漏洞扫描是网络渗透中比较关键的一个环节，用于发现目标服务器存在的漏洞，下面来介绍下漏洞扫描及分析的一下基本概念。
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
前言 本文接着上篇Nginx专题: 从编译安装到URL重写来介绍Nginx的负载均衡模块使用方法， 本文的实验没有考虑大多数情况, 例如两个web服务器之间的数据同步等， 主要写Nginx如何作为负载
服务器ping不通或者出现丢包等现象可以使用mtr工具来测试网络链路及路由诊断，服务器百科网来说说mtr使用的方法及mtr测试结果数值说明：
Linux常用命令host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下Linux常用命令host命令具体使用方法。
centos操作系统下的host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下centos常用命令host命令具体使用方法。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查DNS枚举，KaliLinux系统自带
在Linux操作系统中，网络命令是管理、监控和诊断网络问题的重要工具。本文将详细介绍Linux服务器下常用的网络命令，包括其用法、参数和示例代码。这些命令将涵盖网络连接、IP配置、端口扫描、网络性能测试等方面，帮助读者更好地理解和应用Linux网络命令。
安装宝塔面板，跳过宝塔面板的推荐安装（用不到）、并且打开软件商店 -> 运行环境 -> 安装PM2管理器
Linux服务器重启命令有shutdown、halt、reboot、init和poweroff，各个重启命令参数及使用方法：
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
ICMP-TransferTools是一款功能强大的文件传输工具，可以帮助广大研究人员在受限网络环境中通过ICMP与Windows主机之间传输文件。
批量上传文件、目录(包括该目录下的所有文件，子目录及其文件)到不同的Linux服务器
最近疫情被迫在家办公。虽然家跟公司之间的距离只有2公里，但是我RDP连回公司的机器延迟居然还50ms+。这怕是IP包是先去深圳旅游了一圈才到的我家吧。再加上丁佬最近也总跟我抱怨公司的机器又又又又连不上，于是打算在家里建设一下“就算没有公司支持也能愉快工(yu)作(le)”的能力。（其实都是借口，就是我周末闲得慌） 本系列分为三弹： 第一弹是IaaS云的建设，类似于阿里云ECS/腾讯云CVM，可以随时开各种云虚拟机。 第二弹是PaaS云建设，本质上是基于IaaS建设的容器云，计划支持一些常用的服务，如mongodb、mysql、es、kafka、rabbitmq等。同时也计划支持直接跑k8s集群。 第三弹是SaaS云建设，本质上是基于PaaS建设的一些服务，把平时的一些常用安全分析需求上云。最简单的情形是弄一个IDA analyzer，当我Post binaries到endpoint时，服务器会帮我用IDA打开这些binaries并且返回IDB和分析结果给我。这样我就可以在任性的开IDA作分析，同时本地计算机算力也不受影响。 当前进度条是：第一弹已经基本完成，第二弹处于调研阶段。所以决定把第一弹先总结发出来。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
在上图里面选择需要启动的节点，然后点击<启动>按钮即可启动。如果需要停止点击<停止>按钮即可。<启动停止的前提是节点都已经初始化>
1 00 12 * * * /sbin/ntpdate cn.pool.ntp.org
Apache是最流行的HTTP服务器软件之一，其以快速、可靠（稳定）而著称，并且可通过简单的API扩展，Perl/Python解释器可被编译到服务器中，完全免费，并且源代码全部开放。如果有自己的服务器或者VPS，并且不想为了方便而购买昂贵的控制面板的话，那自己动手配置Apache就成了一门必修课了。下面简单的介绍了如何通过设置Apache的http.conf文件，进行多个域名以及其相关的二级域名的绑定(假设我们要绑定的域名是minidx.com和ntt.cc，二级域名是blog.minidx.com，独立IP为72.167.11.30).
https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯
在MySQL中，自带了许多功能比较强大的工具，如mysql、mysqladmin、mysqldump等。 1、mysql命令 Mysql命令是用的最多的一个命令工具了，为用户提供一个命令行接口来操作管理MySQL 服务器。可以通过mysql --help来查看其详细使用方法。
本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
linux的DNS服务器查找顺序： 首选服务器的DNS缓存→首选服务器自己所负责的域→向外迭代查询信息。
adb下载安装及使用 adb介绍： Android Debug Bridge（安卓调试桥） tools。它就是一个命令行窗口，用于通过电脑端与模拟器或者是设备之间的交互。 ADB是一个C/S架构的应用程序，由三部分组成： 运行在pc端的adb client： 命令行程序”adb”用于从shell或脚本中运行adb命令。首先，“adb”程序尝试定位主机上的ADB服务器，如果找不到ADB服务器，“adb”程序自动启动一个ADB服务器。接下来，当设备的adbd和pc端的adb server建立连接后，adb client就可以向ADB servcer发送服务请求； 运行在pc端的adb server： ADB Server是运行在主机上的一个后台进程。它的作用在于检测USB端口感知设备的连接和拔除，以及模拟器实例的启动或停止，ADB Server还需要将adb client的请求通过usb或者tcp的方式发送到对应的adbd上； 运行在设备端的常驻进程adb demon (adbd)： 程序“adbd”作为一个后台进程在Android设备或模拟器系统中运行。它的作用是连接ADB服务器，并且为运行在主机上的客户端提供一些服务。
云桌面的出现已经改变了生活和工作方式，让很多用户在无须购买主机的情况下，使用虚拟主机上网办公，省钱又便捷，个人还是团体都适用。尤其是一些公司出于节约成本、安全和高效等需求，逐渐配置了云桌面，其功能还是比较强大的，包括支持VOD视频点播、移动办公等。当然在使用的过程中，客户也会遇到一些疑问，例如云桌面怎么查看vod服务器？
本源码仅供学习，禁止在其他业务使用,本源码仅供学习!本源码仅供学习!本源码仅供学习!
dig 命令是一个常用的 Linux 命令，用于查询域名系统（DNS）服务器。它能够向 DNS 服务器发送查询请求，以获取关于域名或 IP 地址的信息，如地址解析、反向查询、邮件传输等信息。在本文中，我们将详细介绍 dig 命令的使用方法，并且给出一些实际的示例。
TCP connect to 175.25.168.95:80: 501 iterations (warmup 1) ping test: Connecting to 175.25.168.95:80 (warmup): from 10.91.1.4:51531: 2.28ms Connecting to 175.25.168.95:80: from 10.91.1.4:51532: 1.86ms Connecting to 175.25.168.95:80: from 10.91.1.4:51533: 2.67ms .................... Connecting to 175.25.168.95:80: from 10.91.1.4:52029: 1.90ms Connecting to 175.25.168.95:80: from 10.91.1.4:52030: 2.69ms Connecting to 175.25.168.95:80: from 10.91.1.4:52031: 2.69ms Connecting to 175.25.168.95:80: from 10.91.1.4:52032: 2.39ms
今日，启科量子正式宣布将其首个自主研发的量子部署工具——Runtime 正式开源（开源地址已附于文末）。
ssh是用来远程登录主机的作用大家都知道，而且传输的内容全部经过加密处理也是大家喜欢其的主要因素。但其实ssh能做的更多，例如作为代理服务器。 通过ssh 的-D参数，我们可以在本地搭建一个socks5服务器，具体使用方法如下： ssh -qTNf -D 127.0.0.1:12345 test@222.333.444.555 其中-q表示该命令进入安静模式 -T是指该命令不占用shell -N是指该命令不执行远程命令 -f是指该命令在后台运行 -D是该命令重要参数，他的后面跟
在Web应用程序中，缓存是一种优化技术，它可以在多个请求之间存储和重用数据。在Django中，缓存是一种内置的功能，可以让您轻松地缓存查询、页面片段、静态文件等。本文将介绍Django中缓存的详细信息，包括缓存的类型、使用方法、配置选项以及示例。
搭建FTP，或者是搭建网络文件系统，这些方法都能够实现Linux的目录共享。但是FTP和网络文件系统的功能都过于强大，因此它们都有一些不够方便的地方。比如你想快速共享Linux系统的某个目录给整个项目团队，还想在一分钟内做到，怎么办？
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
Socket编程是一种在计算机网络上实现通信的标准方式，该编程模型被广泛应用于网络编程中。本文将为您介绍Socket编程的基础知识、常见概念和使用方法，并提供示例代码帮助您更好地理解。
ICMP是一个比较特殊的协议，在一般的通信协议里如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要，最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求，在通常情况下，每个ping命令都有相对应的回复与请求
IBCS虚拟专线（IBCS Cloud Virtual Line）是一种IP专线技术，它基于二层网络架构实现给本地服务器主机分配一个独享的固定的IP， 支持获取源访问IP，和物理专线一样效果，可用于建设本地数据中心、业务后台。
给 Ansible 下一个完整的定义很难，官方的宣传是 Ansible is Simple IT Automation 看出来还是主打自动化。
工具介绍 reGeorg 据网上说reGeorg是reDuh的继承者,虽然没用过reDuh。reGeorg利用了会话层的socks5协议,提供了PHP、ASPX、JSP脚本,效率很高。就像我们平常使用的reDuh、tunna，和reGeorg一样，都是正向代理。一般都是用户上传一个代理脚本到服务器端，本地的程序去连接服务器上的脚本，脚本程序做代理转发端口和流量。 Proxifier Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS
很多问题不是一个指令就可以得到精准结果的，需要根据每个问题深入去了解，不能浅尝即止，期待大家提交prompts。
在文章高分GF与环境HJ系列国产卫星遥感影像免费批量下载方法中，我们提到了下载高分遥感影像数据需要用到FTP（文件传输协议，File Transfer Protocol）软件FileZilla；这一软件用以在自己的电脑与服务器之间相互传输数据，在进行下载科学数据、网站开发等等操作时，经常需要用到。本文就对FileZilla软件的下载、安装、配置与使用方法加以详细介绍。
维基解密再一次发布CIA Vault 7工具，可以让特工远程实时监控视频流。 “8月10日，维基解密发布CIA CoachPotato项目的用户手册。CoachPotato是一款远程工具，能够收集RTSP/H.264视频流。它能够收集视频并且保存为AVI文件，也可以对变化较大的视频帧抓取静态照片(JPG)。工具利用ffmpeg进行视频和图片的编码解码。还使用了RTSP。”维基解密写道。 RTSP是一种网络控制协议，目的是管理控制流媒体服务器。 “为了缩小DLL的大小，（CouchPotato所使用的）f
在使用ECS服务器时，发现网络流量异常，或者发现服务器有异常向外发包行为，可使用抓包工具抓取网络流量包，分析流量包的特征，看看这些流量包来自哪里，或者发向哪里了。根据这些信息，可进一步诊断异常。
requests 模块是 python 基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。Requests 的哲学是以 PEP 20 的习语为中心开发的，所以它比 urllib 更加 Pythoner
SSH、SCP和SFTP都是SSH软件包的组成部分。 SSH 是 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前广泛采用的安全登录协议，专为远程登录会话和其他网络服务提供安全性的协议，替代以前不安全的Telnet协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。 SSH包括二个部分，服务端的SSHD（Secure Shell Daemon）和SSH客户端。我们通常所说的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
