1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
vulnstack是红日安全的一个实战环境，地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识，通过对靶机的渗透来加深理解，下面我们开始。
为了不让各位产生混淆,在这里先进行提前的声明: 1.文中所用的cs部署于kali之上 2.kali（192.168.1.119）与win7的其中一个网卡（192.168.1.165）在本靶场环境中属于外网环境 3.win2008(192.168.138.138)与win7的另外一个网卡(192.168.138.136) 在本靶场环境中属于内网环境
方法一：记住在拼音模式下，输入netstat -ano(netstat空格，然后横杠，非下划线，再ano;此处仅为新手)。
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
这是我第一次写博客，之前一直有写博客的想法，但是总觉得，得自己编写一个博客系统才合适。于是一直拖到现在。正好最近自己的博客系统第一个初步版本已经在阿里云上线了。因为系统还不稳定，所以暂时会在csdn平台上进行日志编写。最近把博客上线的经过总结了一下，希望大家少走一点弯路。 这个博客，源码大家可以在慕课网的spring boot企业级博客系统实战中找到，或者网上也应该可以直接搜到。有精力的同学可以去学习或者看一下源码，作为自己的第一个实战项目是很不错的经历。 第一次经历项目的上线工作，算是一次运维的经验，下面是我对项目上线的一些流程总结。大体可以分为这些步骤。
phpstudy中的nginx无法启动，报错：10049 最近使用phpstudy的nginx+php环境编写laravel项目，老是报错，nginx无法启动，闪了一下，又变成了红色。下面整理一下解决方案： 1.查看nginx的配置文件,一般是80端口，我这里根据不同项目修改了，所以我的是8093:
首先要吐槽一下，wamp在初学者领域的的知名度不如phpstudy，害得我先下的小皮面板后又重新安装wamp。
Ipconfig /release Ipconfig /all Ipconfig
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
最近系统更新以后，我在Idea中适用80端口启动项目的时候发现80端口被占用了，就查了资料看怎么找到占用80端口的程序并结束其运行，下面把解决方式共享给大家。
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
（win7为VM1（192.168.1.9、192.168.52.2），win2003为VM2（192.168.52.3，win2008为VM3（192.168.52.1））
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Tips:Windows系统用记事本打开会使utf-8文件头部加上BOM头，这会导致配置文件不能正常读取，Nginx启动失败。因此推荐使用Sublime Text3之类的编辑器打开。
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
工具：bettercap、metasploit、dnsspoof、armitage
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
CMD命令：开始－>运行－>键入cmd或command(在命令行里可以看到系统版本、文件系统版本)
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
开始学习PHP，环境搭建就是一个重要部分，折腾几个小时没搞定，各种问题，今天参考一下书上方法成功了，给大家分享一下。本次搭建结合PHP7.0+Apache2.4的服务器。环境搭建成功没问题，就是开启虚机主机服务时候，Apache无法启动，下次介绍下虚拟主机开启问题。步入正题。
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
1. 到nginx官网上下载相应的安装包，https://www.cnblogs.com/qfb620/p/5508468.html；
Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。
背景 nGrinder是一款分布式高并发开源压测软件，它是基于Grinder开源框架基础上由NHN公司所做的二次开发。nGrinder工具主要分由controller、agent、monitor三部分组成，其中controller（包含web管理后台）负责管理和控制测试流程、下发测试任务以及查看测试报告，agent负责启动压测进程&线程，压测目标服务器，monitor来监控目标服务器&被压测站点各项性能指标。 nGrinder的主体部分由controller和连接它的多个agent组成，用户可以通
靶场地址:https://github.com/shengshengli/vulntarget
WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
命令含义： –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效 重启防火墙，这里开启80端口即可。
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
nmap还扫描出了36个目录其中CHANGELOG.txt存在drupal的版本信息，版本为7.54
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
开启 NAT 转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启 NAT 转发的服务器 IP ，即可实现上网。
http://localhost:8088/dist/view/index.html
Linux下安装好apache的时候 访问IP 发现无法访问!以为安装失败了，于是测试apache 监听的端口80 #netstat -lnt |grep 80 tcp 0 0 :::80 :::* LISTEN 安装成功了！
解决的方法是：在命令提示符中手动cd到Apache/bin的httpd.exe的目录，执行了一下httpd.exe，看有什么提示
大家在网上输入【linux 防火墙】等关键字搜索相关文章，有时候会出现命令用不了的情况，不是说他们的命令错误，而是因为操作系统版本的问题。 目前的话，比较常见的 Linux 系统就是 centos 和 ubuntu了吧 废话不多说了，直接开怼
本文详细介绍了如何在SpringCloud环境中搭建Nacos集群。通过清晰的步骤和详尽的说明，帮助读者在SpringCloud中成功搭建Nacos集群。文章详细介绍了安装和配置的每个步骤，确保了高可用性和可伸缩性。通过清晰的说明和示例，读者能够轻松理解复杂的集群搭建过程，实现微服务体系的稳固运行。这篇文章是搭建Nacos集群的理想参考，为构建可靠的分布式系统提供了关键信息。
开放的80和3306端口 看到开放了3306就想到了phpmyadmin服务，尝试下发现真的存在
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？
iptables防火墙 1、基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # 永久关闭防火墙 chkconfig iptables off # 永久关闭后重启 chkconfig iptables on 2、开启80端口 vim /etc/sysconfig
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
