DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
发现一个好东西 Serveo，可以将局域网内的服务端口开放到互联网上，从而实现通过外网访问局域网。最主要这东西还不要安装，你说要命不。下面就看看怎么使用。
因为要通过局域网域名访问其他服务，在宿主机上配置了域名解析，对于docker容器无效。
原文链接：https://blog.spiritling.cn/posts/4cb12659/
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
今天在研究 webpack-dev-server 配置 host 时，看到手册中这样的一句话：
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
一般开发完成接口部署后可以在本地使用localhost或者127.0.0.1来访问，在同一个局域网内的机器也可以通过访问局域网IP来实现接口访问，但是外网无法直接访问，我们需要使用腾讯云图来访问局域网内开发的接口，这就需要用到内网穿透工具，内网穿透工具可以让我们的局域网内部署的数据接口实现被外网访问。
文本主要的内容是，利用Jenkins+gitlab+NGINX+MySQL+docker搭建一套公司内部级别的开发、测试系统。整个系统的流程图如下。
大家好，作为一个全栈工程师，前端肯定是要会写的，不知道大家是否遇到过这样的一个需求场景： 产品/测试提出了一个样式效果调整或者屏幕适配的问题，你自己本地改好了，然后想让对方预览，那怎么办呢？今天我们就研究下！
下面是一些Mac OSX下常用的网络诊断命令。它们能帮助我们发现网络问题。文中提到的协议和网络通信原理，可参考协议森林。 有些工具，如arping, arp-scan，需要借助HomeBrew安装。 基本工具 网络诊断的第一步，是了解自己的设备，比如有哪些接口，IP地址都是什么。 ifconfig 显示网络接口(interface)信息。如接口名称，接口类型，接口的IP地址，硬件的MAC地址等。 ARP ARP协议用在局域网(LAN)内部。借用ARP协议，设备可以知道同一局域网内的IP-MAC对应关系。当我
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Windows、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
最好用的还是 Utorrent ，这个软件可以用来做种也可以用来下载。可以把自己的文件通过做种分享给小伙伴，一般在局域网分享使用 utorrent 是很好的。
IP地址这个词我们经常听到，它具体是个什么东西这里就不谈了，建议去看一下本系列文章的《IP地址和MAC地址简介》一文。本文主要来区分一下公网IP、私网IP、动态IP、静态IP这四个概念。
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
大家好！我很高兴能为您带来这篇客座博文，今天我们将深入探讨Ubuntu操作系统中的主机文件（/etc/hosts）。主机文件是一个重要的网络配置文件，它用于映射主机名与IP地址，为网络通信提供必要的解析信息。我们将为您提供一个完整的教程，包含5个与网络相关的关键要点，每个要点都有详细的示例和用例。
输入mkcert-v1.4.3-windows-amd64.exe -install 命令 ，安装mkcert。将CA证书加入本地可信CA，使用此命令，就能帮助我们将mkcert使用的根证书加入了本地可信CA中，以后由该CA签发的证书在本地都是可信的。卸载命令 mkcert-v1.4.3-windows-amd64.exe -install
公司购买了企业邮局给员工提供邮件服务，这样收发外部邮件都没有问题，但有个非常不好的地方，绝大多数邮件都是在内部互相之间转发的 ，结果就导致一个问题，不管这个邮件是不是发给内部的， 邮件都得到外部邮件服务器上转一圈，如果邮件小还好说，有时候数MB的附件，一发一收都得占不少网络资源，一直就想找个办法，能否让发往内部的邮件不需要外部邮件服务器中转，直接局域网内部就搞定了，外部邮件通过外部服务器收发呢？当然，基本上大部分邮件服务器都有这样的功能，但都或者庞大无比，或者价值不菲，当然，linux下有许多开源软件可以搞定，但公司还有许多软件需要运行在windows下，而且linux下的邮件服务器配置复杂啊。
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-42/
在解放战争初期，东北牡丹江一带，奶头山有一个土匪副官叫栾平。他计划将包含重要信息的先遣图，献给威虎山的土匪头子座山雕。
可能有不少人知道V**的，在其中有一部分人应该知道并在使用OpenV**或其相关技术。看看你的网络连接，是不是有TAP/TUN之类的虚拟网卡？是不是用过一些软件穿墙而出？有一些V**类型的穿墙工具其实也是基于OpenV**的，只不过可能自己再封装一个图形界面程序仅此而已。今天我要说的并不是穿墙的事，而是……如题。
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
AxureRP对于产品经理来说，是一款经常使用的网站原型设计工具。它可以用来创建和设置图表样式，为图表页面和元素添加交互性和注释，并能将正在设计中或设计完成的页面随时发布到HTML，使用Web浏览器查看。但除了在局域网中访问，很多时候也会有出差在外，需要使用公网访问的需求，这时候可以利用cpolar内网穿透工具实现在公网访问内网的本地web展示站点，方便随时查看并提出修改意见。
画外音：这就是为啥它叫反向代理。 【正向代理服务器】：局域网内的主机通过一个正向代理服务器访问外网,并将外网的结果返回给局域网内的主机；
squid反向代理（Reverse proxy） 反向代理也同样提供缓存加速，只不过服务的对象反过来了。 传统代理、透明代理大多是为局域网用户访问Internet中的web站点提供缓存代理； 而反向代理相反，主要为internet中的用户访问企业局域网内的web站点提供缓存加速，是一个反向的代理过程，因此称为反向代理。 对于一些访问量较大的web站点（如新浪、搜狐），提供反向代理可以起到良好的加速作用，同时大大缓解web服务器的压力，如：使用nslookup工具解析出www.linuxidc.com站点对应得IP（通常会有多个、这是基于dns介绍的负载分担） 任选其中一个在浏览器中直接访问，会发现squid发现代理服务返回的错误信息，而使用www.linuxidc.com域名访问时，用户基本上感觉不到squid服务的存在。 传统代理、透明代理主要面向局域网用户提供服务，其对访问internet中web站点提供缓存加速，访问目标是不固定的； 而反向代理主要面向internet的客户提供服务，其对访问企业自有的web站点提供缓存加速，访问目标相对比较固定。 使用squid反向代理，后台真正提供web服务的站点可以位于internet，也可以位于企业局域网内，提供web服务的主机可以有一个到多个。 在squid.conf文件中，实现反向代理服务最基本的选项有两处，在http_port后加“vhost”(注意：vhost与transparent不能同时使用)使用cache_peer配置项指定后台真正提供web服务的主机（有时称为上游服务器）的ip地址、端口等。 格式： 添加对反向代理的支持，并在公网ip地址的80端口监听服务 vi /etc/squid/squid.conf http_port 219.16.21.100:80 vhost 指定web服务器主机位置 cache_peer web服务器地址 服务器类型 http端口 icp端口 [可选项] web服务器地址：不解释 服务器的类型：对应到目标主机的缓存级别，上游web主机一般使用“parent” http端口：web服务器web服务的端口如80、8080等icp端口：用于连接相邻的ICP(internet cache protocol)缓存服务器（通常为另外一台squid主机），如果没有，则使用0；可选项：是提供缓存时的一些附加插参数，如：“originserver”表示该服务器作为提供web服务的原始主机，“weight=n”指定服务器的优先权重，n为整数，数字越大优先级越高（默认为1）；“max-conn=n”指定方向代理主机到web服务器的最大连接数。
这篇文章可以让你实现全面远程远方计算机（服务器），包括远程开关机，同时会在一定程度上让你了解到背后的原理。
本地安装了Apache HTTP Server，只能在局域网内访问，怎样从公网也能访问本地Apache HTTP Server？
现在我们身边的只能设备越来越多，各种智能手机、平板、智能手表和数码相机充斥身边，需要存储的数据也越来越大，一张手机拍摄的照片都可能有十多M，电影和视频更是按G计算。而智能设备的存储空间也用的捉襟见肘。能存储大量文件的，最合适的也就是家用电脑了。但家用电脑又存在无法随时随地调阅文件资料的问题。但只要经过简单几步，就能让家里的电脑秒变随时随地调阅存取文件的私有云盘。今天，笔者就为大家介绍，如何使用两个简单软件，让家里的电脑变身安全高效的私有云盘。
局域网，是在你本机上，创建并开放IP端口，只允许同一个局域网下(多台设备串联也算)。
小伙伴们可能有疑问，这个东西还用写文章吗，太基础了吧，网上文章多的是，随便一搜索就能找到。
在局域网内通信都是通过交换机及路由器连接外部网络的, 对于局域网内大家都使用的一个协议 为ARP协议, 这个协议很奇特因为它是用来标定局域网内每台主机的MAC地址使用的, 还有就是ARP协 议也是用来规定网关的。 在我们下面要做的实验的过程中, kali系统会时刻向选定的机器发送“我是网关”, 这样堵塞了真 正的ARP基站发送的“我才是网关”的数据包, 这样就完成了第一个攻击, 网关取代。 那么接下来我们进行第二个攻击就是获取请求变量, 在取代网关后, 所有被欺骗的主机都会从kali 主机中去与路由器沟通来访问外网, 这样请求网站时的请求变量就被kali主机截取到了, 截取记录后再 发送给路由器, 当请求变量被网站数据库验证过后, 返回给路由器时, kali⼜会截取对比, 从而确定账户 和密码的准确性, 这样也就完成了一次盗取密码的过程。 这样我们就神不知⻤不觉的把别人的账号和密码盗取过来了!!!
代理服务器CCProxy 能够实现 局域网内和局域网外（互联网） 代理共享上网和控制代理上网权限，界面友好，设置简单，功能强大。支持Modem代理/ADSL代理/宽带代理/Cable Modem代理等方式共享上网，能实现浏览器代理/
很多人应该都听过或者用过Ettercap，这是Kali下一款优秀的ARP欺骗的工具，可是由于它自从2015年开始就没有更新了。所以，即使软件再好，不更新的话，也还是不会得到使用者的青睐。我们今天要讲的就是ettercap的继承者Bettercap。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
树莓派pi pico和树莓派4相比差别很大，但是pi pico有一些特点是树莓派4上没有的，比如实时性控制上，采用cortex-m系列方案会更加占据优势，所以往往都会使用树莓派+Arduino组成一个具有实时控制的系统。另外树莓派上是没有AD采样的，而pi pico则有12位的ad采样功能。而且在树莓派3b或者树莓派2上，只有一路串口，这样只需要一个低成本的pi pico则可以实现I2C、SPI、UART的扩展，这样是非常方便的，得一提的则是树莓派上没有而pi pico的ADC功能，下面通过一个集成方案来将树莓派和pi pico的ADC结合起来进行使用。
上篇文章主要分享了公众号的开发流程及开发过程中需要注意的事项。今天分享一些关于Nginx配置的相关知识点，主要内容是正向代理和反向代理。
在计算机网络中，每个设备都需要一个唯一的地址来进行通信。这个地址称为IP地址，是Internet协议的基础。IP地址可以分为公网地址和私网地址两种类型。本文将详细介绍公网地址和私网地址的概念、区别和应用。
在服务端启动好后会调用 listen() 方法，进入到 LISTEN 状态，然后静静等待客户端的连接请求到来。
现在做的这些只能在同一个局域网内实现，在同一局域网的小伙伴可以试试玩一下，如果想让外网也能访问该怎么做呢？这就需要做一个内网穿透来实现了。
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Window、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
💂作者简介： THUNDER王，一名热爱财税和SAP ABAP编程以及热爱分享的博主。目前于江西师范大学本科在读，同时任汉硕云（广东）科技有限公司ABAP开发顾问。在学习工作中，我通常使用偏后端的开发语言ABAP，SQL进行任务的完成，对SAP企业管理系统，SAP ABAP开发和数据库具有较深入的研究。 ---- 💅文章概要： 在上一章节中，我们讲了如何使用Typecho搭建个人博客网站并且使用Cpolar内网穿透免去域名注册的烦恼。在这一节中，我们将继续开始我们的学习：如何实现公网远程控制macOS系
这里主要利用基于PHP开发的KODExplorer来搭建私有云，蒲公英异地组网实现服务的远程访问。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
上篇文章「为什么我们家里的IP都是192.168开头的？」提到，因为IPv4地址有限，最大42亿个。为了更好的利用这有限的IP数量，网络分为局域网和广域网，将IP分为了私有IP和公网IP，一个局域网里的N多台机器都可以共用一个公网IP，从而大大增加了"可用IP数量"。
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
