数据的方法。
http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
在内网环境中，信息收集尤为重要。（通过多种协议）探测内网存活主机也属于信息收集的一部分。
用户名密码分别为：weblogic/Oracle@123，上传war包即可获得webshell
*本文原创作者：fish1983，本文属FreeBuf原创奖励计划，未经许可禁止转载
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
领取专属 10元无门槛券
手把手带您无忧上云
