在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
我的两台服务器： A有内网10.16.16.8 外网120.120.120.120 系统centos 7.9 B只有内网10.16.16.8 系统centos 7.9 两台服务器内网互通。（以上ip均虚拟）
一般来说，整个内网只能上QQ和微信，基本上就是DNS的问题了，比如说，域控服务器上面的DNS转发失效了，那就会出现这样的故障，除非DHCP服务给客户端下发DNS服务器的时候，把内网DNS服务器设置为首选，而把外网的DNS服务器设置为备用，才能避免这个故障。
用手机或者平板电脑看视频，已经算是生活中稀松平常的场景了，特别是各种碎片时间（追剧下饭、地铁上刷剧等等），看个喜欢的视频必不可少。但不知道为什么，各大影音平台总能轮流占住热播剧，还限定很多剧只能会员观看，搞得我们总有交不完的会员费。此时，拥有一个私人影音媒体站点就显得很有必要。今天，笔者就为大家介绍，如何使用cpolar+Plex组合，在Windows系统上搭建一个全能的私人媒体影音站点。
SSRF(Server-Side Request Forgery：服务器端请求伪造)产生原因是服务端提供了从其他服务器应用获取数据的功能，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
我们每天都在访问不同的网站，比如百度，那我们在浏览器输入 www.baidu.com 背后发生了什么，百度又是如何提供服务的呢。
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
比如访问某些国外网站，可能需要购买vpn，并且vpn是在用户浏览器端设置的(并不是在远端的服务器设置)。浏览器先访问vpn地址，vpn地址转发请求，并最后将请求结果原路返回来。
优盘体积小巧重量轻，是不少人移动存储数据的首选。但优盘虽然方便携带，但也正是因为小巧和轻便，导致一不留神就会丢失，并且存储的数据也会有损坏的风险，因此在云存储概念兴起后，就快速成为数据存储的新风尚。但公共云存储弊病太多，最稳妥还是把个人电脑变为个人云存储，而这一点，我们可以用Everything+Cpolar实现。现在，就让我们来看看应该如何操作吧。
据360安全卫士官方介绍，近期eCh0raix勒索病毒再度活跃，主要利用QNAP(威联通)NAS服务器中的远程漏洞组合进行传播，对用户隐私数据及财产安全造成极大威胁。
客户端不需要在浏览器中指定代理服务器的地址和端口号，代理服务对客户端用户说是“透明”的，用户甚至并不知道自己已经在使用代理服务了。
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, udp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
WPAD全称Web Proxy Auto-Discovery Protocol，也就是WEB代理自动发现协议（这里的代理就是我们在渗透中常用BURP的时候修改的代理设置）。它的作用是让局域网浏览器自动发现内网中的代理服务器，并且自动设置成该代理进行连接企业内网或者互联网。若系统开启了WPAD，那么主机就会在当前连接的局域网中去寻找代理服务器，找到之后会在代理服务器中下载PAC（Proxy Auto-Config）的配置文件（其实我们在日常中经常能看见当我们使用SSR的时候就会看见PAC自动模式），这个PAC文件会定义用户在访问什么地址的时候，使用什么代理进行访问，举一个常见易懂的例子，有些公司会对访问谷歌浏览器有一定的需求，那么他们就会搭建一个代理服务器，里面的PAC文件就会配置当访问谷歌浏览器的时候web代理自动使用到那个代理服务器上，同时浏览器将下载并解析该文件，将相应的代理服务器设置到浏览器中。
Linux系统配置双网卡网络接口eth0和eth1，并在服务器上配置NAT（网络地址转换），在公网ip和内部网私有ip地址间配置静态NAT重定向数据包，使服务器成为透明网关从而使得内部网计算机可以无障碍访问外部互联网。 关键词：Redhat Linux；DNS（域名解析服务器）；NAT（网络地址转换）；iptables规则 步骤： Step1配置两块网卡的接口地址 设置第一块网卡eth0的IP地址和子网掩码：
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
转载自远程内网穿透的文章：【Python】快速简单搭建HTTP服务器并公网访问「cpolar内网穿透」 1.前言
Python作为热度比较高的编程语言，其语法简单且语句清晰，而且python有良好的兼容性，可以轻松的和其他编程语言（(比如C/C++)）建立的模块连接起来，而且python丰富强大的库，经过封装可以轻松调用，因此深受欢迎。
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
1、查看你的服务器能否ping通外网，不过不行说明你的网络出了问题. （我的情况是客户的应用服务器只能内网访问，所以是网络出问题了）
DELL服务器不像台式机那样可以在BIOS里面设置自动的开机的时间,这也给客户的远程管理造成困扰，下面的文章可以帮助大家解决这个问题。
这里我已经安装过Xshell了，无法演示安装完毕的提示内容。我就演示输入 bt default 的提示
DNS优化工具是由CloudXNS网站制作的Windows本地DNS自动检测与优化工具，旨在搜寻最优的DNS。大多数网友的DNS服务器可能都是自动从运营商处获取的，但自动获取的并不一定是最好的DNS服务器。而DNS服务器的速度也深刻影响到你浏览器打开网页的加载速度、各种软件与其服务器通讯时的加载速度。正如很多网友使用Google的DNS服务器，对于海外用户而言使用Google的DNS服务器可以保证速度快、安全性高与稳定性高。但对于国内网友来说使用Google的DNS服务器也会意味着你打开网页的速度可能
上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们Sinesafe想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是由攻击者构造形成的由服务端发起请求的一个安全漏洞。
遇到的问题：私网内要被访问的（对外网提供服务的）机器这里表示为：私网服务器，它已经通过端口映射功能可以通过公网IP被访问。但是其自身和私网内的其他机器却不能通过公网IP访问这台服务器。 要实现的目标：私网内的机器可以通过其公网IP访问私网内的其它机器或者自身机器。 解决方法： PREROUTING -s 私网网段 -d 公网IP -j DNAT --to-destination 私网服务器地址 POSTROUTING -s 私网网段 -d 私网服务器地址 -j SNAT --to-source 私网网关
在《Linux之CentOS本地资源库(yum源)的配置》的博文中,小菌为大家介绍了如何在CentOS制作本地yum源,相信大家已经熟练掌握了。但大家有没有思考过这样一个问题:如果说现在有一个集群，共
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
SOCKS是一种代理服务，可以简单地将一端的系统连接另一 端。 SOCKS支持多种协议，包括HTTP、FTP等。SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信，避免多次使用端口转发。
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
http://www.baidu.com@10.10.10.10与http://10.10.10.10请求是相同的
FinalShell是一款免费的国产的集SSH工具、服务器管理、远程桌面加速的良心软件,同时支持Windows,macOS,Linux，它不单单是一个SSH工具，完整的说法应该叫一体化的的服务器,网络管理软件，在很大程度上可以免费替代XShell，是国产中不多见的良心产品，具有免费海外服务器远程桌面加速,ssh加速,双边tcp加速,内网穿透等特色功能。使用FinalShell时的截图。
网络拓扑图及说明 说明 服务器通过静态IP上网，外网连接eth0口，IP为200.0.0.2；eth1口连接内网交换机，内网网段为192.168.10.1/24。 内网中的所有机器通过NAT上网，也要通过DHCP服务器自动获得IP地址。其中192.168.10.254为一台FTP服务器，需要对外提供FTP服务。 服务器本身不对外提供任何服务，仅对内网提供DHCP服务以及SSH管理。 内网机器使用运营商的DNS。 配置步骤 （系统IP配置方法这里不再赘述） 1. 关闭系统自带的防火墙 停止firewa
*声明：推送内容及图片来源于网络，部分内容会有所改动，版权归原作者所有，如来源信息有误或侵犯权益，请联系我们删除或授权事宜。
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。SSRF是笔者比较喜欢的一个漏洞，因为它见证了攻防两端的对抗过程。本篇文章详细介绍了SSRF的原理，在不同语言中的危害及利用方式，常见的绕过手段，新的攻击手法以及修复方案。
前几天看了一个文章《全球上百家银行和金融机构感染了一种“无文件”恶意程序，几乎无法检测》，觉得powershell很是神奇，自己希望亲手实验一下，以最大程度还原“无文件”攻击方式。 拓扑设计 拓扑介绍
上一期介绍了chfs文档共享服务器部署和使用教程，部署简单且使用方便，受到了很多人的喜爱；本期继续介绍一款跨平台网络文件传输系统kiftd，它即可以作为文件服务器、内部下载站，也可以作为网盘系统使用，因为它可以在线播放视频、听音乐、查看图片和文档等，部署简单只需有java就能运行了，且可以根据官方使用文档定制自己的个性化需求。
多款腾讯云产品免费体验：https://cloud.tencent.com/act/free?from=20863 最近收集了一些4k杜比视界的资源，于是想搭建自己的媒体服务器，考虑到NAS维护麻烦、
Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符URI或者统一资源定位符URL作为沟通依据，通过HTTP协议提供各种网络服务。然而，这些服务器在设计之初受到当时的用户规模，网络带宽，产品特点等局限并且各自的定位和发展都不尽相同。这也使得各个WEB服务器有着各自鲜明的特点。Apache的发展时期很长，它有着很多优点：稳定、开源、跨平台等等。所以它被设计为一个重量级的WEB服务器，但是它不支持高并发。在Apache上进行并发访问，会导致服务器消耗大量内存。操作系统对其进行进程或线程间的切换也消耗了大量的CPU资源，导致HTTP请求的平均响应速度降低。这时候轻量级高并发服务器Nginx就应运而生了。
导读：有好多人在接触到服务器之前一般都是操作过一个有线网卡或者加一个无线网卡，一般服务器都有多个网卡或者网口，那么这时候如何操作了，本人在以前的公司里管理过相关服务器，就这个问题来浅淡一下。高手请绕道，若喜欢，敬请关注，不喜，勿喷，感谢。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
当我们使用宝塔面板部署好后，可以直接使用，如果你还没有部署Nextcloud，可以参考：
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
实现二级域名有几种方式 服务器做反向代理 服务器设置域名配置 更改服务器默认访问项目 服务器反向代理可以参考http://www.wewill.top/2016/06/14/apache反向代理/ 在这里主要说说服务器设置域名转发 服务器域名配置 <Host name=”examples.localhost” appBase=”webapps” unpackWARs=”true” autoDeploy=”true”> #examples.localhost访问的请求直接访问webapps/ex
最近一直在更新关于Nginx的系列文章，终于将Nginx的几个关键知识点讲的差不多了。本篇作为Nginx系列的结尾篇幅，主要是列举一些面试时经常问到的Nginx知识点。其实Nginx适合提问的面试点并不多，问来问去基本都是类似的问题。接下来我们一起来看看Nginx基本的面试题。
今天在处理一个客户问题，遇到Nginx access log中出现大量的499状态码。实际场景是：客户的域名通过cname解析到我们的Nginx反向代理集群上来，客户的Web服务是由一个负载均衡提供外网IP进行访问，负载均衡后面挂了多个内网web站点业务服务器。出现的访问日志如下所示：
最近的客户，从前年开始进行ipv4到ipv6的过渡，到目前为止，大部分设备处于双栈或者部分系统没有进行过渡更新。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
