邮件已成为日常工作中必备的工具，常常作为正式交流的一种方式，那发送一封邮件是如何到达目标邮箱的呢？
电子邮件系统的组成： 1）邮件用户代理（Mail User Agent ， MUA），MUA是一个邮件系统的客户端程序,它提供了阅读，发送和接受电子邮件的用户接口。 最常用的 MUA 有： linux 中的 mail ， elm ， pine 等。 Windows 的 outlook ， foxmail 等 2）邮件代理器（ Mail Transfer Agent ， MTA ） MTA 负责邮件的存储和转发（ store and forward ）。 MTA 监视用户代理的请求，根据电子邮件的目标地址找
Ligolo是一款专为安全测试人员设计的反向隧道工具。实际上，它是一款实现和使用都非常简单的轻量级工具，可以帮助渗透测试研究人员轻松通过一个反向连接建立一个完全安全的SOCKS5或TCP通信隧道。
DHCP： Dynamic Host Configuration Protocol
该篇Writeup介绍了作者通过TURN服务器的中继作用，实现对Slack的内部网络和AWS元数据资源的访问。文中涉及到了STUN、TURN协议和WebRTC知识，还用到了一个未公开的STUN协议安全测试工具Stunner。我们一起来看看。
首先， Tor官方提供已不再提供单独的Tor内核下载，只提供集成了Tor内核的Tor-Browser下载。Tor Browser 内置了Tor，firefox，配置工具等，使用方便，但是安装和启动需要依赖GUI图形界面，在Windows或者Mac系统上推荐安装Tor-Browser，会简便很多。如果Linux上没有安装图形界面系统，如代理服务器VPS等，是无法安装Tor-Browser的，这个情况下可以通过安装Tor内核软件的方式实现TOR代理功能。
我有几个客户在渗透测试之前来找我，说他们的系统安全做得非常好，因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试，这使我在15分钟内利用AD中的错误配置获得了域管理员权限。
DHCP，动态主机配置协议，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，常用的2个端口：67（DHCP server），68（DHCP client）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。简单来说，DHCP就是一个不需要账号密码登录的、自动给内网机器分配IP地址等信息的协议。 关于DHCP业务的具体流程，可以参考公众号《Linux云计算网络》文章的介绍，文章很详细的介绍了DHCP的业务流程。本文以vpp 20.1版本dhcp处理逻辑来说明：
究其根本因素在于, 在传统架构中如果两个位于多层 NAT(简单理解为多个路由器)之后的设备, 只能通过一些中央 (VPN / 远程软件) 中转服务器进行链接, 这时网络连接速度取决于中央服务器带宽和速度; 这种网络架构我这里简称为: 星型拓扑
随着IPv6概念的提出，互联网上针对IPv6协议的使用也日渐增多，但即便如此IPv6在公司内部却并不受欢迎，很少会有公司使用IPv6。然而，大多数公司可能都忽略了一个问题，虽然IPv6可能没有被我们主动启用，但自Windows Vista以来的所有Windows版本（包括服务器版本）都默认启用了IPv6，并且优先级高于IPv4。 在本篇博文中，我将为大家介绍一种针对IPv6的攻击：即利用Windows网络中的默认IPv6配置，伪装DNS服务器来欺骗DNS reply，并将流量重定向到攻击者指定的端点。接着，
在这种情况下，我们利用这样一个事实，即从非特权用户上下文中，我们可以诱导以 NT AUTHORITY\SYSTEM 身份运行的本地服务通过 HTTP 对运行在 localhost 上的攻击者服务执行 NTLM 身份验证，使用主机的计算机帐户密码进行身份验证。然后，攻击者可以将该身份验证尝试中继到 LDAP 服务，以配置基于资源的约束委派 (RBCD) ，以允许攻击者控制的用户或计算机帐户冒充任何用户访问受害计算机。Elad Shamir 在他的文章“Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory”中对这种攻击背后的理论基础进行了更深入的讨论。
在实际生产环境中，如果对MySQL数据库的读和写都在一台数据库服务器中操作，无论是在安全性、高可用性，还是高并发等各个方面都是不能满足实际需求的，一般要通过数据库集群的主从复制机制来同步数据，再通过读写分离来提升数据库的并发负载能力
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
NTLM 中继是渗透测试期间一种流行的攻击策略，而且执行起来非常简单。只需在客户站点上卷起，将您的笔记本电脑插入 LAN，启动响应器和 ntlmrelayx，然后您就可以离开了。
在实际的生产环境中，如果对MySQL数据库的读和写都在一台数据库服务中操作，无论在安全性、高可用性，还是高并发性等各个方面都是完全不能满足实际需求的，一般来说都是通过主从复制（Master-Slave)的方式来同步数据，再通过读写分离来提升数据库的并发负载能力这样的方案进行部署与实施
保护移动应用程序是当今最重要的问题之一， 因此，对移动应用程序的测试已成为一种必要性，不仅向客户提供足够的安全性，而且向公司提供足够的安全性。
HTTP 中继（relay）是没有完全遵循 HTTP 规范的简单 HTTP 代理。中继负责处理HTTP 中建立连接的部分，然后对字节进行盲转发。
作者简介 韩海龙，携程通信技术中心工程师，负责VoIP，软交换相关领域技术研究与开发，及携程呼叫中心语音中继接入工作。 一、SBC简介 随着互联网及RTC通信技术的不断发展，使得VoIP技术 近几
在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。
1）DHCP客户端在初始化时广播发送请求报文，这时的请求报文并不包含option 82选项。
DHCP服务中还支持保留IP的设置。保留ip就是讲一个ip绑定给某个网卡使用，那么该网卡只要连网即会使用这个ip，若该网卡不在线，DHCP也不会将这个ip分配给其他网卡使用，也就是专属ip的意思。当然也可以设置多个保留ip，并且还可以给保留ip设置单独的租期、网关、DNS等参数。多个保留ip也可以组成保留组，做统一设置。
近期，网络安全研究人员详细介绍了一项可能针对东南亚实体的新型攻击活动，该活动可能使用以前无法识别的Linux恶意软件，除了收集凭据和充当代理服务器外，还可以远程访问其运营商。
我们在5 . 4节中提到R A R P的一个缺点就是它使用链路层广播，这种广播通常不会由路由器转发。这就需要在每个物理网络内设置一个 RARP 服务器。如果路由器支持 B O O T P协议，那么B O O T P能够由路由器转发（绝大多数路由器厂商的产品都支持这个功能）。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
AzureC2Relay是一个Azure功能，通过基于Cobalt Strike Malleable C2配置文件验证传入的请求来验证和中继Cobalt Strike信标流量。任何不共享配置文件用户代理，URI路径，标头和查询参数的传入请求都将被重定向到可配置的诱饵网站。验证后的C2流量将中继到同一虚拟网络中的团队服务器，该服务器进一步受到网络安全组的限制。允许VM仅公开SSH。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
广播DHCP消息，路由器不转发广播数据包。要解决此问题，您可以在路由器/交换机上启用DHCP中继代理功能，以允许DHCP广播数据包到达设备。
option 82是dhcp报文中的中继代理信息选项（relay agent information option）。当dhcp client发送请求报文到dhcp server时，若需要经过dhcp中继，则由dhcp中继将option 82添加到请求报文中。option 82包含很多sub-option，本文中的option 82只支持sub-option 1、sub-option 2和sub-option 5。sub-option 1中定义了代理电路id（即circuit id），sub-option 2中定义了代理远程id（即 remote id），sub-option 5为链路选择（link selection）子项，该选项中包含了dhcp中继添加的ip地址。
MySQL的主从复制和MySQL的读写分离两者不分家，基于主从复制的架构才可实现数据的读写分离。
在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？
在Spring Cloud微服务开发中使用Feign时需要处理令牌中继的问题，只有令牌中继才能在调用链中保证用户认证信息的传递，实现将A服务中的用户认证信息通过Feign隐式传递给B服务。今天就来分享一下如何在Feign中实现令牌中继。
两个M TA之间用NVT ASCII进行通信。客户向服务器发出命令，服务器用数字应答码和可选的人可读字符串进行响应。这与上一章的 F T P类似。
DHCP的全称为 Dynamic Host Configuration Protocol ，动态主机配置协议。DHCP主要在局域网使用，对IP地址进行集中管理和分配，使网络环境中的主机动态获得IP地址、网关地址、DNS服务器地址等信息，并提升IP地址使用率。 IP地址是每个网络节点的标识，网络中的每一台计算机都需要配置IP地址才能够上网，如果在一些计算机比较固定的场所，例如机房，学习的计算机实验室，这样管理员会手动配置IP地址。如果在办公室，咖啡厅，图书馆，地铁等人口流动大终端不固定的地方，是不可能做到管理员手工配置IP地址的。这样就需要DHCP来分配IP地址和网关、DNS等信息。 DCHP是采用客户端/服务器的通信模式，需要客户端主动向服务器提出请求分配网络配置参数的请求，然后服务器返回客户端分配的IP地址配置信息等。在客户端还没有IP地址的时候，客户端是使用广播请求IP地址等配置信息，DHCP协议采用UDP作为传输协议，客户端发送广播消息到服务器的68端口，服务器响应广播消息给客户端67端口。DHCP客户端从DHCP服务器获取IP地址等信息主要由四个阶段，分别是发现、提供、选择、确认。
大家好，又见面了，我是你们的朋友全栈君。 本文将针对以下问题逐条进行解答：
你可以把它看做是一个监控MySQL的工具，当master挂了之后，起一个slave作为master，另外一台slave重新作为新master的备库；
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
一、前言 虽然现在QQ、微信等即时聊天工具原来越盛行，但是在企业与企业之间大部分还是会使用邮件系统进行信息交换。所以作为运维人员，更需要了解这个技术的原理。下面会慢慢介绍邮件的组件功能，将其组成部分。以及邮件的工作原理。 小贴士：邮件系统是一个比较复杂的系统，过程比较繁琐，但了解之后对邮件系统搭建将会起到很大的作用。所以请耐心查阅，让螃蟹慢慢跟您介绍。 ---- 二、邮件服务器与DNS之间的关系 最开始互联网传递邮件十分简单。因为最开始的计算机都是大型机主机，并保持24小时不停机，用户也是
令牌中继(Token Relay)是比较正式的说法，说白了就是让Token令牌在服务间传递下去以保证资源服务器能够正确地对调用方进行鉴权。
DHCPRelay（DHCPR）DHCP中继（也叫做DHCP中继代理）是一个小程序，其可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。
本章节为大家讲解DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），通过前面章节对TCP和UDP的学习，需要大家对DHCP也有个基础的认识。
Socks是Socket Secure的缩写，其是一种工作在OSI七层模型中的第五层网络会话层协议，Socks主要的作用是代表客户端将任何协议或者任何程序产生的任何类型的流量路由到服务器上，以此来将本地和远端两个系统连接起来。
在上一章中，我们详细介绍了域名系统（DNS）和地址解析协议（ARP）的工作原理，从而对域名解析和介质访问控制（MAC）地址寻址有了更深入的了解。在今天的章节中，我们将继续探讨动态主机配置协议（DHCP）和网络地址转换（NAT）技术，以便更好地理解IP地址的动态分配和解决IPv4地址枯竭问题的NAT技术的引入。
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 2
1）基于语句的复制。在服务器上执行sql语句，在从服务器上执行同样的语句，MySQL默认采用基于语句的复制，执行效率高。
下面的表格中列举了包括在红帽企业 Linux 中的服务、守护进程、和程序所使用的最常见的通信端口。该列表还可以在 /etc/services 文件中找到。要查看由互联网号码分派局（IANA）制定的“著名的已注册动态端口”官方列表，请参考以下 URL：http://www.iana.org/assignments/port-numbers “层”是指服务或协议在交通层上使用 TCP 还是 UDP。若没有列举，这个服务或协议就两者都使用。 著名端口 端口号码 / 层 名称 注释 1 tc
HTTP,TCP,UDP常见端口对照表,下面罗列了包括在Linux 中的服务、守护进程、和程序所使用的最常见的通信端口小贴士：Ctrl+F 快速查找 Http端口号（点标题可收缩或展开）
著名端口 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时被文件服务协议
在网络技术中，端口(Port)大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等；二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
