SSDP就是简单服务发现协议（SimpleServiceDiscoveryProtocol）是一种应用层协议，它是构成通用即插即用(也就是UPnP，UPnP是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接的结构...)技术的核心协议之一。 ...简单服务发现协议提供了在局部网络里面发现设备的机制。控制点（也就是接受服务的客户端）能够直接通过使用简单服务发现协议，根据自己的需要查询在自己所在的局部网络里面提供特定服务的设备。...设备（也就是提供服务的服务器端）也能够直接通过使用简单服务发现协议，向自己所在的局部网络里面的控制点宣告它的存在。 ...在IPv4环境里面，当需要使用多播方式传送相关消息的时候，SSDP一般情况下都是使用多播地址239.255.255.250以及UDP端口号1900这两者的。
遇到个case，挂nfs协议的cfs在win10上使用，业务每15分钟会remount一次 图片.png 专门抓包看了下，如下面两张图，在12:51:35写操作之后就没有再发起write call，中间有尝试连接...确认只用smb协议的cfs没问题。我查了资料，一般建议linux客户端用nfs协议的存储、windows客户端用smb协议的存储，混合协议可能会有问题。...但为了nfs协议的cfs能在这个业务场景的使用，要禁掉smb client未免有点因噎废食了。最好的方案还是使用cifs/smb协议的cfs，毕竟smb是windows原生的，兼容性是最好的。...图片.png 图片.png 图片.png 图片.png 推荐linux 使用nfs ，windows 使用smb NFS 和 SMB 都是经过实战考验的通过网络共享数据的解决方案。...虽然 NFS 在基于 Linux 的环境中最容易使用，而 SMB 在 Windows 上最简单，但这两种协议都可以在任何主流操作系统上运行。
【SMB】windows 配置访问 smb 服务器 windows 如何访问 SMB 服务器，大致有以下几种方法，建议采用第三种方式： 使用 windows 系统自带的 smb 客户端进行访问 通过...windows 自带的smb客户端进行访问的方式不可取，在勒索病毒事件后 ,445端口被禁用了，而 windows smb客户端默认访问445端口，因此使用该方法必然不可行 使用代理的方式进行访问...（不建议使用） Samba：基于公网 IP 的服务访问 采用以上方式配置代理进行访问 SMB 服务器，成功访问，但是在停止 LanmanServer 后，关联的 Server 被停止，导致如果安装...Docker ，那么 Docker 的服务也被停止，而启动 LanmanServer 后，访问 SMB 服务器又不成功，具有一定的局限性 使用 SSH 协议方式进行访问（建议使用） 安装 winscp...如果介意使用 SSH 协议进行连接访问，那么可以采用第二种方式。
关于SMBSessionSpoofer SMBSessionSpoofer是一款针对SMB会话的安全工具，该工具可以帮助广大研究人员轻松创建出一个伪造的SMB会话，并以此来欺骗攻击者访问和进入蜜罐设备...我们建议使用电子邮件警报或SMS警报，以此来确保我们能够在第一时间接收到相关警报信息。 ...工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/Sq00ky/SMB-Session-Spoofing.git 工具使用 ...程序修改指令 使用之前，我们需要对程序代码稍微进行修改。...项目地址 https://github.com/Sq00ky/SMB-Session-Spoofing 参考资料 https://docs.microsoft.com/en-us/windows/win32
NFS 通常使用在 Unix 操作系统上（比如 Solaris、AIX 及 HP-UX）和其他类 Unix 操作系统（例如 Linux 及 FreeBSD），同时在 macOS 和 Windows 系统也提供了...SMB 最早是微软为自己需求设计的专用协议，用来实现微软主机之间的文件共享与打印共享，并不支持在 Linux 上运行。...著名黑客、技术大牛 Andrew Tridgell 通过逆向工程，在 Linux 上实现的 SMB / CIFS 兼容协议，命名为 Samba，通过该程序实现了 Windows 和 Linux 之间的文件共享...SMB 协议是 C/S 类型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。...SMB 的优点之一是兼容性好，在各平台获得了广泛支持，包括 Windows、Linux、macOS 等各系统挂载访问都很方便。
如果使用网络链接出现共享需要过时的 SMB1 协议无法创建映射，那么请看本文 我在输入网络驱动出现下面的错误 因为文件共享不安全，所以你不能连接到文件共享。...共享需要过时的 SMB1 协议，而此协议是不安全的，可能会使你的系统遭受攻击。你的系统需要 SMB2 或更高版本。 ?...原因是 SMB1 是不安全的，所以微软在 win10 系统就不给使用，如果需要使用，需要使用管理员打开 Powershell 输入下面代码 Enable-WindowsOptionalFeature -...Online -FeatureName smb1protocol 输入之后需要重新启动，如果还是无法使用，请输入下面代码 Get-WindowsFeature FS-SMB1 参见：https://support.microsoft.com...本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
我们需要安装下列软件： System-Config-Printer Common Unix Printing System - CUPS hplip.x86_64 : HP Linux Imaging...hplip-xx-plugin.run 来进行安装， 推荐使用 curl -O 命令下载，并 使用 chmod +x 添加执行权限。 .../hplip-3.16.11.run 安装samba: ~ sudo yum install samba 并进行修改配置如下（例子，可以单独修改）： # See smb.conf.example for...a more detailed config file or # read the smb.conf manpage. # Run 'testparm' to verify the config is...因为我们使用打印的服务器是windows 打印服务器，所以我们需要使用 smb 协议来进行访问网络打印机，输入凭据，选择驱动。具体的配置截图可以参照如下博客。
边界网关协议 (BGP) 就是互联网的邮政服务。当有人把一封信投进邮筒时，邮政服务就会处理这封邮件，并选择一条快速、高效的路线将这封信投递给收件人。...BGP 是通过启用数据路由来使互联网正常工作的协议。当一位在新加坡的用户加载一个源服务器位于阿根廷的网站时，BGP 就是使这种通信快速、高效地进行的协议。 什么是自治系统？...自治系统也可使用 BGP 的内部版本来路由内部网络上的数据，也就是 iBGP。应该指出的是，使用内部 BGP 并非使用外部 BGP 的前提条件。...同样，每个自治系统都可以有自己的内部路由协议，用于路由自身网络内部的数据。...RPKI 使用被称为路由源授权（Route Origin Authorization, ROA）的加密签名记录，以验证哪个网络运营商允许使用 BGP 来公告某个组织的 IP 地址。
前言 Impacket 工具包是红队人员内网横向使用频率最多的工具包之一，而Impacket 是一个标准 Python 类库，用于对 SMB1-3 或 IPv4 / IPv6 上的 TCP、UDP、ICMP...、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP 等协议进行低级编程访问。...在 impacket 工具包中用到最多的协议就是 smb 协议，SMB 是一种网络协议，也称为服务器消息块协议，它被用于在客户端和服务器之间进行通信，它 还可以用来共享文件，打印机和其他一些网络资源。...使用 安装就无需多言了，实在不会的就百度吧！...句法： ifmap.py [目标 IP 地址] [目标端口] ifmap.py 192.168.75.141 135 getArch.py 使用 NDR64 传输语法编码的所有 PDU（协议数据单元）
Linux网络：HTTP协议 零、前言 HTTP协议 1、认识URL 2、urlencode和urldecode 3、HTTP协议格式 1）HTTP请求 2）HTTP响应 4、HTTP的方法 5、HTTP...的状态码 6、HTTP常见的Header 7、Cookie和Session 零、前言 在此之前我们对网络套接字编程有了一定的基础和了解，接下来我们将自顶向下学习Linux网络分层协议栈，透过对协议栈的深入学习从而加深我们对网络的理解...）叫做统一资源定位符，也就是我们通常所说的网址，是因特网的万维网服务程序上用于指定信息位置的表示方法 示图： 一个URL大致由如下几部分构成： 协议方案名称 协议名称表示请求时需要使用的协议，通常使用的是...HTTP协议和套接字编程一样都是位于应用层的，进行网络数据传输时需要主动确定服务端的ip和port 常用的服务与端口号之间的对应关系都是明确的，所以使用时不要指明该协议对应的端口号的，而URL...，我们可以分辨服务器的平台：Linux的路径分隔符是/，Windows的路径分隔符是\ 查询字符串 用于获取资源时，向服务器端传递参数，可以一个或多个，多个则以”&”连接，通常以“？”
图片来源自网络，保持更新；更多内容请关注 cnblogs.com/xuyaowen
HTTPS 零、前言 一、HTTPS协议 二、加密方式 三、中间人攻击 四、PKI 五、数字签名技术 零、前言 本章是继HTTP协议后的一篇关于HTTPS协议的拓展 一、HTTPS协议 概念及介绍...： HTTP请求无论是用GET方法还是POST都是不安全的，使用HTTP协议传输的数据都是在网络里面裸奔（可以通过抓包工具抓到） HTTPS是身披SSL外壳的HTTP，是一种通过计算机网络进行安全通信的传输协议...，经由HTTP进行通信，利用SSL/TLS建立全信道，对数据包进行加密和解密 HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性 注：TLS是传输层加密协议...；而对协商秘钥的内容进行加密也不太适合，毕竟对方没有拿到秘钥无法进行解密 所以要高效安全的网络通信，使用非对称式加密进行秘钥协商，使用对称式加密进行数据传输 秘钥协商过程： 注意： server...，实际上是发送给攻击者 攻击者使用密钥块解密出明文，客户端相当于泄露了隐私，攻击者使用密钥块加密明文后发送给服务器 服务器使用密钥块加密数据并发送给攻击者，攻击者使用密钥块解密出明文数据，此时客户端和服务器端的加密数据被成功破解
这个NSAP就是由对应网络所运行的网络层通信协议来定义的，在目前最常见的TCP/IP协议网络中，这个协议就是IP协议，对应的NSAP就是IP地址 在数据链路层中传输的是一个个以许多字节为单位的帧，在每个帧的帧头都有源节点的...这个字段主要是用来防止出现路由循环 8位协议: 表示上层协议的类型 16位头部校验和: 使用CRC进行校验, 来鉴别头部是否损坏 32位源地址和32位目标地址: 表示发送端和接收端 选项字段: 不定长,...,而不直接连到Internet上,理论上使用任意的IP地址都可以,但是RFC1918规定了用于组建局域网的私有IP地址 10.* ,前8位是网络号,共16,777,216个地址 172.16.到172.31...，在连接互联网时转而使用全局 IP 地址的技术，NAT实际上是为解决IPv4地址短缺而开发的技术 NAT工作机制： 以 10.0.0.10 的主机与 163.221.120.9 的主机进行通信为例讲解...，以供内部本地的其他主机使用，但是，如果这个地址正在被使用的时候，是不能被另外的主机拿来进行地址转换的 端口复用NAPT 面对私网内部数量庞大的主机，如果NAT只进行IP地址的简单替换，就会产生一个问题
Linux网络-MAC协议 零、前言 一、数据链路层 二、以太网协议 1、认识以太网 2、以太网原理 3、以太网格式 4、MAC地址 5、认识MTU 三、ARP协议 四、RARP协议 零、前言 本章主要讲解...Linux网络中的数据链路层-以太网协议 一、数据链路层 示图： 数据传输大部分是跨网段进行的，而多个主机共同组成一个网段，不同的网段通过路由器连接(路由器同样也是主机)，所以数据跨网段传输实质就是数据在主机间传输...，而是一种技术标准，既包含了数据链路层的内容，也包含了一些物理层的内容 例如规定了网络拓扑结构，访问控制方式，传输速率等，例如以太网中的网线必须使用双绞线，传输速率有10M, 100M, 1000M等...因此在同一时刻只允许有一台主机发送数据，否则各个主机发送的数据就会相互干扰，数据相互碰撞后成为垃圾数据 站在系统的角度来看，这里各个主机所共享的通信信道就是一种临界资源，这个临界资源同一时刻只允许一台主机使用...MAC地址，此时要得知该主机的IP地址就可以使用RARP协议 理论上来说，RARP协议一定比ARP协议简单，因为既然我们已经知道一台主机的MAC地址了，那么我们就已经可以直接向给主机发送消息了，因此我们可以直接发消息询问对方的
关于CMLoot CMLoot是一款真的SMB共享的文件爬取工具，在该工具的帮助下，广大研究人员能够轻松寻找存储在系统中心配置管理器（SCCM/CM） SMB共享中的敏感文件。...大多数SCCM部署都配置为允许所有用户读取共享上的文件，但有时仅限于计算机帐户使用。...CMLoot将在清点过程中记录它无法访问（访问被拒绝）的任何包或文件，接下来，Invoke-CMLootHunt以使用此文件枚举访问控制试图保护的实际文件。 ...工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/1njected/CMLoot.git （向右滑动，查看更多） 工具使用... 许可证协议 本项目的开发与发布遵循BSD-3-Clause开源许可证协议。
在使用虚拟主机的时候我们一般都用ftp把网站的文件传输到服务器上，但是在使用服务器的时候默认是没有安装ftp软件的，尤其是linux系统命令行的界面对新人来说更是无处下手，今天就给介绍一个简单的方法使用...sftp协议上传本地文件到linux服务器。...首先，我们下载一个flashfxp软件(ftp和sftp协议都可以用很方便) ? 选择会话-快速连接 ?...已经进入到服务器目录，和ftp的操作是一模一样的，可以随意上传下载等操作 感觉这个功能挺方便的，省去了搭建ftp设置权限的方法，只需要知道服务器的root用户密码就能使用，对于懒人来说很好用，不过在重要的场景还是设置好权限吧...，不建议使用此方法，毕竟安全才是最重要的。
Linux网络-UDP/TCP协议详解 零、前言 一、UDP协议 二、TCP协议 1、应答机制 2、序号机制 3、超时重传机制 4、连接管理机制 三次握手 四次挥手 5、理解CLOSE_WAIT状态 6...UDP协议存在的意义： TCP协议是可靠的协议，也就意味着TCP协议需要做更多的工作来保证传输数据的可靠，此时需要的成本相比于UDP更高 UDP协议是不可靠的协议，也就意味着UDP协议不需要考虑数据传输时可能出现的问题...但此时发送方就开始进行数据重传了，而发送大量重复报文会是对网络资源的浪费 超时重传的时间需要保证“确认应答一定能在这个时间内返回”，同时这个时间的长短是与网络环境有关的，会根据网络状况进行相应的变化 Linux...，但是又要避免给网络造成太大压力的折中方案 如何解决网络拥塞问题： 网络拥塞时影响的不只是一台主机，而几乎是该网络当中的所有主机，此时所有使用TCP传输控制协议的主机都会执行拥塞避免算法；拥塞控制看似只是谈论的一台主机上的通信策略...比如HTTP报头当中就包含Content-Length属性，表示正文的长度 对于变长的包，还可以在包和包之间使用明确的分隔符。
其实就是传输控制协议TCP来解决 3....8位协议表示网络层的上层的协议类型，ICMP协议是0000 0001，TCP是0000 0110，UDP是0001 0001，通过8位协议就可以将有效载荷向上分用，交付给上层协议了。 2....……等等，而IP协议只负责跨网络发送数据即可。...（3）最直接的方法就是使用ipv6协议，提升ip地址数量的绝对上限，但现在由于种种原因，我国的ipv6技术还没办法推广到全球，但国内现在已经有很多的公司内部开始使用ipv6协议了，在访问公网的时候，再将...默认网关的Flags一般为UG，U代表正在使用，G代表gateway默认网关的意思，默认网关最典型的特征就是Genmask为全0 六、IP报文的分片 1.MTU对IP协议的影响 1.
（RFB、RDP、Telnet和SSH）是Linux的远程管理协议。提到远程管理，通常指的是远程管理服务器，而非个人计算机。...和 Telnet 不同，该协议在数据传输时会对数据进行加密并压缩，因此使用此协议传输数据既安全速度又快。...在一些测试、无需加密的场合（如局域网），Telnet协议仍常被使用。...Linux远程管理软件 基于以上 4 种远程管理协议，Linux 远程管理服务器的软件可分为以下 3 种： 类似于 VNC（基于 RFB 协议）的图形远程管理软件，如 Xmanager、VNC VIEWER...，大部分的服务器都舍弃图形管理界面而选择命令行界面，因此远程管理 Linux 服务器常使用基于 SSH 协议的命令行管理方式。
关于MANSPIDER MANSPIDER是一款资源爬取工具，研究人员可以通过该工具爬取全网SMB共享中的一些内容，并支持通过正则表达式搜索目标文件名或文件内容。...#1：使用文件名搜索包含凭证的文件 $ manspider 192.168.0.0/24 -f passw user admin account network login logon cred -d...evilcorp -u bob -p Passw0rd 使用样例#2：搜索包含“password”的XLSX文件 $ manspider share.evilcorp.local -c password...Scan for juicy data on SMB shares. Matching files and logs are stored in $HOME/.manspider....MANSPIDER可以爬取每一个目标系统中的共享文件，如果提供的凭证无法使用，该工具将会使用“访客”账号开启空会话。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
