设置系统代理后，依然抓不到包 ( 没有相关请求的包 )，但是 app 却依旧正常返回数据，没有断网。
如果你先抓取一个app的数据,你肯定想到的是从利用Fiddler，设置一个代理，让手机浏览的请求都从Diddler走！然会一顿操作猛如虎，设置完却发现打开部分app没有网的情况，可能就懵逼了。
App 服务端测试基本就是 Web 安全那一套，但如果抓不到服务器的包？哎~就很难受，空报告？
而且灰度系统支持设置流量的比例，比如可以把走新版本代码的流量设置为 5%，没啥问题再放到 10%，50%，最后放到 100% 全量。
本篇文章简单介绍一下三种 SSH 端口转发的操作，本篇文章创建的日期为 1.16，真正动手写的日期是 2.16，刚好鸽了一个月，笑死。本来想好好写一下的，现在就稍微写一下吧，知识这个东西，一旦你掌握了，就再也无法忘记了。
iftop 是 Linux 系统一个免费的网卡实时流量监控工具，类似于 top 命令。iftop 可以监控指定网卡的实时流量、端口连接信息、反向解析 IP 等，还可以精确显示本机网络流量及网络内各主机和本机相互通信的流量集合，非常适合于监控代理服务器或路由器的网络流量。 同时，iftop 对检测流量异常的主机非常有效，通过 iftop 的输出可以迅速定位主机流量异常的根源，这对于网络故障排查、网络安全检测是十分有用的。缺点就是无报表功能，且必须以 root 身份才能运行。
０.首先在购置好服务器后，选一个常用的系统，一般是ubuntu 14.04 不建议用一键安装包，还是自己走一边流程熟悉点。
【简介】提供代理服务的计算机或其它类型的网络节点称为代理服务器，其具体过程为：客户端首先与代理服务器创建连接，接着发出一个对另外的目标服务器的文件或其它资源的连接请求，代理服务器通过与目标服务器连接或从缓存中取得请求的资源，并返回给客户端。通常在这个过程中，代理服务器可能改变客户端请求或服务器端响应的一些内容以满足各种代理需要。
首先， Tor官方提供已不再提供单独的Tor内核下载，只提供集成了Tor内核的Tor-Browser下载。Tor Browser 内置了Tor，firefox，配置工具等，使用方便，但是安装和启动需要依赖GUI图形界面，在Windows或者Mac系统上推荐安装Tor-Browser，会简便很多。如果Linux上没有安装图形界面系统，如代理服务器VPS等，是无法安装Tor-Browser的，这个情况下可以通过安装Tor内核软件的方式实现TOR代理功能。
前几天朋友要上两台服务器，一台IBM X3650、一台DELL R720，至于为什么选择两个不同型号，这个原因很奇葩（安全、节约钱），结果发现一个很奇怪的问题，DELL R720在操作的时候，不管是修改文件夹名称，还是上传数据硬盘都会有“咯咯声”很是奇怪（但装系统的时候不会有这种声音），于是电话联系了DELL的售后，售后也不知道是什么原因，从听觉上来看是其中的一个硬盘发出的声音，于是让代理商更换了一个感觉有问题的硬盘，RAID数据同步的半天；
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
想要实现电脑连接代理软件（不限于具体某个软件），并开启charles，手机和电脑连接同一个wifi，手机连接电脑代理，实现手机请求对应代理软件设置的国家的网页，并在电脑端实现抓包。
Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter应用程序是用Dart编写的，这是一种由Google在7年多前创建的语言。Flutter是Google使用Dart语言开发的移动应用开发框架，使用一套Dart代码就能快速构建高性能、高保真的iOS和Android应用程序。
Proxifier是一款功能非常强大的代理客户端，支持Windows XP/Vista/Win7/Win10 和 MacOS，支持http/https、socks4/5、TCP、UDP等协议，可以指定端口，指定IP，指定域名、指定程序、指定用户名密码授权等运行模式，兼容性非常好，有点类似SOCKSCAP。
一天，发现服务器上 80 端口不能正常访问了， 无论怎么都是 404 page not found 。这就奇怪了。
上一篇概述中提到，Illumio是在Forrester Wave最新评测中排名第一的零信任厂商。
【2019-12-27 18:00 周五】 业务方突然找来说调用我们程序大量提示“触发限流”，但是我们没有收到任何监控报警。紧急查看了下 ServiceMesh sidecar 代理监控发现流量持续在减少，但是监控中没有任何触发限流的 http code 429 占比，如果有触发限流我们会收到报警。
业务方突然找来说调用我们程序大量提示“触发限流”，但是我们没有收到任何监控报警。紧急查看了下 ServiceMesh sidecar 代理监控发现流量持续在减少，但是监控中没有任何触发限流的 http code 429 占比，如果有触发限流我们会收到报警。
从Gartner分析报告谈起 根据Gartner的《Gartner2016年度新兴技术成熟度曲线》，目前SDx目前处于期望膨胀期的末期，也标志着此类技术基本已经成熟状态。软件定义一切（SDx）是市场上一系列技术的总称，包含了通过自动化云计算、开发运营（DevOp），以及快速基础设施配置的驱动，为基础设施可编程性和数据中心互用性改进标准。用“软件定义”一词的潮流源自软件定义网络（SDN），它能将大量不同的个人设备中分散的网络逻辑和政策集成一个软件。由于SDN将软硬件分开，因此可能分离了购买决策，并且允许采用通
SVI接口的ACL只能对穿越该SVI接口的流量进行控制，要改变相应VLAN中的流量必须使用VACL
继上一次微信跳一跳小程序被耐克的广告刷屏已经过去了一段时间，人们对于微信小程序最大的认知似乎还停留在游戏上。简单地认为微信小程序的最大应用在游戏上，其实不然，既跳一跳的小游戏之后，一个基于微信小程序的全新流量入口和场景集聚体正在形成。 年前，我同一个朋友聊天，那个朋友在谈到小程序的时候讲小程序提升到了一个相当高的高度，并认为小程序有望与即将到来的物联网时代产生联系，从而颠覆现在以各种APP为主要基本元素所建构起来的商业体系。 尽管这位朋友对于小程序未来的发展相当笃定，但是由于那个时候我对于小程序的理解还有现
Burp的安装一共分为三步： 1、java的安装 2、环境变量的配置 3、运行burp
内网穿透的软件有很多，要免费，又要能点对点内网穿透，还要数据流量不经过服务器转发，这个要求就有点高了，不做些实验，怕是不敢轻易回答这个主题。
◆ 概述 为什么今天的网络这么慢？您是否在监控 Linux 网络带宽使用情况时遇到问题？如果你想可视化网络中正在发生的事情，以便了解和解决导致网络缓慢的任何原因，今天的工具可以帮助到你。下面列出的工具都是开源的，包括用于监视单个 Linux 机器上的带宽的小工具和完整的监视解决方案。 ◆ 1. vnStat – 网络流量监视器 VnStat是一个功能齐全的基于命令行的程序，用于在 Linux 和 BSD 系统上实时监控 Linux 网络流量和带宽利用率。 与其他工具相比，它的一个优势是它记录网络流量和带宽
利用XShell隧道通过跳板机连接内网机器。跳板机公网可以访问，或者通过局域网可以访问，但内网的节点公网或局域网无法直接访问。
本来在服务器上跑了一台 Nginx 使用了 80 端口， 作为下载服务器。某一天， 我想安装一个 k8s 的开发环境。鉴于我的机器是台老破小， 所以装上了 k3s。当时没太注意， 第二天发现下载服务器全部报 404 了。
高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。
购买腾讯Lighthouse机器，注意操作系统选择Linux版本的操作系统，如Centos，如下图。
https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
今天主要就讲讲如何获得HTB的邀请码以及如何通过openvpn跟HTB建立连接。
防火墙是一种通过基于一组用户定义的规则过滤传入和传出网络流量来提供网络安全性的系统。通常，防火墙的目的是减少或消除不需要的网络通信的发生，同时允许所有合法通信自由流动。在大多数服务器基础架构中，防火墙提供了一个重要的安全层，与其他措施相结合，可以防止攻击者以恶意方式访问您的服务器。
功能：ProcessHacker 是一款不错的进程分析工具，可查看所有进程信息，包括进程加载的 dll、进程打开的文件、进程读写的注册表……，也可以将特定进程的内存空间 Dump 到本地，此外还可以查看网络连接。
一些朋友搞不清楚 Windows Executable 和 Windows Executable (s) 的区别。据官方文档说，Windows Executable 是生成一个 stager，但是 Windows Executable (s) 是 stageless 的，相当于直接生成一个 stage。这个涉及一个分阶段传送 payload 的概念，不做过多解释。我认为选 Windows Executable (s) 比较好，因为 payload stager 因其体积原因，没有一些内建的安全特性。所以能不分阶段就不分阶段。
假设有个需求：需要将node-exporter的指标暴露到k8s集群外部。如果要搞清楚这个问题，并实现这个需求，需要对通过operator部署的资源、内部链路有一定的了解才可以。所以，本篇要做这方面的一个分享。
上一篇提到了Illumio实施零信任微分段的“三步走”方法论：1）获得应用程序实时地图；2）为工作负载打标签；3）实施安全策略。
不知从什么版本后，对快手进行简单抓包似乎“不可行”了。表现就是使用常规的 HTTP 正向代理抓包工具（charles、mitmproxy、fiddler 之类）并且把自签名证书种到系统证书里后，数据依然能刷出来，也能抓到一些零星的报文，但是关键出数据的那些接口报文都没有。
虽然网上已经有了部分和OpenVPN绕过校园网认证的教程，但是我在这里整理了一下，希望能对你有所帮助。
在之前的ARP欺骗与中间人攻击讲到了MITM攻击的基础和原理，并且在实验中成功对网关和目标主机进行了ARP毒化，从而使得无论目标的外出数据或流入数据都会经过本机这个“中间人”。在后记里也略为提及到，中间人可以做的事情有很多，但是没有详细介绍。本文主要介绍了在ARP毒化和简单的DNS劫持情况下如何截获目标的会话和COOKIE等验证信息，以及如何对截获的会话进行简单修改。
设置连接的交换机的端口镜像功能，将交换机其他一个或多个端口的经过的数据包复制一份到嗅探器连接的端口上。
究其根本因素在于, 在传统架构中如果两个位于多层 NAT(简单理解为多个路由器)之后的设备, 只能通过一些中央 (VPN / 远程软件) 中转服务器进行链接, 这时网络连接速度取决于中央服务器带宽和速度; 这种网络架构我这里简称为: 星型拓扑
前言： 本文仅代表作者个人观点，用户生产上的Openshift网络规划，还要需要咨询红帽架构师或实施专家。本文仅作为参考，并且不对个案的结果负责。 本文的网络介绍，是基于Openshift3.6版本，此前版本的Opeshift在网络细节方面略有不同。 本文在书写过程中，咨询了红帽郭跃军、张春良、张亚光、周荣等专家，在此表示感谢！ 在本文中OCP指：Openshift Container Platform、OCP Node指Openshift集群的计算节点。 整体架构 Openshift Container
前几天文章中我们介绍了常用的抓包工具，有朋友表示用WireShark场景比较多，想让我写一篇有关WireShark详细的文章，那么今天瑞哥安排！
通常情况下，有一个设备无法设置代理的情况下，要做到修改它的发包或者改包比较困难，以前我们都是用arp欺骗进行流量导流来做的，但是下面我介绍一种新的方法。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
安全公告 2018年3月28日，Cisco官方发布了Cisco IOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中严重的主要有3个： Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 根据公告，Cisco IOS和IOS XE软件在Smart Install
分库分表是一个非常普遍的问题，会增加我们业务逻辑的复杂性，并且多维度的 mapping 可能导致我们整体性能的下降。有了 TiDB 我们可以不用再考虑分库分表，不再需要写那么多的复杂逻辑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
