关于Tunna Tunna是一个由多种工具组成的工具箱，Tunna可以通过HTTP来封装和传输任何TCP流量，值得一提的是，Tunna的所有流量支持绕过部署了完整防火墙系统的网络环境中的任何网络安全限制。毫无疑问，该工具对红队和蓝队研究人员的渗透测试与安全研究活动将非常有用。 简而言之，Tunna就是一个可以通过HTTP来隧道TCP连接的强大工具。 工具运行机制 在一个完全防火墙（入站和出站连接受限-Web服务器端口除外）环境中，Webshell可以用来连接到远程主机上的任何服务，这种连接使用的
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
大家都知道检测网络状态是，无论是服务器/客户机 最常用的就是ping命令，但ping命令只能检测ICMP协议，若对方禁止ping协议了，自然ping命令也就无法检测了，此时，我们可以通过tcping工具以tcp/udp协议方式来代替ping命令检测网络延迟状况，于此同时，我们还可以监听对方开放了哪些端口等信息。
当手头需要管理的服务器数量越来越多的时候，一些简单的操作也会占用大量的时间，比如想查询某个服务器的版本，就执行一下命令：
什么? linux? 内核?! 也许你会说,“拜托,这种一看就让人头大的字眼, 我真的需要了解吗?” 有句流行语说得好,没有买卖,就没有杀害. 如果在日常中需要和流量打交道,那么为了不让 自己在面对来
针对网络的渗透测试项目一般包括：信息收集、端口扫描、指纹识别、漏洞扫描、绘制网络拓扑、识别代理、记录结果等。下面就一一介绍。
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
网络问题往往复杂且难以预测，其中“ping不通”是常见的网络故障之一。当遇到这种问题时，优雅的排查和解决策略至关重要。
在Windows 和Linux 下均可以使用 ping 命令直接接IPv6 地址（与IPv4相同）
早在5月中就在DNSPod官群里听到孟买半价的消息。 正好上年买的广州轻量快过期了有新购的打算，买个境外服免备案以后域名直接换还是很爽的。 但听群友说延迟很高，体验不好，就打算先买一个月试试。 正好六一有空，就弄了台2C2G30G/30M1T的来测试。 不得不说16元/月确实便宜，而且续费也是这个价。
时间过得真快，距离这个系列的上一篇文章《商业级4G代理搭建指南【准备篇】》发布的时间已经过了两个星期了，上个星期由于各种琐事缠身，周二开始就没空写文章了，所以就咕咕咕了。
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
谷歌(Google)以使用率低为由，停止了Google翻译在中国大陆的服务，Google翻译退出中国,仅存唯一功能也没了.
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？
Linux防火墙这块儿的内容比较多，一直以来，都是一个使用者的角色，最近在看一些防火墙相关的知识，简单列一下，大家也可以了解一下。
1、ping：是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。通过ICMP协议发送报文到对方主机上任意一个60000以上的端口，然后获取对方主机的回复 2、tcping：是一种面向连百接的、可靠的、基于字节流的传输层通信协议。使用tcp协议尝试与某一个端口建立连接，然后获取与对方主机建立一次连接的回复
在内网中，如果攻击者使用 HTTP、DNS 等应用层隧道都失败了，那么或许可以试试网络层的 ICMP 隧道，ICMP 协议最常见的场景就是使用 ping 命令，而且一般防火墙都不会禁止 ping 数据包。
初级 Linux 问题： 谈谈你喜欢的开发/管理环境。（操作系统、编辑器、浏览器、工具等） 告诉我你完成的最后一个主要 Linux 项目。 管理员用户的名称和 UID 是什么？ 如何列出目录中的所有文件，包括隐藏文件？ 删除目录及其内容的 Linux 命令是什么？ 中级 Linux 问题： 以下命令有什么作用，您将如何使用它们？ tee awk 什么是隧道以及如何绕过 HTTP 代理？ IDS 和 IPS 有什么区别？ 您经常使用哪些快捷键？ 高级Linux 问题： 正在运行的进程获得 EAGAIN：读取套
靶标确认、信息收集、漏洞探测、漏洞利用、权限获取。最终的目的是获取靶标的系统权限/关键数据。在这个过程中，信息收集最为重要。掌握靶标情报越多，后续就会有更多的攻击方式去打点。比如： 钓鱼邮件、web 漏洞、边界网络设备漏洞、弱口令等。
Golang 标准库 net/http 和 Go 语言 Web 框架，比如 Gin、Beego 和 Iris 等，可以很方便地构建一个 Web 应用。
网络配置、诊断和一般Linux 故障排除是系统管理的重要组成部分，对于Linux管理员来说，学会Linux网络命令是非常重要的。本文将给大家整理2023年最新的Linux 网络和故障排除命令，希望对大家有所帮助！
上回说到，docker自带的网桥br0，在跨宿主机通讯时，默认充当了VXLAN的VTEP，因此，会造成较大的互通开销。
CPU用的是Armada-3720，内核是https://github.com/MarvellEmbeddedProcessors/linux-marvell 里面18.12版本,uboot使用的是https://github.com/MarvellEmbeddedProcessors/u-boot-marvell/tree/u-boot-2018.03-armada-18.12。两路网口，一路是RGMII模式（lan1），另外一路是SGMII模式(lan2)。最近发现有时系统起来后用PC去ping lan2会ping不通，phy可以正常识别，执行ifconfig down/up也可以看到正常的打印信息。
在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
国外很多网站都在使用 Cloudflare CDN，但分配给中国内地访客的 IP 并不友好（延迟高、丢包多、速度慢）。虽然 Cloudflare 公开了所有 IP 段 ，但想要在这么多 IP 中找到适合自己的，怕是要累死，于是就有了这个软件，只需简单几步就让你访问速度飞起。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
本教程适合 宝塔 使用，Nginx反代理。 如果您使用其他，可以按需提取。不要盲目看文~
我们在日常测试中经常要用到git克隆项目、pip安装依赖库等，如果不走代理可能连接不上，或者下载速度极慢，这是我没法忍受的，所以要走代理才能高速下载。
ansible基于python开发，集合了众多优秀运维工具的优点，实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置，无需部署任何客户端代理软件，从而使得自动化环境部署变得更加简单。可同时支持多台主机并进行管理，使得管理主机更加便捷。主版本大概每2个月发布一次。
开机登录时候直接ping www.baidu.com 会发现ping不同，那是因为没有设置网络的原因，下面我们设置以下网络。
我有几个客户在渗透测试之前来找我，说他们的系统安全做得非常好，因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试，这使我在15分钟内利用AD中的错误配置获得了域管理员权限。
市面上有很多自动化工具。我可以举几个例子，例如 Puppet、Chef、CFEngine、Foreman、Katello、Saltstock、Space Walk，它们被许多组织广泛使用。
tailscale管理端：https://login.tailscale.com/admin/machines
确定服务端是否启动的方法：登录调度服务器（不是代理服务器）安装用户，执行ctlninfo即可确定服务端是否启动。
索性用goby再去扫一下，应该是spring没错，但是没有漏洞是什么操作？联想到最近出的log4j2的洞，可能他只是一个日志文件所以并没有框架
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
比较宽泛地讲，网络方向的性能分析既包括主机测的网络配置查看、监控，又包括网络链路上的包转发时延、吞吐量、带宽等指标分析。包括但不限于以下分析工具：
在开始之前，让我们先谈谈什么是 eBPF。该首字母缩写词代表可扩展伯克利包过滤器。我不认为这很有帮助。您真正需要知道的是，eBPF 允许您在内核中运行自定义代码。它使内核可编程。让我们稍作停顿，确保我们都在同一个页面上了解内核是什么。内核是操作系统的核心部分，分为用户空间和内核。我们通常编写在用户空间中运行的应用程序。每当这些应用程序想要以任何方式与硬件交互时，无论是读取还是写入文件、发送或接收网络数据包、访问内存，所有这些都需要只有内核才能拥有的特权访问权限。用户空间应用程序必须在想要做任何这些事情时向内核发出请求。内核还负责诸如调度这些不同的应用程序之类的事情，以确保多个进程可以同时运行。
因为本人是使用 Windows 系统，所以需要下载一些终端工具（没有钱买MAC ☹️）。这样的工具挺多的，像 MobaXterm 和 Xshell 个人比较喜欢 MobaXterm 看起来比较舒服。 新建一个对话（session），填入你的服务器的 IP 地址和端口号，连接成功之后输入密码就可以了。
推荐给大家一款超级好用集多功能于一体的国产linux-SSH客户端和WIN-远程桌面链接工具 — FinalShell。 FinalShell是一体化的的服务器网络管理软件，不仅是SSH客户端，还是功能强大的开发运维工具，充分满足开发，运维需求。 官网地址：http://www.hostbuf.com/
通过nmap -sn 192.18.128.0/16扫描当前网络中运行的机器获取到靶机ip192.18.128.1
FinalShell是一体化的的服务器,网络管理软件,不仅是ssh客户端,还是功能强大的开发,运维工具,充分满足开发,运维需求. 用户QQ群 342045988 Windows版下载地址: http://www.hostbuf.com/downloads/finalshell_install.exe Mac版,Linux版安装及教程: http://www.hostbuf.com/t/1059.html 更新日志: http://www.hostbuf.com/t/989.html 主要特性: 1
本文目录： 1.简介 2.安装heartbeat 2.1 编译安装Heartbeat 3.heartbeat相关配置文件 3.1 配置文件ha.cf 3.2 配置文件authkeys 3.3 配置文件haresources 4.示例：heartbeat为httpd提供高可用服务
端口代理或者说转发在实际业务中还是比较常见和需要的，特别是当您需要从互联网访问内网业务，另外常见的就是在实际环境中，因网络限制导致一些业务或需求的需要而做代理……庆幸的是Linux大法真的好用，几乎你用到的它都能完成。
命令格式：docker run [OPTIONS] IMAGE [COMMAND] [ARG...] Usage: Run a command in a new container 中文意思为：通过run命令创建一个新的容器（container）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
