大概在去年《WebRTC，P2P技术，IPv6》一文中探讨了互联网p2p技术的基本原理，从资源守恒和分形结构的角度揭示了NAT技术的2个本质：
netmap.js是一款基于浏览器，用于提供主机发现和端口扫描功能的网络发现工具。
很多人应该都听过或者用过Ettercap，这是Kali下一款优秀的ARP欺骗的工具，可是由于它自从2015年开始就没有更新了。所以，即使软件再好，不更新的话，也还是不会得到使用者的青睐。我们今天要讲的就是ettercap的继承者Bettercap。
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
题记：本文我们将引导大家完成在Oracle公共云（OPC）中创建3节点InnoDB集群的整个过程，包括从OPC IaaS资源的初始配置，到InnoDB集群的创建和配置的每个步骤。 在OPC上配置三个M
CloudFlare是全球领先的CDN服务提供商，其提供的免费且足量的服务是诸多站长遭受网络攻击时的“避风港”。
1、伪装关键应用指纹 伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。修改中间件配置文件，将移动通讯app的web服务页面配置成“错误”页面返回信息。修改网关系统配置指纹，将邮件系统指纹改为“Moresec HoneyPot”，转移攻击者注意力。
负载均衡，含义就是根据一定算法将负载（工作任务）进行平衡，分摊到多个操作单元上运行、执行，常见的为Web服务器、企业核心应用服务器和其他主要任务服务器等，从而协同完成工作任务。负载均衡在原有的网络结构上提供了一种透明且有效的的方法扩展服务器和网络设备的带宽、加强网络数据处理能力、增加吞吐量、提高网络的可用性和灵活性，同时承受住更大的并发量级。
伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。
最近在做着一些日志分析的活，刚好看到LogonTracer这款工具，于是就参考着网上仅有的文章去搭建了，搭建过程中会多少遇到一些问题，也就顺手将其记录到这篇文章中了，希望这篇文章能帮助到第一次搭建这款工具的小伙伴。
前面也写了两期XSS相关的内容，今天就来点高大上的（并不是！），我们来通过XSS实现网页挂马~
最近又开始做些企业微信相关的开发了。上次做企业微信相关的开发是在2018年，一个考勤系统，管理后台，外加一个企业微信中的自建应用。
客户方启动浏览器; 客户在浏览器的地址栏键入URL; 浏览器分析URL，找到信息资源所在主机地址; 与该主机（服务器）建立TCP连接（端口号80）; 向该主机发出请求，要求获得某个页面; 服务器通过TCP连接传送页面; 撤销TCP连接; 浏览器在本机显示所得的页面。
BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。
scp root@远程主机ip:[远程主机文件绝对路径] [需要保存的本地位置]：从远程主机下载文件到本机
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
前言：作为一名开发人员我们经常会听到HTTP协议、TCP/IP协议、UDP协议、Socket、Socket长连接、Socket连接池等字眼，然而它们之间的关系、区别及原理并不是所有人都能理解清楚，这篇文章就从网络协议基础开始到Socket连接池，一步一步解释他们之间的关系。
你是我患得患失的梦，我是你可有可无的人，毕竟这穿越山河的箭，刺的都是用情之疾的人。
CloudFlare 是一家功能非常强大的免费 CDN 免费加速服务，它是通过反向代理（reverse proxy）提供网站加速服务，为站长解决了 jpg/JS/CSS 这些静态文件到 CDN 上的问题，并且通过它部署在全球各大洲的缓存结点服务器（详细列表），提供高效的加速服务。
作者简介：周正强，北京邮电大学未来网络实验室在读研究生，个人邮箱:857538065@qq.com
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
本项目仅进行内网主机资产整理，无漏洞利用、攻击性行为，请使用者遵守当地相关法律，勿用于非授权测试，勿用于未授权扫描，如作他用所承受的法律责任一概与作者无关，下载使用即代表使用者同意上述观点。
SSH有三种端口转发模式，本地端口转发(Local Port Forwarding)，远程端口转发(Remote Port Forwarding)以及动态端口转发(Dynamic Port Forwarding)。对于本地/远程端口转发，两者的方向恰好相反。动态端口转发则可以用于科学上网。
HTTP信息头管理器，用于设置HTTP请求包的报文头。通过右键点击菜单，选择“添加->配置元件->HTTP 信息头管理器”而获得。其界面如图55所示。
需求背景：本地开发 java 微服务项目，但是拿到的对应的web前端项目只有打包编译过后的 dist 目录里的静态资源（里面只有一个index.html和一些编译过后的 js、css文件），前端接口需要先访问到 java 的网关服务商，然后网关里再做转发。
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
大家好，我是ABC_123，不知不觉，我一个人已经连续写了51篇原创文章了。本期复盘一次之前做过的某运营商的外网打点到内网横向过程，由于是好多年前的了，很多细节记不清了，但是关键步骤还记得。这次渗透过程的特点是内网很大，打到了域控及核心数据库区，但是却没用到什么高深技术，用的都是常规手段，经验很重要。接下来就把完整过程分享给大家，希望对大家有一些帮助。
TCP/IP协议将应用层、表示层、会话层合并为应用层，物理层和数据链路层合并为网络接口层
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
最近，WebRTC作为一种使用常规网页扫描内部网络的方式出现在新闻中。我们已经看到了这种功能的一些有趣的应用，比如《纽约时报》扫描你的内部网络来检测机器人。互联网上的随机网页能够扫描你的内部网络来寻找
访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW
// 通过在应用生成HTTP响应头信息中设置Link命令 Link: </styles.css>; rel=preload; as=style, </example.png>; rel=preload; as=image
上月底，代码托管网站GitHub遭遇大流量DDoS攻击。攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。谷歌近日发表了针对此次攻击的分析报告，还原了整个攻击的全过程。 谷歌：纵览全部攻击过程 谷歌的Safe Browsing每天会扫描分析数百万个网页，从中找出恶意内容。Safe Browsing并不是从网络流量方面进行分析，而是从HTTP协议层面。 其实JS劫持攻击最早发生在三月初，而不是我们以为三月中下旬。根据谷歌3月1日
最大的难点在于内核驱动的编写，在此之前我也没有做过Linux内核模块的代码编写，所以刚开始做起来非常吃力，这要求代码编写者有非常好的C语言基础，能非常熟练地应用C语言的结构体、指针、函数指针及内存动态申请和释放等。 最困难的一点就是Bug的排查太过于困难了。每次编译运行的时候都提心吊胆，害怕跑起来哪里出错了，一旦出错，比如解引用了空指针或者没有及时释放分配的内存导致内存泄漏，动辄就会导致内核程序崩溃，只能重新启动虚拟机（重启虚拟机太浪费时间了），因为是内核程序，所以内核崩溃故障的定位和排查也不容易（到现在这个程序其实还不太稳定）。
说明 CMDB管理系统,基于Ansible最新版开发,采用前后端分离架构 项目主要结构 ./ ├── ansible_client # ansible_client客户端 │ └── monitor │ ├── cpu.py # 监控cpu │ └── memory.py # 监控内存 ├── api # api部分 │ ├── api_urls.py # api相关的url │ ├── serializers # 序列化相关 │ │ ├── ansi
1.在浏览器地址栏输入URL 2.浏览器查看缓存，如果请求资源在缓存中并且新鲜，跳转到转码步骤
使用Docker来容纳应用程序时，通常的做法是在单独的容器中运行应用程序的每个组件。例如，一个网站可能有一个Web服务器，应用程序和数据库，每个都在自己的容器中运行。
爬虫，即网络爬虫，大家可以理解为在网络上爬行的一只蜘蛛，互联网就比作一张大网，而爬虫便是在这张网上爬来爬去的蜘蛛，如果它遇到资源，那么它就会抓取下来。想抓取什么？这个由你来控制它,通过特定的逻辑获取你想要的资源。
注：本文用到的所有代码已开源：https://arsrna.coding.net/public/website-mainsite/ArSrNaDDNS/git/
下面我将“从输入URL到渲染的全过程”大概的描述出来，再对其过程加以解释，了解过程中可以做哪些优化。文章内容有点长，需要有足够的耐心看完哟！！下面我要开始啦！
地址:http://www.cnblogs.com/xianyulaodi/ 作者:咸鱼老弟
刚开始写这篇文章还是挺纠结的，因为网上搜索“从输入url到页面展示到底发生了什么”，你可以搜到一大堆的资料。而且面试这道题基本是必考题，二月份面试的时候，虽然知道这个过程发生了什么，不过当面试官一步步追问下去的，很多细节就不太清楚了。
Fofa 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产。
「服务类型（Scheme）」 指明将被使用的协议（Protocol）。「协议」指定数据如何传输以及如何处理请求。当你查看协议时，你就能很好地理解这个 URL 的用途。（例如是带有 SMTP、POP3、IMAP 的电子邮件协议，还是获取和管理 git 仓库的 SSH 请求，或者是针对 Web 的 HTTP 请求。）
MacC2是一款基于Python开发的macOS后渗透漏洞利用工具，该工具使用的是Objective-C调用或Python代码库，而并非命令行执行。MacC2的客户端基于Python2开发，虽然Python2现在已经算是被弃用了，但它仍然可以随Big Sur安装一起提供。在将来，苹果很可能会从macOS的基础安装组件中移除Python2（或者直接删除预置的Python环境支持），但直到2020年11月，这种情况还没出现。
关于Docker的发展史，本文就不做介绍，有兴趣的小伙伴们可以查看这篇文章，挺有意思的。http://www.oschina.net/news/57838/docker-dotcloud
PushMe是一个极其轻量易于使用的消息通知服务，目前客户端仅支持Android端。支持Markdown消息，并且拥有独有的数据小屏功能。
领取专属 10元无门槛券
手把手带您无忧上云
