勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
2.打开 任务管理器 -> 找到预期应用 -> 右键 -> 转到详细信息, 此时就可以看到该应用的PID
方法一：记住在拼音模式下，输入netstat -ano(netstat空格，然后横杠，非下划线，再ano;此处仅为新手)。
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
2.ipconfig查看网卡信息，以太网字段只有连接了网线，网络配置正确才会显示信息；WLAN字段也一样，需要连接wifi。
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
前面的Telnet的命令使用方法部分是我在网上搬过来的，后面的内容是我在自己初学实践时所遇到的一些问题及解决方法。
解决Spring Boot项目启动端口经常被占用的问题是开发过程中常遇到的挑战。本文将介绍一系列彻底解决方案，帮助您有效地解决这一问题，确保您的项目可以顺利启动并运行。
方法：win+R输入inetmgr打开iss管理器 1)、网站—>添加FTP站点…—>站点信息
这里外网win2016靶机有开防火墙，所以需要加个-d参数绕过防火墙进行端口扫描，但是这里扫的时候出了点问题，不过多试几次也能扫出来开放了5985端口(WinRM服务)和49773端口
转载:http://www.jb51.net/os/windows/203315.html
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
我们都知道，有些专业的黑客可以通过开放端口对windows系统进行攻击，但是很多状况下我们忘了把用不到的端口关闭，特别是一些程序调用了该端口过后没有及时关闭。下面小编分享Win7系统关闭445方法及相关知识。我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
JMS（Java Messaging Service）是Java平台上有关面向消息中间件的技术规范，它便于消息系统中的Java应用程序进行消息交换,并且通过提供标准的产生、发送、接收消息的接口简化企业应用的开发，ActiveMQ而是这个规范的一个具体实现。
JMS（Java Messaging Service）是Java平台上有关面向消息中间件的技术规范，它便于消息系统中的Java应用程序进行消息交换,并且通过提供标准的产生、发送、接收消息的接口简化企业
vulnstack是红日安全的一个实战环境，地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识，通过对靶机的渗透来加深理解，下面我们开始。
DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 DHCP协议内置在手机和电脑中，如果没有该协议，电子设备不管接入网线还是wifi都无法上网。
445端口是一种TCP端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉。今天小编将为大家分享Win11关闭445端口的方法，一起来看看吧！
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
本文最后更新于2022年05月28日，已超过15天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
今天在netbeans中关闭webrick时,发现没有关闭掉,打入localhost:3000 依然显示页面,发现无法从nb中再次关闭
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
Tips:Windows系统用记事本打开会使utf-8文件头部加上BOM头，这会导致配置文件不能正常读取，Nginx启动失败。因此推荐使用Sublime Text3之类的编辑器打开。
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
周六群里大佬发了一篇文章，是关于TCP keepalive相关的，其中有一段是关于孤儿连接的，这里引用下
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
使用管理员运行cmd命令（Win + R） 查看占用端口 netstat -ano|findstr 8080 结束进程 taskkill /f /pid 26428 📷 可以解决的问题 解决在IDEA关闭时 没有终止项目导致某些端口被占用的情况 可以查看端口占用情况 可以终止没用的进程
背景 nGrinder是一款分布式高并发开源压测软件，它是基于Grinder开源框架基础上由NHN公司所做的二次开发。nGrinder工具主要分由controller、agent、monitor三部分组成，其中controller（包含web管理后台）负责管理和控制测试流程、下发测试任务以及查看测试报告，agent负责启动压测进程&线程，压测目标服务器，monitor来监控目标服务器&被压测站点各项性能指标。 nGrinder的主体部分由controller和连接它的多个agent组成，用户可以通
http://localhost:8088/dist/view/index.html
0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上)
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
本次分享的win10 平台docker搭建stf，包括主节点的搭建和子节点部署，主要便于大家进行设备的借用调试以及资源统一使用，节省成本，也便于测试做兼容性测试；
攻陷了服务器，主机取得一定权限（可能不是很高）就开始进入了后渗透阶段 把对方机器打蓝屏重启有什么作用？ 使得我们修改注册表等配置信息可以生效 windows的控制权限UAC，重启才可以生效，可以使用远程溢出蓝屏，用户可能会以为是bug，意外情况，所以不会注意，从而使修改信息生效 1.权限提升：权限提升的几种方式 （1）利用更高权限的进程进行操作，获得会话session （2）windows下的用户控制，exe执行时弹出的框问你是否要执行，这个东西就是UAC （3）利用服务器里面的本地提权漏洞进行权限提升（会在msf中）
靶场地址:https://github.com/shengshengli/vulntarget
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
