BoredHackerBlog: Social Network ~ VulnHub
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
软件源码在https://github.com/fatedier/frp/releases上，根据系统类型，按需下载。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
更改默认DNS后，激活等内网域名相关的服务比如云监控、云镜、ntp、update 等通过加hosts方式实现
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
redis低版本有漏洞，尤其要注意安全，linux上redis已经到7了，windows还在3
很久很久以前从学校那嫖了台服务器，可惜是内网的，但是总比没有好啦，那时候一直觉得内网映射很麻烦，遥不可及，然后也就一直没有去弄。
Cobalt Strike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版 本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使 用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是 一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模 式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有 可能会出现一些细小的问题不过影响不大。可以很好的解决metasploit对Windows 支持不够好的问题。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻 击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等
概述 不怕出问题，就怕出问题找不到原因 运维团队一般会有个需求就是记录运维或者开发同事在服务器上的操作记录，比如进行一些常规审核或者是服务器被黑了、服务器日志被删的情况需要知道发生过什么事情，今天和大家分享下我们现在的服务器的shell和mysql操作日志记录的DIY方案。 团队内部之前有测试过一些堡垒机硬件，但终端操作方面不够人性化，不够灵活，而且价格昂贵，硬件容易形成单点故障。当然也接触过一些开源的方案，比如可以直接用ttyrec对终端进行录制，并且支持文本匹配，但是在实际使用中发现过严重bug，
上周记录和分享了Linux下实现自定义命令行工具小技巧、实现批量解压压缩包的操作实践。A服务器上完成该命令工具后，我在其他服务器也想要使用这个命令。因为其他服务器都在同一内网下，因此想要使用此命令，有两种方案：
PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。常见的PPTP都是在路由器上配置的，不过linux下也可以实现PPTP服务器的功能。别的也不多说了，下面直接记录下Centos下部
（这还是一篇水文）其实这篇文章就是记一次搭建一次对外开放的一个内网网盘，采用的是我以前发布的博文 Centos 搭建 Frp 内网映射服务 支持。 所以嘛如果看了这个的话，这篇文章并不难（也并没有什么教程意义）。
上一章：使用的是github免费搭建自己的个人网站：，但是没有连接数据库，这一章我将使用自己的笔记本作为服务器，搭建一个可以连接数据库的项目网站，不过数据库没有在linux系统配置搭建，用的是云数据库。如果有想法想自己全套都配置在linux上给连接（八到十章）：https://blog.csdn.net/java_wxid/article/category/8600719
最近看到几个公众号发关于CVE-2021-22005的帖子，但是发现大家都是纸上谈兵，没有实操的帖子是没有灵魂的，实践才是检验真理的唯一准则。正好我前几天做渗透测试（正经渗透测试，有授权的!）的时候通过CVE-2021-21972拿下了一台机器，并且成功登陆进了控制平台里，下面我给大家复原一下整个攻击的思路。
我用的是DNSPOD国内版，Linux系统，使用步骤： 先创建token，DNSPOD(国内版)创建token
1.1. 首先是Docker Quickstart启动，如果在虚拟机Oracle VM VirtualBox不存在default虚拟机的情况，会自己创建。
首先端口，大部分厂商现在都有防火墙自主开放端口，没用的端口就不需要开了，别总想着省事一个ALL就全开了，就以普通的ssh22端口来举例，很多人说改端口会安全很多，但其实不然真的要搞你直接挂上扫端口就行了，最好的办法就是需要连接的时候在开启端口，大部分小白其实基本用不到linux命令也就不存在连接 包括宝塔官方说的很多端口都需要开放，但对于很多不需要的端口确实用不到，就比如3306数据库端口，因为很多人用的还都是同一台服务器搭建的环境，数据库也都是通过内网连接，不涉及外网是完全不需要开放的，888端口管理数据库很多人也不懂数据库表之类的，只是单纯的建站，不懂也就直接阻断就行了
7. 后续复盘和作者交流过，gitlab不能直接拿下，但是最新的exp我没测试，有兴趣的大哥可以测试一下
如果你不知道此后端教程在哪里请查阅：Centos搭建Frp内网映射服务 此博文前提是后端搭建完毕而描写的
关于远程连接的用户分类时这样的，通常需要进行远程连接的人有两类，一类是系统管理员，另一类是普通的用户。系统管理员通常需要远程连接企业内网的网络设备或服务器，进行远程配置管理操作。以目前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、SSH、web GUI乃至远程管理软件终端等方式，进入内网进行管理维护。普通用户的远程连接需求，通常是远程办公人员、外出人员，尤其是企业高管等需要经常出差又经常需要操作ERP、CRM、HR等信息化系统，进行查看、审批、提单等操作。
有没有想到小夕今天会发文章呢？(￣∇￣)有木有超级想小夕呢(￣∇￣) 小夕在前面写了一堆纯理论和半理论的文章，不要怕，这次来一篇纯工程的tricks集合！ 如果有人问小夕："小夕，要是人工智能的就业岗位一夜之间消失了，你会去转行做什么呢？" 答曰："当然是去做Linux运维啊23333" 小夕有一台自己负责的GPU服务器，她可让小夕操碎了心呐。最近好不容易把这娇气的小公举拉扯大了，下面就向各位服务器宝宝的爸爸妈妈们传授一下育女经验，让她早日成长为一个省心的深度学习服务器。 下面小夕将依次介绍： 操作系统建议
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
在工作中接触到了redis,Redis是一个非常高效的key-value的数据库，在项目中广泛使用，但是redis很明显的缺点是对于内存的处理，在项目上线之初，必须对内存规划合理，否则很容易出现内存爆了的现象，一般较合理的内存大小为电脑物理内存的3/5。
之前我写了一篇，用gitbook搭建文档中心，gitbook是一款搭建博客的技术，是静态博客技术，不带后台管理系统、不带数据库，要发文章的话，是通过提供markdown文件，渲染成html，通过nginx对外访问。后来也给他们展示过其他静态博客技术如docsify搭建出来的样子，我自己还是蛮喜欢的，比较简洁，但是产品最终还是选择了带后台管理系统的方案-halo。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
早年的vpc不支持dhcp，只能手动配静态IP，有台这样的vpc机器只有一个主网卡（默认有个主内网IP 172.19.16.114），手动在控制台加了一个辅助内网IP 172.19.16.2，然后在机器内部添加静态IP把这个辅助内网IP加上，加之前，服务器出入流量都正常，加上后，服务器远程正常，但是服务器里面上不了网
近期更改了新的光纤宽带，普遍下载速度75mb/s，平时玩csgo等游戏官方服务器嘎嘎流畅，后在使用期间发现弊端：跟朋友使用p2p联机模式的时候网络情况特别差，延迟高的离谱甚至根本无法连接，查阅了许多资料发现是网络NAT连接的问题。
1. Cat搭建遇坑记 1.1. 报错 服务端启动 Unable to get component: class com.dianping.cat.analysis.TcpSocketReceiver. 重新来过，清掉数据库，清掉/data目录下除了需要的client和datasource两个文件，都删光，再重启 真的烦的要死，我反反复复的改和重启，有时候会连不上端口，有时候报找不到某个类，有时候代码报不能除以0异常，还有个问题3.0.0的github上的代码，和它宣称需要打包的代码是否一致这也是问题，目
架构设计中，大家都不喜欢耦合，但有哪些典型的耦合是我们系统架构设计中经常出现的，又该如何优化？这里列举了6个点：IP、jar包、数据库、服务、消息、扩容。这些点，如果设计不慎，都会导致系统一些耦合，这些点基本都是大家实际遇到的痛点，今天我将跟大家分享如何用常见的方案去解除这些耦合。
时间过得真快，距离这个系列的上一篇文章《商业级4G代理搭建指南【准备篇】》发布的时间已经过了两个星期了，上个星期由于各种琐事缠身，周二开始就没空写文章了，所以就咕咕咕了。
DNS服务器的区域文件中也支持同一域名对应多个ip，则在解析时，客户端可获得不同排序的多个ip，从而在DNS上实现对服务器其的负载均衡功能，被称为轮询功能。其实若不做特殊指定，DNS默认是把多个ip轮流排序显示给客户的。配置如下:
从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
我平时爱看一些高清电影，4k、HDR之类的，还有很多国内视频软件没有的电影。我媳妇也喜欢看剧，平时做饭的时候，都会用平板播放电视剧。所以我家对影音这块是有需求的。
本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。
步骤一：配置静态IP（先备份ifcfg-eth0，然后清空，粘贴之前需要把里面的斜体具体化）
OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，可以让路由器变得更智能，简单的说，路由器刷了OpenWrt就相当于一个Linux系统带无线带多网卡的电脑。
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
IPv6是第六代互联网协议(Internet Protocol Version 6)，细心的同学可能已经发现，最近一个月以来，各大公司的app都升级了IPv6版本，特别是电信运营商的手机app，例如中国移动、中国联通、中国电信的app，升级后的版本图标，都有一个IPv6的标识，打开app更会提示您已经处于IPv6网络。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
