VMware的分布式资源调度(Distributed Resource Scheduler，DRS),可以动态地分配和平衡计算容量，将硬件资源聚集到逻辑资源池中。可以持续不断地监控资源池的利用率，智能分配资源，允许用户自己定义规则和方案来决定虚拟机共享资源的方式及它们之间优先权的判断根据。
Bonjour，也称为零配置网络，使用行业标准IP协议实现本地网络上设备和服务的自动发现。Bonjour通过一个复杂、易于使用的编程界面，可以从Cocoa、Ruby、Python和其他语言访问，从而轻松发现、发布和解析网络服务。
掌握ACL在企业网络中的应用；掌握ACL的工作原理；掌握ACL的配置；掌握NAT的工作原理；掌握NAT的基本配置。
精细扫描，可以查看更详细的信息，如包含服务版本，操作系统类型，甚至还有traceroute..
我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。
RFC1631文档描述了：NAT是将IP数据报的报头中的IP地址转换为另一个IP地质大过程。在实际应用中，NAT主要用于实现私有网络访问外部网络的功能。这种通过允许使用少量的公有IP地址代表多数私有IP地址的方式将有助于减缓可用IP地址空间站枯竭的速度。
一份包含几千条telnet密码的列表自7月11日起被贴到了Pastebin上，这些密码可以被黑客用来扩大僵尸网络。 来自New Sky Security的安全研究员Ankit Anubhav发现，这份
一、什么是iftop? iftop是Linux系统一个免费的网卡实时流量监控工具，类似于top命令。iftop可以监控指定网卡的实时流量、端口连接信息、反向解析IP等，还可以精确显示本机网络流量及网络
Surf允许我们输入一个目标主机列表，工具会自动过滤主机列表，并返回可能存在SSRF漏洞的主机信息（列表）。该工具可以使用本地主机向输入列表中的每一台目标主机发送一个HTTP请求，并收集所有未响应的主机信息，然后将它们分别转储到面向外部和面向内部的主机列表，以此来实现SSRF漏洞识别。
# 1. 三次握手协议 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送**syn**包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的**SYN**（ack=j+1），同时自己也发送一个SYN包（syn=k），即**SYN+ACK**包，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包**ACK**(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
抓包查看dns 解析过程，抓取所有网络包： tcpdump -nnvXSs 0 -i any
在以上语法中，仅指定使用的Nmap脚本即可，不需要指定目标地址。由于broadcastdhcpdiscover脚本将会发送包到局域网中的所有主机，并且等待有响应的主机。
源特定组播除了要求网络端到端地支持网络组播和SSM 模式外，同时还要求网络和应用支持IGMP V3 协议栈。
本文将对 VLAN（Virtual Local Area Network，虚拟局域网）和 VxLAN（Virtual eXtential LAN，虚拟可拓展局域网）进行探究。值得一提的是，虽然 VLAN 和VxLAN 这两个名字非常接近，不过其解决的问题范畴是不同。
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工 具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以 新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名 和版本)，哪些服务运行在什么操作系统(包括版本信息)，
说白了子网掩码的工作原理就是，它拥有和主机IP地址一样的位数，每一位与对应的ip地址位进行“与”操作，得出的结果就是主机所在的子网，打个比方，192.168.1.1 255.255.255.0这是一个标准的C类网络，子网掩码/24，所以它的网络位也就是所在的子网就是192.168.1.0，计算过程如下：
启动实例 SSH公钥注入 启动一个实例 在OpenStack中启动实例需要指定一个VM 配置模板，首先查看可用模板 创建一个拥有较小的内存设置的flavor，供启动cirror测试使用 获取所有可用的
最近因为要安全检查，所有网络设备和安全设备都只能通过堡垒机登陆，这样所有操作可以被记录下来，方面后期查询。网络设备可以通过ACL限制，防火墙因为厂家不一样，限制管理口登陆配置有些区别，这里汇总一下，期望以后大家有这样的需求可以快速处理。
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。
1. 实验平台简介 SDNLAB实验平台是一个供个人，高校和企业机构研究未来网络方向和技术的实验环境，为用户进行各种实验验证提供服务。通过该实验平台用户可以获取所需要的网络、计算、存储资源，进行SDN、云计算、移动网络、信息中心网络等未来网络相关的各类研究实验。 本平台采用SDN与虚拟化等技术解决了传统实验室在时间、空间与实验内容等限制，能快速构建复杂度高、隔离性强的各种实验环境，真正实现网络资源共享、网络隔离，帮助用户降低实验过程中环境搭建以及运维的成本，提高用户进行科研实验的效率。 所谓磨刀不误砍柴工，
Hello Bonjour! 一开始用Bonjour,我是拒绝的。 让我们以一个问题开头：如何能在本地网络找到自己想要的硬件设备及相应服务,并连接？ 在这个以IP协议进行通信的互联网世界,我们的计算机与移动设备都需要一个唯一IP作为标示。假如我们有一台打印机需要进行连接。我们必须给他分配一个固定的IP,我们才能够连接它。然后我们可能还需要去配置一个DNS服务器,这样子我们才不需要直接通过IP去连接打印机。 我们很多时候希望可以在本地网络获得可用服务的列表,而不需要知道每个服务的IP地址,端口。但是我们不想去
在访问控制列表中，通配符掩码来指定主机、特定网络或网络的一部分，首先要理解块大小，其用于指定地址范围
通配符掩码(Wildcard Mask) — 通配符掩码(Wildcard Mask)是一个32位的数量，用在与一个IP地址的联合上来决定在一个IP地址的那个位应该不忽略，在将那个地址与另一个IP地址相比时。一个通配符掩码在设置接入列表时被指定。
Cloudpods是一个开源的Golang实现的云原生的多云和混合云融合平台。Cloudpods不仅可以管理本地的虚拟机和物理机资源，还可以管理其他公有云和私有云平台的资源。
net 包提供了可移植的网络i/o接口,包括TCP/IP、UDP、域名解析和Unix域socket
http://blog.csdn.net/tianshuai1111/article/details/8121881
标识符、标志、段偏移量：上层来的数据到IP层会被分段，这几个字段用来对数据包进行标识，是在数据到达目的端重组的时候，不会乱序。
tcpwrapper：工作在第四层（传输层），能够对有状态连接的服务进行安全检测并实现访问控制的工具。部分功能上跟iptables重叠。
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些 主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息， 管理服务升级计划，以及监视主机和服务的运行。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Ettercap最初设计为交换网上的sniffer，但是随着发展，它获得了越来越多的功能，成为一款有效的、灵活的中介攻击工具。它支持主动及被动的协议解析并包含了许多网络和主机特性（如OS指纹等）分析。
锁可以属于本地系统上的进程，也可以属于本地系统是NFS服务器的NFS客户端系统上的进程。
如果安装过程中出现了问题，不妨看一下我昨晚写的问题解决教程：问题解决：wireshark之npcap无法安装、winpcap无法安装问题解决
Nmap（"网络映射器"）是免费开放源代码（许可证）实用程序，用于网络发现和安全审核。许多系统和网络管理员还发现它对于诸如网络清单，管理服务升级计划以及监视主机或服务正常运行时间之类的任务很有用。Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和OS版本），包过滤器/防火墙的类型。正在使用中，还有许多其他特性。它旨在快速扫描大型网络，但可以在单个主机上正常运行。Nmap可在所有主要的计算机操作系统上运行，并且官方二进制程序包可用于Linux，Windows和MacOSX。除了经典的命令行Nmap可执行文件之外，Zenmap），灵活的数据传输，重定向和调试工具（Ncat），用于比较扫描结果的实用程序（Ndiff）以及数据包生成和响应分析工具（Nping）。
OpenLMI（全称 Open Linux Management Infrastructure）顾名思义就是开放式的 Linux 管理基础架构。OpenLMI 是开源项目，旨在提高使用 WBEM 标准的 Linux 系统管理。OpenLMI 项目为管理 Linux 系统提供常用的基础设施。它还可让用户配置、管理并监控硬件、操作系统及系统服务。本文以最新 Fedora 21 为平台介绍 OpenLMI 的部署过程和使用方法。
据《连线》杂志获悉，美国参议员Ron Wyden在周日发给司法部（DOJ）的一封信中称，一个鲜为人知的监视项目——每年在美国国内追踪超过一万亿条电话记录，并对该项目的合法性提出质疑。
scp是secure copy.remote file copy program用于将文件或目录从一个linux系统复制到另一个linux系统,传输的协议是ssh协议,保证传输的安全
这篇有点类似工具介绍。这个也是前几天有一个业务场景需要用到才了解的。希望对你的工作有所帮助，知道这个软件就好。今日早读文章由@Ju5tice授权分享。
注意事项： 使用vboxmanage管理virtualBox虚拟机，必须使用命令行开启虚拟机。
最近，我想使用至少 3 个工具通过命令行测试网络吞吐量。对于我的一生，我不记得 iperf。无法记住以前使用过的命令行工具令人沮丧，而且我们都可以与之相关。所以我为自己创建了一个网络工具的首选列表。然后，我想，为什么不把这个列表变成一篇博文呢？所以我又花了一两个小时来编译这份正在进行的 Linux 网络命令和脚本列表。我主要期待建议，因为我知道总是缺少某些东西或有新的脚本可以尝试。
当渗透测试人员进入内网后，面对的是一片“黑暗森林”，所以渗透测试人员首先会对当前所处的网络环境进行判断，通常的判断分为三种。
即Open System Interconnect模型，开放系统互联模型是一个七层的计算机网络模型，由下至上依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
下面给大家列出来，只要ip地址不属于这几个网段范畴的，都是公网ip。 100.X.X.X 10.X.X.X 192.168.X.X 172.16.X.X-172.31.X.X
VBoxManage [-v|-version] 显示virtualbox的版本号 VBoxManage -nologo 隐藏logo VBoxManage -convertSettings 允许自动转换设置文件 VBoxManage -convertSettingsBackup 允许自动转换设置文件，并在转换前作备份 VBoxManage -convertSettingsIgnore 允许自动转换设置文件，但是不保存结果
领取专属 10元无门槛券
手把手带您无忧上云
