nmap更多操作可参考：https://www.cnblogs.com/cangqinglang/p/12059353.html
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
如何在自己电脑端查看局域网中所有用户计算机的IP和MAC地址呢？有时为了局域网管理的需要，可以需要批量获取局域网电脑的IP和MAC地址。以下就与大家分享一下获取局域网电脑IP和MAC地址的方法。
如何在自己电脑端查看局域网中所有用户计算机的IP和MAC地址呢？有时为了局域网管理的需要，可以需要批量获取局域网电脑的IP和MAC地址。以下就与大家分享一下获取局域网电脑IP和MAC地址的方法。 方法一：通过命令提示符查看局域网电脑的IP和MAC地址。 新建一个文本文件，并在其中复制粘贴以下内容： COLOR 0ACLS@ECHO OffTitle 查询局域网内在线电脑IP: send@ECHO off&setlocal enabledelayedexpansion ECHO 正在获取
本文将介绍如何在Windows机器上进行Linux-CentOS的安装，在第一部分我会以截图的形式简述安装的步骤，在第二部分我会就安装时的一些注意事项进行深入讲解。
问题说明： 在公司办公网内的一台物理机A上安装了linux系统（ip:192.168.9.120），在上面部署了jenkins，redmine，svn程序。由于是在办公网内，这台机器和同事电脑都是在同一网段的。 突然某天问题出来了：有部分同事远程ssh登陆不上这台linux系统的机器，jenkins/redmine/svn也登陆不上，其他部分同事可以正常使用。 后来发现，是因为这台linux机器的ip被人占用了，ip地址冲突引起的！！ 下面介绍下检查ip地址是否冲突的方法： ----------------
MongoDB确实躺枪了，因为这事的责任当然不在数据库，而在于使用数据库的人没有做必要的安全配置。
网络时间协议（英语：Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于OSI模型的应用层。自1985年以来，NTP是目前仍在使用的最古老的互联网协议之一。NTP由特拉华大学的David L. Mills设计。 NTP意图将所有参与计算机的协调世界时（UTC）时间同步到几毫秒的误差内。它使用Marzullo算法的修改版来选择准确的时间服务器，其设计旨在减轻可变网络延迟造成的影响。NTP通常可以在公共互联网保持几十毫秒的误差，并且在理想的局域网环境中可以实现超过1毫秒的精度。不对称路由和拥塞控制可能导致100毫秒（或更高）的错误。 该协议通常描述为一种主从式架构，但它也可以用在点对点网络中，对等体双方可将另一端认定为潜在的时间源。发送和接收时间戳采用用户数据报协议（UDP）的端口123实现。这也可以使用广播或多播，其中的客户端在最初的往返校准交换后被动地监听时间更新。NTP提供一个即将到来闰秒调整的警告，但不会传输有关本地时区或夏时制的信息。 当前协议为版本4（NTPv4），这是一个RFC 5905文档中的建议标准。它向下兼容指定于RFC 1305的版本3。
IP其实是网际互连协议的缩写，但是我们通常会省略IP地址后面的地址两个字，直接用IP来代表计算机在网络上的一个标识，其实这是不严谨的。IP是整个互联网工作的核心，我们所说的IP地址其实只是其中的一个功能，即：IP定址，这是一个独一无二的地址，看到这里有些童鞋就会产生疑问，独一无二？四组数字装得下那么多机器吗？接下来我们就先介绍一下IP路由以及IP地址的分类。
在服务端启动好后会调用 listen() 方法，进入到 LISTEN 状态，然后静静等待客户端的连接请求到来。
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
现在忙完工作，还要一三五学驾照，二四六看家具。有同感的老铁们不要举手，拉到右下角点个"在看"就好了。
ping是一个用来测试网络连接的程序。它使用ICMP协议，请求目的地给予应答，它可以用来测试网络连通性、网络时延等，通常用来作为可用性的检查。它走在网络层，因此ping通不通与端口无关。
据网络上不完全统计，Git的市场占有率基本上已经超过三分之二，如果此时还未使用Git进行代码托管，可能需要反思一下你的开发“环境”（技术比较守旧）了。
一般开发项目除了正式的生产环境，还会有对应的开发环境、测试环境和预发布环境，每个环境所访问的接口地址肯定不一样，如果自己一个个手动修改那就太不程序猿了。
又是新的一年，展望2023年，博主给大家带来了网络中IP协议的重点总结，附上博主本人的实例，帮助大家更好的理解网络层的IP协议。
这么做的目的是为了与我同一个局域网的其他用户可以使用访问到本机局域网IP访问本机WSL中开放的服务。
一般电视盒子是不具备 USB 线调试功能 , 多数只能使用 adb 远程调试 , 国内的电视盒子提供一个 USB 的接口可以插 U 盘 ;
局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。
在linux系统下，经常会遇到要查看当前所在局域网的公网IP地址 最近在解决网络问题时，需要查看本机的出口公网IP信息 由于网络出局错综复杂，第三方接口方，需要提交这边的外网IP地址 可以通过访问一个
最近在学习shell反弹这块的时候，在向源主机发送报文的时候，由于不了解公网IP和内网IP的区别，导致在监听端口这块一直没有捕获到信息，后来才知道是因为我用的公司的局域网是192开头的，属于内网，因此只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。因此总结下内网和公网的区别。
2017年末，北京邮电学院在我单位采购的gps卫星校时系统已成功使用在科研项目，为该项目提供标准的时间信息，同时也为国家科研贡献自己一份微薄的力量。
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
第一种：把ip地址：127.0.0.1或者localhost替换成10.0.2.2，重新启动，确认是否能正常调用
设置https支持，点击Capture HTTPS traffic，如果要在Windows系统进行https抓包，可以点击Trust root certificate，这样的话在Windows系统也可以进行抓包了，并且Windows系统抓包这样也设置完成了， ios端抓包设置相对比较麻烦。
通过创建一个 UDP 套接字，并连接到公共的 DNS 服务器（此处是 Google 的 8.8.8.8 ），然后通过套接字的 getsockname ()方法获取本地 IP 地址。最后关闭套接字连接并返回本地 IP 地址。最终输出将打印本机的 IP 地址。
描述：iptables是常见于linux系统下的应用层防火墙也就是我们所说的软防火墙,从逻辑上隔离开来有效的避免了恶意攻击,还能进行访问过滤;所以使用防火墙正是强有力的防护措施之一。
python -m SimpleHTTPServer 可以开启一个http服务器，默认端口是8000，-m选项指示python将module作为脚本运行。这样就可以共享一台linux上的某个文件夹，在对应的文件夹下运行上面的命令，其他linux主机就可以通过http访问这个目录，进行下载。
功能：ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
2020年，由于“野味肺炎”的影响，笔者要开始在家办公，需要远程连接公司的电脑和设备。
以上显示了接口172.20.10.4对应的局域网内所有主机IP地址，其中，172.20.10.11作为攻击主机，172.20.10.12作为被攻击主机。
启动后，让页面自启，等到有倒计时的页面时，有5秒的倒计时自动检测，这里不要自动检测，直接回车
在上一篇 WIFI密码破解笔记中说到如何探测附近开放的AP并且破解进入，那么进入别人据局域网我们能干些什么呢？换句话说如果别人进入了我们内部网络，会有什么影响？本文简要介绍了ARP和MITM原理，并在实际环境中对目标主机的流量进行劫持。可以看到公共网络中普遍存在许多不安全的问题，藉此来说说局域网中的客户端究竟面临着怎样的隐私泄漏和安全风险。
1.查看本机局域网ip // windows系统 在cmd页面输入ipconfig命令即可查看 // linux系统 在终端输入ifconfig命令可查看 2.修改vue配置文件 // 进入到项目的config文件夹下,打开index.js 把host改成以上你查看到的本地ip地址 // Various Dev Server settings host: '192.168.31.239', // can be overwritten by process.env.HOST port: 8082 ....
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
arpspoof 是一款进行arp欺骗的工具，攻击者可以通过它来毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。ARP欺骗，是让目标主机的流量经过主机的网卡，再从网关出去，而网关也会把原本流入目标机的流量经过我得电脑。
今天在研究 webpack-dev-server 配置 host 时，看到手册中这样的一句话：
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
这个开源项目就是：FastGitHub，它主要解决 GitHub 打不开、用户头像无法加载、releases 无法上传下载、git-clone、git-pull、git-push 失败等问题。
网络工程师在多数情况下，都远使用程协助的方式为客户配置大/小型局域网中的交换机、路由等设备。
VirtualBox是一个开源项目。 下载地址：https://www.virtualbox.org/wiki/Downloads
局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
右键单击需要共享的文件夹，选择Local Network Share，打开Folder Sharing选项框：
办公室使用同一局域网，分享大文件时，物理拷贝比较麻烦，于是采用FTP的方式进行局域网传输。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
