虚拟私人网络(英语:Virtual Private Network,缩写为VPN)是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构(例如:互联网)来传送内部网的网络讯息。它利用已加密的通道协议(Tunneling Protocol)来达到保密、发送端认证、消息准确性等私人消息安全效果。这种技术可以用不安全的网络(例如:互联网)来发送可靠、安全的消息。需要注意的是,加密消息与否是可以控制的。没有加密的虚拟专用网消息依然有被窃取的危险。
其实这是新的vps主机测试,原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps(由于数据库是昨天的,所以有的评论可能已经丢失了)。
VPN 全称是 Virtual Private Network(虚拟专用网络),可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server,虚拟专用服务器,指的是一台虚拟的电脑,用于提供服务。
在实际渗透过程中,我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口,比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具,进行端口转发。
今天,我要和大家分享的是,我在某个邀请漏洞测试项目中,发现Bind OOB XXE漏洞的方法。由于涉及隐私,以下文章中涉及网站域名的部分我已作了编辑隐藏,敬请见谅。 漏洞分析 首先,与大多数挖洞者的探
不同的系统可能不太一样,安装第一列的语言包(kde-i18n-Chinese.noarch : Chinese(zh_CN) (Simplified Chinese) language support for KDE3)
服务系统:CentOS6.X 仅支持64位系统 (支持蜂巢Centos 6.7) 推荐宽带:10M 以上 更新时间:2016-05-31(累计修复以往的BUG,优化脚本) 常规VPS脚本:适用于腾讯云、阿里云等正规VPS使用,内置SQ防扫验证,高效稳定,支持开机自启 网易蜂巢脚本:适用于网易蜂巢CentOS6.7容器服务,完美适配容器环境,不支持开机自启
1.VPN功能 在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式,主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
防火墙是一种网络安全设备,用于监控和控制网络流量,保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤,允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
近期由于一些需要(特别是上Google),研究了下在VPS上搭建VPN服务器的方法。其中遇到一些坑,顺带记下来以备下次使用。
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
国内的网盘不是死的死就是收费,所以自建一个私有网盘是一个最好的选择,Nextcloud是一个免费专业的私有云存储网盘「开源」项目,可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘,从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。前面爱游的一篇文章(CentOS7使用rclone挂载OneDrive网盘)说了如何挂载onedrive网盘,今天就分享下如何用NextCloud挂载OneDrive网盘。
PPTP协议,是点对点协议(PPP)为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。 PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议(OSI 模式中的第二层),替代了原非标准第二层协议,即 SLIP。除了 IP 以外 PPP 还可以传送其它协议,包括 DECnet 和 Novell 的 Internet 网包交换(IPX)。 PPP 主要由以下几部分组成: 封装:一种封装多协议数据报的方法。PPP 封装提供了不同网络层协议同时通过统一链路的多路技术。(人们)精心的设计 PPP 封装,使其保有对常用支持硬件的兼容性。 链路控制协议:为了在一个很宽广的环境内能足够方便的使用,PPP 提供了 LCP。LCP 用于就封装格式选项自动的达成一致,处理数据包大小的变化,探测 looped-back 链路和其他普通的配置错误,以及终止链路。提供的其他可选设备有:对链路中对等单元标识的认证,和链路功能正常或链路失败情况下的决定。 网络控制协议:一种扩展链路控制协议,用于建立、配置、测试和管理数据链路连接。 配置:通过链路控制协议使 PPP 链路很容易配置。该机制也应用于其它控制协议如网络控制协议(NCPs) 为了建立点对点链路通信,PPP 链路的每一端,必须首先发送 LCP 包以便设定和测试数据链路。在链路建立之后,LCP 可选设备才可以被认证。然后,PPP 必须发送 NCP 包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了,来自每个网络层协议的数据报就能在连路上发送了。 链路将保持通信设定不变,直到外在的 LCP 和 NCP 关闭链路,或者是发生一些外部事件的时候(如,休止状态的定时器期满或者网络管理员干涉)。
今天尝试在vps上自己搭建openvpn,于是电脑上也装上了官方的openvpn客户端。
上一节中,我们讲解了网络层的隧道技术(IPv6 隧道、ICMP 隧道)和传输层的隧道技术(TCP 隧道、UDP 隧道、常规端口转发)。现如今,TCP、UDP 通信大量被防御系统拦截,传统的Socket隧道也已经濒临淘汰,DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中,我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解,由于小编能力太菜,很多东东也是现学现卖,应用层的DNS隧道我会在未来专门写一个专题进行讲解。
正如今年的高考题目,学习应从本手开始,把基础打好,才能在实战中打出妙手操作,如果眼高手低,往往会落到俗手的下场
Spring Boot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
我们在linux VPS 上面架设网站之后,还需要对安全方面加以设置,很多新手并不明白 linux 服务器如何做好安全措施,他们能够搭建起网站已经很不容易了,那么为了最简单的搭配好 linux VPS 安全措施,今天我们来讲一下服务器安全狗 Linux 的安装与使用。 首先说一下安装方法,打开 SSH 客户端连接 VPS,根据你 linux 是 32 位还是 64 位的选择不同版本,老魏博客用的是 32 位。在命令行输入: wget https://down.safedog.cn/safedog_linux
(二)很多时候VPN的需求比SS的需求更加可靠和稳定且在不同的环境下也可以进行灵活运用。
深夜更新,没想到吧。最近发生了很多的事情,很多很多,多到无法想象,2020年的前半年对我一点都不太友好,希望下半年能够时来运转,让我摆脱这种困境。
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法,是指虚拟专用服务器,可使用hyper-v、kvm等虚拟化技
穿透后,你的机器指定端口就直接暴露在外网上,3389,vnc,web服务等等任何服务都可以支持。微信开发需要回调web服务器接口,如果开发机器在内网,就无法调试。
本脚本适用环境: 系统支持:CentOS6+,Debian7+,Ubuntu12+ 内存要求:≥128M 更新日期:2017 年 05 月 28 日
注意事项 收集一些自用的shell脚本,可以放心使用。 服务器TCP回程路由测试 curl https://www.coorw.com/speedtest/test.sh|bash #来自李子博客,适用于centos6/7,测试服务器TCP回程是否为CN2或联通移动直连线路。 VPS一键测速脚本整合版。 📷 使用方法: wget vpstest.cn/it && bash it 或 wget git.io/vpstest && bash vpstest 或 wget -O it vpstest.cn &&
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由:
1.配置服务端rysnc vi /etc/rsyncd.conf里的内容 uid = rsync gid = rsync use chroot = no max connections = 200 timeout = 100 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log [backup] path = /backup/ ignore errors read only = false list = false hosts allow = 199.101.117.0/24 hosts deny = 0.0.0.0/32 auth users = rsync_backup secrets file = /etc/rsync.password
局域网 局域网的缩写是LAN,local area network,顾名思义,是个本地的网络,只能实现小范围短距离的网络通信。 (如下图)我们的家庭网络是典型的局域网。电脑、手机、电视、智能音箱、智能插座都连在无线路由器上,可以互相通信。 📷 我们的熟悉的教室网络,也是典型的局域网 局域网的通信设备主要是交换机。交换机可以把多个本地的终端连接在一起,帮他们进行数据转发。局域网部署的时候,自己买几台交换机就可以,不需要运营商(电信联通等)提供服务。 📷 因特网 因特网本质上就是把世界各地的
Hack The Box是一个国外的靶机在线平台(官方网址:https://www.hackthebox.eu/),实验环境将实时更新并且需通过 V** 形式连接,允许您测试您的渗透测试技能,并与其他类似兴趣的成员交流想法和方法。正如其首页宣传的这是一个庞大的黑客游乐场,可以尽情享受实践渗透测试技能,网络安全学习必备实战平台!
RTK测量利用的是载波相位差分GPS技术来实时定位的,正是凭借差分改正和载波相位测距两种测量方法才使得动态定位的精度可以达到厘米级。差分GPS技术是利用了基准站与流动站之间空间的相关性来进行差分改正的,从而将定位的误差削弱。标准的差分GPS原理是将基准站架设在高精度的已知控制点上,通过基准站单点定位确定测站的位置坐标,然后通过实时定位测得的坐标与控制点坐标的比对,从而确定基准站上的定位误差。但在实际生产中,为了提高测量效率,基准站通常也可以架设在未知点上。下文就RTK基准站架设的两种情况进行解释,说明其架设原理。
前面一次网进行了内网渗透,这里做个人小结,也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
Jekyll、Hugo、Hexo 是简单的博客形态的静态站点生产机器。它有一个模版目录,其中包含原始文本格式的文档,通过 Markdown 以及 Liquid 转化成一个完整的可发布的静态网站,你可以发布在任何你喜爱的服务器上。Jekyll、Hugo、Hexo 也可以运行在 码云(Gitee.com) Pages 上,也就是说,你可以使用码云的服务来搭建你的仓库页面、博客或者网站,而且是完全免费的。
这份Checklist需要遇到实战足够的坑才能形成这份文档,所以发起邀请渗透师同共完成 "渗透操作红线列表"。在https://github.com/EvilAnne/Violation_Pnetest的Issues提交,经过审核有价值的,才会添加进来。
NAT64是一种有状态的网络地址与协议转换技术,一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系,实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。
Pritunl是一款免费开源的 VPN 平台软件(但使用的不是标准的开源许可证,用户受到很多限制)。这是一种简单有效的VPN方式,一方面能有一个相对简单的途径,易于初级用户迅速搭建 VPN 服务;另一方面有能抵御墙的干扰,提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式,一方面提供了 API 供高级开发者使用,同时还针对不同平台和不同 VPS 供应商 (包括DigitalOcean和AWS)提供了详尽的安装使用说明,DEMO显示它有图形化界面,方便了初级用户的使用,官方称其能在数分钟内完成搭建过程,这大大的降低了使用门槛。下面我们结合cpolar 工具,实现远程连接pritunl openVPN.
本文和大家分享一下如何安装Pritunl并进行配置,结合内网穿透工具实现远程连接OpenVPN。
作为一款经典的国产芯,全志T507-H芯片被广泛应用于车载电子、电力、医疗、工业控制、物联网、智能终端等诸多领域当中,而在各种复杂的嵌入式Linux应用场景当中,“打通ARM板卡与Windows设备间的壁垒以实现跨平台的文件共享”是一项不能被忽视的重要功能,那么该如何做到这一点呢?
随着国内主流商家也开始从事网站主机业务之后,很多原本单一业务的企业、个人或者在未来几年后肯定需要转型,因为像阿里、腾讯、百度等大商家进入主机市场之后,无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的,笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程,比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程,windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样,上手比较快;缺点也很明显,windows 本身系统资源占用较大,内存管理机制远不如 linux,运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识(也是老魏建立这个博客的初
自从IOS9开放了一些之前必须交钱才能使用的更底层的网络接口后(Network Extension),类似Surge的APP不断涌现。
在解决企业互连和提供各种新业务方面,MPLS L3VPN越来越受到网络运营商的重视,成为 IP网 络运营商提供增值业务的重要手段。目前,虽然 MPLS L3VPN 技术基本解决了业务提供的问题, 成为一种基础电信业务及普遍服务,但是MPLS L3VPN还面临着诸多挑战,例如传统MPLS L3VPN 的架构面临着性能和扩展性的问题,急需解决。
可以看到系统为CentOS release 6.2 (Final) 二、软件安装
MAMP PRO一款专业的本地Web服务器开发环境软件。MAMP这几个首字母代表的是Macintosh、Apache、MySQL和PHP。MAMP内含Apache 服务器、PHP安装套件以及MySQL安装套件。只要轻松点选就能安装架站/讨论区/论坛必备的元件。透过Web界面稍作设定,在本地电脑上架设自己专属的网站,都是Apache+Mysql+PHP的集成环境。
我们在使用Git进行数据提交或者拉流的时候,有考虑到为什么速度那么快么?或者Git的数据提交是按照什么样的协议呢?
ownCloud 跨平台支持 Windows、Mac、Android、iOS、Linux 等平台,而且还提供了网页版和 WebDAV 形式访问,因此你可以在任何电脑、手机上都能轻松获取你的文件了,是一个开源免费专业的私有云存储项目,它能帮你快速在个人电脑或服务器上架设一套专属的私有云文件同步网盘,可以像 Dropbox 那样实现文件跨平台同步、共享、版本控制、团队协作等等。 ownCloud 能让你将所有的文件掌握在自己的手中,只要你的设备性能和空间充足,那么用起来几乎没有任何限制。 官网:https://owncloud.com/
记一次EDU攻防,来之前还是有点怂的,因为前段时间刚打了其它地方EDU感受了一波,小部分目标有重合好难打啊(Too vegetable),不是很正式的感觉队伍也不多,目标分下来混战打,拿到目标表一看。
dnsenum的目的是尽可能收集一个域的信息,它能够通过谷歌或者字典文件猜测可能存在的域名,以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record(函件交换记录),在域名服务器上执行axfr请求,通过谷歌脚本得到扩展域名信息(google hacking),提取自域名并查询,计算C类地址并执行whois查询,执行反向查询,把地址段写入文件。--摘自百度百科。
这是电商系统设计系列在商品设计这块的最后一篇文章。以下是其他文章地址,按照逻辑顺序排列如下 – 电商系统设计之用户系统 https://blog.fastrun.cn/2018/06/14/1-10/ – 电商系统设计之购物车 https://blog.fastrun.cn/2018/06/19/1-12/ – 电商系统设计之商品 (上) https://blog.fastrun.cn/2018/07/08/1-26/ – 电商系统设计之商品 (中) https://blog.fastrun.cn/2018/07/11/1-28/ – 电商系统设计之商品 (下) https://blog.fastrun.cn/2018/07/16/1-29/ – 电商系统设计之订单 https://blog.fastrun.cn/2018/07/27/1/ – 电商系统设计之商品接口 https://blog.fastrun.cn/2018/08/03/1-36/
[1] 博客框架QWER: https://docs-svelte-qwer.vercel.app/ [2] 示例链接: https://blog-yancyuu.vercel.app/ [3] 博客框架wordpress: https://cn.wordpress.org/ [4] 示例链接: https://www.yancyyu.club/blog/
5月3日 OAuth与OpenID登录工具曝出重大漏洞 4月28日 新网某VPS用户信息泄露影响千余用户安全 4月28日 IE浏览器发现大规模钓鱼漏洞,可获得用户系统控制权限 4月25日 DNSPod受邀参展北京QCon大会 4月22日 DNSPod为小米新域名mi.com提供域名解析服务 4月19日 黑客可利用“心脏流血”漏洞绕过VPN认证 4月18日 快播关闭qvod服务器原因调查:或受净网2014行动影响 4月8日 Windows XP将正式退役,微软将停止服务支持 4月8日 OpenSSL被爆出现漏
低功耗蓝牙是在传统蓝牙的基础上开发的,但它与传统模块不同。最大的特点是降低了成本和功耗。可以快速搜索并快速连接。它保持连接并以超低功耗传输数据,低功耗蓝牙是专门针对基于物联网(IoT)设备构建的功能和应用程序设计的蓝牙版本。蓝牙BLE允许短期远程无线电连接并延长电池寿命。目前,蓝牙低功耗技术已被广泛使用,例如耳机、手环、电子秤、鼠标、键盘、灯、音箱等设备。
领取专属 10元无门槛券
手把手带您无忧上云