提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 第三章 ARP与ICMP
自上海疫情开始已经整整一个月了，最开始学校通知居家办公大概是3月12号左右，当时还至少能出去逛逛吃个饭买点东西。记得有天下午我和学弟在学校附近吃了个晚饭，刚回到家就听说单元楼下被封起来了，说是单元里出了密接，我险些被封门外，然后连续做了几天核酸后解封了。好景不长，虽然上杨浦区算是相对比较安全的，而且我们小区之后也没有密接了，但是上海总体上是比较危险的，所以从4月1号开始要封城了，统统居家隔离。做了几次核酸和抗原自测后，我单元楼上莫名其妙的出了几个阳性，先是16楼，然后扩散到15、17、18，搞得人心惶惶，不过好在阳性的几个已经转移到方舱了，这几天小区里也没有出现新增。
在这三类地址中，绝大多数的IP地址都是公有地址，需要向国际互联网信息中心申请注册。但是在IPv4地址协议中预留了3个IP地址段，作为私有地址，供组织机构内部使用。 这三个地址段分别位于A、B、C三类地址内： A类地址：10.0.0.0–10.255.255.255
在这三类地址中，绝大多数的IP地址都是公有地址，需要向国际互联网信息中心申请注册。但是在IPv4地址协议中预留了3个IP地址段，作为私有地址，供组织机构内部使用。 这三个地址段分别位于A、B、C三类地址内： A类地址：10.0.0.0–10.255.255.255 B类地址：172.16.0.0–172.31.255.255
本文稿费90软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ -START- 首先在宿舍访问学校内网需要在路由器断开ppoe拨号，并切换成动态IP方式才可以正常访问。根据学校机房所在的位置，断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大
虽然对于大多数人来说，自己的笔记本或是PC可能就能满足大多数日常R运算的需求了，但工作中总会遇到一些特殊的情况，这时候如果我们有一台自己的远程 R Serve 就会方便很多。大家可以把 R Server 想象成一台能够运行R的远程服务器，他能够实现以下需求：
最近网络老卡了，打开路由器管理界面，发现连着20多个终端呐，由于新开了博客地址：https://blog.dyboy.cn ，又没啥人访问，在整理之前的文章时，看到了这篇[笔记]Metasploit内网/局域网劫持，所以顺便实操并记录之。
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
可能有不少人知道V**的，在其中有一部分人应该知道并在使用OpenV**或其相关技术。看看你的网络连接，是不是有TAP/TUN之类的虚拟网卡？是不是用过一些软件穿墙而出？有一些V**类型的穿墙工具其实也是基于OpenV**的，只不过可能自己再封装一个图形界面程序仅此而已。今天我要说的并不是穿墙的事，而是……如题。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
一般连接服务器需要服务器的ip地址，IP地址分为内外IP和外网IP，一般高校实验室的服务器使用内网IP，例如192.168.1.X等。但是做深度学习的小伙伴都知道，我们可能会租用网络服务器或者将学校的服务器IP地址映射成外网，以便在任何其他地方进行访问。接下来，将带领大家一步步实现连接服务器并将代码托管到服务器上进行跑代码。
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以开头呢？
1.使用kali作为攻击机，windows7（旗舰版）作为靶机，靶机IP地址未知，但kali和靶机均在同一个网段，可ping通
最近各大社交平台都悄悄上线了一个新功能，就是显示用户的IP归属地，境内精确到省级，境外精确到国家或地区。在个人信息和每条评论上面都有，也是炸出来了一波xx在xx国的账号，各大号主纷纷出视频解释自己的ip归属为什么在国内，有说用代理的，有说给家人登录的，也有说在国内有工作室（团队）的……
我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
socks是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递。根据OSI七层模型来划分，SOCKS属于会话层协议，位于表示层与传输层之间。 当防火墙后的客户端要访问外部的服务器时，就跟socks代理服务器连接。该协议设计之初是为了让有权限的用户可以穿过过防火墙的限制，使得高权限用户可以访问外部资源。经过10余年的时间，大量的网络应用程序都支持socks5代理。 这个协议最初由David Koblas开发，而后由NEC的Ying-Da Lee将其扩展到版本4，最新协议是版本5，与前一版本相比，socks5做了以下增强：
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
前言：此次挖洞较为基础，分析得不足的地方望大佬指正。 内网挖洞： 建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），再在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，获取些动力。<大佬的当我没说 0.0> 向信息中心的老师申请了对学校进行内网渗透测试的授权之后，便开始信息收集（亮神说的：渗透的本质是信息收集）。 因为在工作室辅助运维也知道服务器多在10.x.x.0/24这网段，这里我用Goby对该网段收集存活ip和端口。(因为真实ip可以绕过waf所以可以放开扫，当然其它大学就不一定了)
建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），赢得认可，获取些动力，再在在教育行业SRC等漏洞平台上挖掘漏洞。
又是新的一年，展望2023年，博主给大家带来了网络中IP协议的重点总结，附上博主本人的实例，帮助大家更好的理解网络层的IP协议。
某某大学图书馆从85年引进日本富士通的管理系统开始，历经近20年的信息化建设后，逐歩形成了拥有一定硬件规模、软件资源和一批专业技术人才的现代化图书馆。而自从我校进入“211"以来，建立数字化的图书馆就成为了我们工作的重中之重。我校数字化建设的主要内容是建立基于千兆主干网络的、提供多种网络服务的网络应用体系。项目建设完成后，我馆成为该省规模最大的开放式的数字化文献提供和建设中心，为本省的科技、文化、教育事业的发展提供了强大的资源保障。
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
好久没有更新博客了，汗颜，最近忙于各种实验与报告，但是还是要抽时间总结一下学的东西。欢迎转载，但是要注明出处哦(=^ ^=)。
UDP在实际使用上可能会被QOS限速，但是在长距离、高延迟的VPN环境中还是可以发挥不错的效果，不容易出现TCP经常断连的情况。
学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置 Capture Filter；捕获后设置 Display Filter。
原文地址：https://zhidao.baidu.com/question/814783729071869532.html
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/132414.html原文链接：https://javaforall.cn
今天在研究 webpack-dev-server 配置 host 时，看到手册中这样的一句话：
在虚拟机vmware中往往克隆一个新的系统后，要去修改静态ip，直接使用的话可能会不尽如人意，ip也是需要管理起来的。
proxychains: https://github.com/rofl0r/proxychains-ng
服务器端请求伪造（Server-side Request Forgery，SSRF）是攻击者滥用服务器功能访问或操作自己无法被直接访问的信息的方式之一。服务器端请求伪造攻击将域中的不安全服务器作为代理使用，这与利用网页客户端的跨站请求伪造攻击类似（如处在域中的浏览器可作为攻击者的代理）。
好久没有写也没有填系列文章了，正好之前文章提到了Fullcone，所以干脆写一篇文章来好好聊聊NAT相关的内容。NAT作为当今现实网络中不可或缺的一部分，虽然应用广泛，但是对它的介绍却远不及其他网络协议。另一方面，IETF也把NAT视为IPv4的权宜之计，在很长一段时间内都寄解决地址短缺问题之希望于大力推广IPv6。从RFC的提出时间就可以看出，很多NAT穿透相关的RFC提出时间都晚IPv6不少。而现在看来，IPv6的推广乃至IPv4的废弃还有相当长的路要走，所以可以预见，NAT还将陪伴我们不少时日。
作者：7sDream 来源： https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题，点开这个链接，然后
我的路由器连接着学校的网口，然后自己的 PC 机插着路由器的 lan 口，有时我会需要将 PC 的网线从路由器上拔下来插到学校的网口，然后再次插到路由器的 lan 口时就会发生上不了网的现象
网关：连接一个网络到另一个网络的关口，不同的网络有不同的网络地址，以及不同的网络中的主机分配有不同的段的ip地址。 网关可以实现广域网的互连，也可以实现局域网的互连 现在通常说的网关就是路由器的IP 只要两台电脑能够相互ping的通，就说明两台电脑属于在同一个局域网中。
设置DNS 输入命令行：leafpad /etc/ettercap/etter.dns
今日闲来无事，对学校内网主机进行一波友情检测，发现了存活的主机。后对端口进行探测的时候发现一台服务器。。
DNS是一整套从域名映射到IP的系统，TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序。但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西, 是一个字符串, 并且使用hosts文件来描述主机名和IP地址的关系。比如csdn的域名，我们直接输入csdn.com就可以进入csdn的网站了，不需要记住IP地址。
校内网的联合创始人和早期员工都是工科男，擅长做产品设计和写代码，早期都在专心研究产品。校内网当时想做真实关系的社交网站，而不是陌生人的社交网站，所以很希望种子用户能填写详尽的真实信息，因此他们面临的主要困难是缺少用户注册和使用。
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
公网IP作为常用的互联网访问，对于IP安全性目前协议上传输是非常重要的。网站需要IP地址实现HTTPS加密，那么IP能申请SSL证书吗？答案是可以的，目前，JoySSL已经支持IP安装SSL证书实现HTTPS保护了。
今年3月，渤海大学正式启动远程办公专项，这其中，既要满足等保合规要求，又要降低使用门槛，腾讯零信任iOA SaaS版帮助师生可直接通过企业微信异地接入学校内网，完成对各系统资源的远程访问，既保障了校园业务的安全，也极大提升了用户体验。
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
我这里用的是http://www.ngrok.cc其他的自行试用 这个可以免费 。
其实看到18001端口开放大概就猜出了是Weblogic系统，等待fofa识别后果然
说到ip地址相信很多人都知道，我们平时在上网的时候就会有相应的ip地址，而上网的一些痕迹等等都是可以从中查询到我们自己的ip地址的，因此ip地址在不少领域之中都有所应用。而ip也分为公网ip和内网ip，二者之间虽然名字相似，但是区别是非常大的。公网ip也被称作为公共网络地址，部分人平时可能不太能够接触到公网ip，所以对于公网ip的了解不够深入。那么公网ip究竟是什么呢？
随着前期说起的“百香果”内网沙盘的雏形初现，斗哥就开始了年底各种忙模式，终于得空给大伙儿再来唠唠我们的“百香果”内网安全沙盘，在本期文章中，斗哥将再给大家介绍一下进阶版的“百香果”。对，你们没有听错，就是进阶版----复杂拓扑的设计模拟，将会设计网络拓扑修改、防火墙规则设置、笔记本接入拓扑网络，拓扑网络连入真实互联网等。开篇前，按照惯例，展示一下“百香果”的网络拓扑图。
领取专属 10元无门槛券
手把手带您无忧上云
