当拿到权限之后，做完本地信息收集，最重要的就是做个隧道，对内网进行下一步攻击，这里简单介绍几个常用的工具，主要针对于出网和不出网两种情况。 出网情况 拿到服务器权限之后，遇见这种机器，十分简单，针对不同情况搭建不同隧道，为了速度可以建立sockets隧道、为了隐蔽可以使用dns隧道、icmp隧道等，本文简单介绍几个常用工具。 frp frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到
使用宝塔很长时间，很早就发现宝塔安装的FTP不能使用被动模式。也尝试过解决，之前以为是端口不通，但开放端口后，发现还是不行。由于时间问题，也没再深入去解决，毕竟还可以用主动模式。
我平时爱看一些高清电影，4k、HDR之类的，还有很多国内视频软件没有的电影。我媳妇也喜欢看剧，平时做饭的时候，都会用平板播放电视剧。所以我家对影音这块是有需求的。
近期有接到许多朋友咨询迁移上云和本地IDC备份扩容，如何快速构建一个私有化的备份解决方案，背景也就是，一些传统企业，IDC业务快速增长，服务器及存储容量暴涨，导致本地IDC超融合服务器等瓶颈。物理扩展周期长，费用昂贵，加之近期受国外芯片封锁，导致国内外服务器硬件价格暴涨，听说之前信创服务器，被哄抬价格“天价”，因此，许多企业智慧选择更为实惠的公有云，但有些重要的客户，希望资料提供私有化，不想全部业务数据上云，那么如何解决【企业数据本地化】又能解决IDC扩容【存储上云备份】呢？
在服务器日常使用的时候通常是需要下载东西的，但是服务器的带宽价格比较昂贵，如果增大带宽价格就会非常昂贵，不增加的话实际下载速度就会很慢，如果传数据集的话通常都是要几个g起步的，这种比较大的文件下载速度就很慢了，即使是很小的文件速度也不会快，但是有时候又必须要下载，比如下载个python的安装包要十几分钟，这就很离谱，对此我也恰好想到了解决的办法，特意在这里分享给大家。
现象:用户读信时,根据路径的哈希结果,访问四台服务器中一台请求文件,这四台缓存机器已经下线,访问不到再去后端存储访问浪费了时间
前几天想起家里还有个闲置的树莓派 (Raspberry Pi) 3B ，应该是之前想拿来学 Python 还有物联网啥的而购入的，之后因为时间问题、学习考试之类的一直闲置。中途好像是有尝试过安装 LNMP 搭建网站服务器来着，但貌似是因为嫌折腾内网穿透麻烦(主要是家里宽带管理员密码遗失了，加之家里人使用网络过于频繁导致没有时间重置(并且怕重置后无法恢复))又再次闲置了...
先介绍最简单的傻瓜式一键部署方法。这里需要借助最实用的轻量应用服务器，入口：游戏服专属特惠。
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
事情是这样子的，我自己搭建了 GitLab ，并导入了我在 GitHub 所有的仓库，并打算未来就在这里提交我的代码了。一方面是因为 GitHub 实在是太慢了，目前使用 iPad 代理切换不智能；另一方面是我想要搭建自己的一套 Git Hosting + CI/CD 系统。搭建过程很顺利、导入过程也十分顺利，但是到了 CI/CD 这里就出了问题，我想要通过 GitLab Runner 编译我的 MKDocs 页面并自动部署到 GitLab Pages，但我被一个错误坑了整整两天：
前段时间不是在树莓派上装了个花生壳实现内网穿透吗，可以随时随地控制家里的小板子，然后我就总是觉得它能做点什么，它应该做点什么。后来在一位热心网友的介绍下，我入坑了AdGuardHome。
今天心血来潮，突然想起来我还有一块树莓派3b在角落里吃灰，就想搞个web服务器来玩玩，
首先我们先介绍一下什么是负载均衡: 负载平衡（Load balancing）是一种计算机网络技术，用来在多个计算机（计算机集群）、网络连接、CPU、磁盘驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。这是来自维基百科的介绍。负载均衡的目的，就在于平衡计算机的负载，给用户提供优质，可靠，稳定的服务。日常生活中到处都能看到“负载均衡”，一个超市的收营员高峰期只能服务10位顾客，当做活动时有20位顾客需要服务的话可能就会排长队，这样购物体验将会很差(就像客户抱怨系统/网站访问太慢)。最简单的办法就是再招个营业员，重新开通一个出口。负载均衡的核心就是“分摊压力”。
本文详细讨论了关于HTTPS的七个误解，误解内容包括HTTPS无法缓存、SSL证书很贵、HTTPS太慢等等，以下是原文，希望你可以更透彻地了解HTTPS。 来源：码农网 链接地址：http://www.php100.com/html/it/biancheng/2015/0401/8882.html 误解七：HTTPS无法缓存 许多人以为，出于安全考虑，浏览器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特定命令，HTTPS是可以缓存的。 微软的IE项目经理Eric Lawrence写道：
注意：通过页面直接上传的方式只是上传了jar包，若这个jar通过Maven依赖了其他jar，那其他项目在下载这个jar时无法取得它的依赖。所以，除非这个jar没有任何依赖，否则还是推荐通过命令行或者IDE的方式上传jar包，这样才会把pom一并上传。
Date/time：2013年，很久没写技术文章了，记得之前写过MSF的reverse、bind两种反弹方式在实战中的应用，这次来写一篇MSF综合应用到内网渗透的实战文章。
上个月，同学的公司，格奕，突然间跪了。这个月基本属于休息+四处溜达。同时空闲的时候也想整理下之前做得一些之前的做得一些小工具们。在不泄密的情况下开源出来吧（其实也就是想找github存放一下而已，也没什么特别NB的东西）。
在做Web开发的时候，相信很多人都看过一个“批量少次”原则： Web服务器采用HTTP协议，它是一个非持久连接的协议，是无状态的（虽然可以采用多种方式来模拟Web会话状态，但本质上Web是无状态的），由于每一次连接都要耗费相当的资源，所以尽量减少连接的次数，每次连接发送尽量多的数据也是顺理成章，这样它能够提供极大的吞吐量，可以提高Web应用系统的处理效率，这便是著名的“批量少次”原则。 这个原则在很多情况下都适用，比如ADO.NET相比原来的ADO数据访问，由于采用了断开式连接，极大地
在做Web开发的时候，相信很多人都看过一个“批量少次”原则： Web服务器采用HTTP协议，它是一个非持久连接的协议，是无状态的（虽然可以采用多种方式来模拟Web会话状态，但本质上Web是无状态的），由于每一次连接都要耗费相当的资源，所以尽量减少连接的次数，每次连接发送尽量多的数据也是顺理成章，这样它能够提供极大的吞吐量，可以提高Web应用系统的处理效率，这便是著名的“批量少次”原则。 这个原则在很多情况下都适用，比如ADO.NET相比原来的ADO数据访问，由于采用了断开式连接，
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
很多企业都会购买财务软件或者ERP软件，通道这些软件都会安装在本地的服务器上，安装传统的网络架构，员工只能在公司的时候才可以访问服务器上的应用，那么如何才能让员工出差或者在家也可以访问公司里的服务器呢，今天就来分析一下这个问题。
本文主要给大家介绍了关于 linux 搭建squid代理服务器的相关内容，下面话不多说了，来一起看看详细的介绍吧
用户在建立网站时需要的一种工具是文件传输工具。通过客户端和主机的文件交互，及时上传补丁文件和下载日志文件，保证网站的正常稳定运行。但是很多用户反映FTP上传文件太慢。原因是什么？FTP上传文件太慢怎么办？
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
前段时间研究了一下内网穿透，果真是一个神奇的技术，就拿企业级内网穿透-神卓互联来说，在需要在本地安装一个神卓互联客户端，简单设置一下服务应用的端口号，就可以将本地的服务映射到公网上进行远程访问，如图所示，完全不需要租用云服务器，本地有服务器就可以了，如图所示：
之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方便以后查阅，也分享给大家提供参考。
在之前的文章中，我们介绍了两种内网穿透工具frp和zerotier。frp可参照《利用frp工具实现内网穿透、随时随地访问内网服务》，zerotier可参照《ZeroTier实现内网穿透、异地组网》。
内网穿透是一种将本地网络服务暴露在公共网络上的技术，使外部网络可以访问本地服务。通常情况下，当外部网络通过内网穿透工具访问本地服务时，内网服务器只能看到内网穿透工具的IP地址，无法直接获取原始访问IP。除了神卓互联的IBCS虚拟专线可以直接获取原始请求IP，IBCS虚拟专线是基于二层网络架构的，所以可以获取原始请求IP。（防止误解说明：
工作中经常会遇到使用ssh远程帮客户调试安装，但是在调试安装过程中，有时需要浏览器去访问HTTP服务，这时可以用ssh -D方式在本地启用一个socks5的代理：
资产统计中你拿到巨多的ip，需要为每个ip统计详细到每个端口的信息时，你有没有经历过漫长的等待，看着nmap缓慢的百分比进度，简直想卸载了nmap。
域间NAT（Network Address Translation）是指在网络中进行地址转换的一种方式，其中源地址和目的地址属于不同的安全区域。根据报文的传输方向，域间NAT可以分为两类：NAT Inbound（外网访问内网）和NAT Outbound（内网访问外网）。
内网穿透：内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。就是说映射端口，能让外网的电脑找到处于内网的电脑，提高下载速度。不管是内网穿透还是其他类型的网络穿透，都是网络穿透的统一方法来研究和解决。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
听了腾讯云社区的授课，加上工作之后，将会使用到windows笔记本作为办公电脑。在此就想着把平时在mac上使用的软件整理一下，能帮到自己的软件分享给大家。
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
A和B进行通信，要是双方都在同一个网段内，那么最高效的通信方式就是双方通过内网进行连接，要想让双方进行内网链接，首先需要解决的就是如何让A和B知道对方是在同一个内网中。
自上海疫情开始已经整整一个月了，最开始学校通知居家办公大概是3月12号左右，当时还至少能出去逛逛吃个饭买点东西。记得有天下午我和学弟在学校附近吃了个晚饭，刚回到家就听说单元楼下被封起来了，说是单元里出了密接，我险些被封门外，然后连续做了几天核酸后解封了。好景不长，虽然上杨浦区算是相对比较安全的，而且我们小区之后也没有密接了，但是上海总体上是比较危险的，所以从4月1号开始要封城了，统统居家隔离。做了几次核酸和抗原自测后，我单元楼上莫名其妙的出了几个阳性，先是16楼，然后扩散到15、17、18，搞得人心惶惶，不过好在阳性的几个已经转移到方舱了，这几天小区里也没有出现新增。
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
本文我想和大家聊聊 Frp 在 OpenWrt 系统中的应用。我在家里的open wrt上部署了很多服务和脚本，但是由于ipv4地址资源紧张，家庭宽带获取ipv4公网地址难度大、代价高，我的家宽也没有公网ip，只能在家庭局域网中访问这些服务，这里我们就需要使用内网穿透工具让这些服务在外网也可以访问到，目前的内网穿透应用中有两个比较常用，一个是Frp，另一个是Ngrok，OpenWrt系统对这两个应用的支持都不错，这次我们选择使用Frp搭建。
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
昨天的接到狐友会会员彭先生的问题，他问：＂我已经购买了一台云服务器，我的路由器是TP-LINK,我设置了路由器的端口映射，但接下来我不知道怎么操作？＂
相信大家也遇到过dd和cc 下面这个办法可以让你受到ddos 的时候网站业务不中断 受到cc的时候多个服务器可以缓解其压力
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
