iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
众所周知，常用的虚拟化技术有kvm、XEN，Openvz 还有VMware，如果想知道虚拟机采用的是那些技术，该如何判断呢
Vultr VPS 提供的日本机房相对于国内 VPS 来说，配置高、流量大、价格低、稳定性也不错，同时支持 paypal 和信用卡付款，深受国人喜欢。有好多网友苦于对 Vultr VPS 的英文网页不太感冒，很多设置看不懂，买了 Vultr VPS 也不知道该如何操作，而且网上很多 VPS 评测网写的都是旧版本的中文对照，而 Vultr 现在改版了，所以魏艾斯博客给新版本做了一个中文详细介绍，帮助大家更顺利的使用这个性价比高的 VPS。 我们就按照平时登陆使用的步骤一步步的来说一下吧。打开 vultr 的首
VPS综合性能测试！包含VPS硬件信息测试、VPS网络速度测试、VPS回程路由。整合脚本！
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
因为一些特殊原因，我需要用到端口转发功能，这个功能是这样的，我有2台服务器：A和B，分别是2个不同IP。2台服务器各自的特点是：A网络好，性能差；B网络差，但性能强。(此处“网络”只针对大陆IP访问的网络性能) 所以我的网站放在B上，但是要通过A服务器的IP去访问B服务器上的网站。（注意，这里只是拿放网站做例子，如果只放网站的话，使用nginx做反向代理即可。如果是其他的服务，就需要使用本文章说的端口转发。） 例如： A服务器IP：1.1.1.1 B服务器IP：2.2.2.2 通过网上找到的资料，
VM虚拟网站配置的话需要配置三张网卡，这里通外网的我设置为了桥接，网段2就是VM2网段3就是VM3
随着前期说起的“百香果”内网沙盘的雏形初现，斗哥就开始了年底各种忙模式，终于得空给大伙儿再来唠唠我们的“百香果”内网安全沙盘，在本期文章中，斗哥将再给大家介绍一下进阶版的“百香果”。对，你们没有听错，就是进阶版----复杂拓扑的设计模拟，将会设计网络拓扑修改、防火墙规则设置、笔记本接入拓扑网络，拓扑网络连入真实互联网等。开篇前，按照惯例，展示一下“百香果”的网络拓扑图。
重启之后视你vps服务器的性能，我用ruvds dd的时候大概等了10-20分钟。安装好了之后在控制台里面用vnc或者console可以看到登录界面。默认的账号是admin，密码是空。
如果flags: 里有 vmx 或者 svm 就说明支持 VT；如果没有任何的输出，说明你的 cpu 不支持，将无法成功安装 KVM 虚拟机。2. 确保BIOS里开启VT:
由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。
说明：因为很多vps或者服务器都是限流量的，但是又很多服务商并没有提供详细的流量表，比如每天的流量表，所以肯定有人很想知道自己服务器到底跑了多少流量。vnstat就是一个很好用的服务器流量统计命令。下面就来看2张截图。
当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？
过年前，发现了一款名为 pentestit 的在线靶场，看着挺有意思，但 vpn 死活连不上，于是萌生出再本地搭建的念头。最初考虑用 eve-ng 搭建，但该环境是跑在我的机械硬盘上，机械盘跑 kali 怪卡的，后来想试试 openstack，但环境死活安不上，后来在网上看到还有用 gns3 和 pfsense 搭建的，gns3 搭建也可以，但启动感觉有点麻烦，最后我用 pfsense 根据自身需求搭建了一个本地版的 pentestit，并写成此文。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
前天发现一台VPS的端口转发功能突然失效了。然后登录VPS重新设置，发现NAT模块好像无法使用了，iptables设置转发时提示错误:
准备 在https://tunnelbroker.net/注册一个账号。然后为IPv4创建常规隧道： 点击Create Regular Tunnel->在IPv4 Endpoint (Your side)里面输入VPS的公网IPv4地址->在Available Tunnel Servers里面选择一个(你认为)距离VPS最近的地方->Create Tunnel。那么你应当会得到类似下面的数据：
此包，是让一些人需要在VPS上DD，修改默认网络这些。 适合那些VPS商家没有给你的VPS自动DHCP分配的，你需要先在linux环境记录你这VPS网络这些，然后操作。
Majora-代理IP池建设系统majora.iinti.cn/majora-doc/
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
斗哥最近接手了多个内（gong）网（fang）渗（yan）透（lian）的Case，还有在很多时候，当我们拿到一台内网的服务器的时候，其实这里面都涉及到内网渗透方面的知识。关于内网渗透，其实现在理论知识已经很多了，但是因为环境问题，很难将内网渗透真实模拟，在此，斗哥有一个隐藏在内心多年的想法，想与各位小伙伴们分享----搭建一套能够在自己的那台Windows 7小本本上使用的模拟各类简单或者复杂内网渗透环境，可根据需求进行模拟。
PPTP协议，是点对点协议（PPP）为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。 PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原非标准第二层协议，即 SLIP。除了 IP 以外 PPP 还可以传送其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。 PPP 主要由以下几部分组成： 封装：一种封装多协议数据报的方法。PPP 封装提供了不同网络层协议同时通过统一链路的多路技术。（人们）精心的设计 PPP 封装，使其保有对常用支持硬件的兼容性。 链路控制协议：为了在一个很宽广的环境内能足够方便的使用，PPP 提供了 LCP。LCP 用于就封装格式选项自动的达成一致，处理数据包大小的变化，探测 looped-back 链路和其他普通的配置错误，以及终止链路。提供的其他可选设备有：对链路中对等单元标识的认证，和链路功能正常或链路失败情况下的决定。 网络控制协议：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路连接。 配置：通过链路控制协议使 PPP 链路很容易配置。该机制也应用于其它控制协议如网络控制协议（NCPs） 为了建立点对点链路通信，PPP 链路的每一端，必须首先发送 LCP 包以便设定和测试数据链路。在链路建立之后，LCP 可选设备才可以被认证。然后，PPP 必须发送 NCP 包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了，来自每个网络层协议的数据报就能在连路上发送了。 链路将保持通信设定不变，直到外在的 LCP 和 NCP 关闭链路，或者是发生一些外部事件的时候（如，休止状态的定时器期满或者网络管理员干涉）。
这些年来，云计算的概念非常火热，但是普通大众对云平台其实没有太清晰的概念，所以有很多厂商打着云计算的旗帜，对外提供所谓的云资源服务，其实说到底，就是用VMware或KVM等虚拟化技术虚拟出来的VPS（Virtual Private Server，虚拟专有服务器）。
联想 ThinkBook 16+ 笔记本电脑 拆机更换WiFi6无线网卡和加装M.2固态硬盘教程。
前几天买了台 联想ThinkBook16+锐龙版32G内存版 的笔记本电脑，顺便做个简单的开箱评测。
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
随着产业互联网进程的加速，各个行业对计算产品的算力和易用性都都提出了更高的要求。9月17日，腾讯云正式宣布旗下包括黑石物理计算在内的四大弹性计算产品序列全面升级，以更强的算力性能满足产业互联网时代各行各业日益强烈的计算需求。
硬件中断发生频繁，是件很消耗 CPU 资源的事情，在多核 CPU 条件下如果有办法把大量硬件中断分配给不同的 CPU (core) 处理显然能很好的平衡性能。 现在的服务器上动不动就是多 CPU 多核、多网卡、多硬盘，如果能让网卡中断独占1个 CPU (core)、磁盘 IO 中断独占1个 CPU 的话将会大大减轻单一 CPU 的负担、提高整体处理效率。 VPSee 前天收到一位网友的邮件提到了 SMP IRQ Affinity，引发了今天的话题：D，以下操作在 SUN FIre X2100 M2 服务器＋
在上一节 《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。
html5 Speedtest可用于查看下载速度、ping速度、上传速度；很小巧方便，直接打开页面点击一下start就能自动检测，你本机到远程服务器的网络状况，快速得到观测数据；这款服务器测速软件基于html5+php环境运行，使用非常简单。
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当你的程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。 这里只是一些简单的工具查看系统的相关参数，当然很多工具也是通过分析加工 /proc、/sys 下的数据来工作的，而那些更加细致、专业的性能监测和调优，可能还需要更加专业的工具(perf、systemtap 等)和技术才能完成哦。毕竟来说，系统性能监控本身就是个大学
这里只是一些简单的工具查看系统的相关参数，当然很多工具也是通过分析加工 /proc、/sys 下的数据来工作的，而那些更加细致、专业的性能监测和调优，可能还需要更加专业的工具(perf、systemtap 等)和技术才能完成哦。毕竟来说，系统性能监控本身就是个大学问。
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当你的程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当你的程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。 这里只是一些简单的工具查看系统的相关参数，当然很多工具也是通过分析加工 /proc、/sys 下的数据来工作的，而那些更加细致、专业的性能监测和调优，可能还需要更加专业的工具(perf、systemtap 等)和技术才能完成哦。 毕竟来说，系统性能监控本身就是个
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。
Intel 5100 Wifi 无解，打算再买一张博通的无线网卡，淘宝上面就35～
现在大多数 VPS 主机都给了两个 IP 地址，安装之后的主机一般只启用了一个 IP，另外一个 IP 需要大家手动添加，在网上搜索，使用 KLOXO 来添加的教程非常多，而基本上没有看到怎么使用 webmin 来添加多个IP。本教程将教大家如何在 webmin 中添加 IP。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
硬件： windows10 surface book2(在用) 或者推荐戴尔xps系列 手机：几千块的旗舰机，常用的东西还是贵点好，千元机也能用，一分钱一分货，我是不会在用了，买不起买上一代旗舰也是可以的 鼠标： 日常办公：微软designer还不错，surface arc鼠标勿买，此是大坑。 游戏：g502 SSD 移动U盘，辣鸡TLC颗粒就别用了吧，MLC颗粒和SLC了解下，CZ80和东芝的EX2可以让你爽到飞起 移动硬盘 降噪耳机，QC30，snoy1000x在用 机械键盘： 原厂茶轴，tad
ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。
闲来无事，就来研究一下各种关于虚拟化的知识。目前虚拟化大概可以分为三个种类：半虚拟化、硬件辅助的全虚拟化、OS容器级别的虚拟化。其中：
b) 编辑GRUB Loader /boot/grub/grub.conf 确保grub.conf文件的内容为：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
