在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
ARP协议的全称是Address Resolution Protocol(地址解析协议) ，它是一个通过用于实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址的一种协议。ARP协议在IPv4中极其重要。
为了不让各位产生混淆,在这里先进行提前的声明: 1.文中所用的cs部署于kali之上 2.kali（192.168.1.119）与win7的其中一个网卡（192.168.1.165）在本靶场环境中属于外网环境 3.win2008(192.168.138.138)与win7的另外一个网卡(192.168.138.136) 在本靶场环境中属于内网环境
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
前言：如果你的电脑上的 控制面板–程序–打开或关闭windows功能–windows功能里面没有互联网信息服务（IIS），那就别在网上浪费时间了，我找着了一天的资料打了各种补丁没成功，没有相关的IIS或者连c:\windows\system32\inetsrv这个路径都没有，原因是因为你的电脑系统可能是家庭版win7，或者是ghost安装系统的时候精简版的win7系统，那我建议你换一台电脑，重装完整版旗舰win7企业系统或者升级系统（建议前后顺序代表优先级）。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
1、远程管理的意义就是为了实现计算机管理者不需要到计算机本地，能够远程连接和管理计算机，让系统运维变得更加实际。
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
由于Win7默认没有安装FTP组件。故FTP的设置第一步就是安装FTP组件
这次了解到我们学习的机房可能存在ms12-020漏洞，全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞），所以打算测试测试。
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
proxychains: https://github.com/rofl0r/proxychains-ng
首先给你讲解一下系统漏洞： 系统漏洞是指操作的编写存在一些缺陷或者是错误，而黑客就可以通过这个系统漏洞**计算机。 今天来讲讲系统漏洞的利用。 下载一个啊D网络工具包（这个是国内比较著名的扫描工具，功能齐全），然后记住要用外网，或者给内网做一个映射。 首先先选择IP（我填写的是218.76.40.1至218.76.40.225），然后要填写端口了。 在这里讲解一下端口普及知识 第一种是公认端口：端口号为0——1023。这些通常是绑定着一些服务的。像80端口就分配给了WEB
CIT极客为各位带来与“永恒之蓝”相关的所有资源 1. “永恒之蓝”勒索病毒样本 为大家提供近期上头条的名叫“永恒之蓝”勒索木马的病毒体，你只要打开它，你就会中毒，如果大家的电脑没被感染还想体验一把，不妨装一个VM虚拟机搭建一个沙盒环境，进去体验吧。 2. VMware Workstation VM虚拟机是一款虚拟机搭建软件，他可以通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。如果大家想测试什么木马病毒之类的危险程序，可以搭建一个虚拟环境，这样就可以避免自己本机中毒。
我有两台pc（都是windows），PCA（无法装idea，不喜欢eclipse，有maven，有jdk8） PCB（啥都有）, 网络状态如下，但是都无法访问internet A->B √ 可以 但是B->A × 不行 B的性能好，码代码飞快，但是码出来的结果A也想用，通过某种机制（比较麻烦），B的代码可以给A，但是A无法使用idea，即使A的机器已经配置好了JAVA_HOME，死活不认，通过很久都无法解决。 于是，干脆，搭建一个git在PCB机器上，A也能访问（主要pull)，B也可以用。
简单介绍一下，这里是写一个通过木马端软件cs生成的dll，通过dll劫持工具对软件进行dll劫持，然后运行后上线。
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
说明：要做这个实验需要模拟内网环境，具体方法步骤请参照企业级内网环境搭建2万字详细教程，故此处省略两万字，下面开始有关域控环境搭建的介绍
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
方法一：记住在拼音模式下，输入netstat -ano(netstat空格，然后横杠，非下划线，再ano;此处仅为新手)。
勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
对于64位的可执行程序已经搞了好长一段时间了，但是却一直没有写点什么东西。前面的两篇文章仅仅是单纯的翻译，个人认为不管是32位还是64位的程序脱壳只要能到达程序的OEP就可以了。现在支持64位加壳的程序貌似也不多，这里以mpress压缩的64位系统下的64位notepad为例进行简单的演示。在《IDA + Bochs 调试器插件进行PE+ 格式DLL脱壳 》一问中提到了可以使用bochs调试器进行DLL文件脱壳。但是却没有办法进行64位EXE文件调试，启动调试之后由于代码完全识别错误，因为会出现异常导致无法调试。要想调试64位可执行程序目前只有通过远程调试的方式，使用Windbg插件同样是无法进行调试的。但是用windbg调试时将会提示如图1所示的信息：
描述: 有一部分苹果电脑用户通常会其Mac系统上安装 Windows 系统，来兼容一些日常办公及其应用软件的运行环境， 但是实际上不建议，发挥不出Mac笔记本的实际性能，但是苹果公司为了让Mac进入广阔的市场，专门开发了Bootcamp用Mac的应用来帮助引导windows系统，使之可以在保留Mac系统的同时，安装Windows系统，这就是我们常说的苹果电脑双系统。
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-42/
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/ajianyingxiaoqinghan/article/details/80234140
前面的Telnet的命令使用方法部分是我在网上搬过来的，后面的内容是我在自己初学实践时所遇到的一些问题及解决方法。
1、Public Key Infrastructure（公钥基础设施），是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。
参考1: 服务器登录设置 参考2: 其他主机无法访问服务器 参考3: 参考4: 参考5:
转载:http://www.jb51.net/os/windows/203315.html
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
对于电脑，无论你是使用电脑去玩游戏，使用电脑进行工作，我们大家应该都不陌生。逐渐的我们的生活就离不开电脑，很久之前就听过这样一句话 “电脑是工具，不是玩具。”我们应该利用电脑来帮助自己来更加便利的完成工作或者重复性的事情。如何能够让电脑无条件的服从你的命令呢？ 与计算机应该如何交流呢？ 那么，我们就要学习计算机所能听懂的语言——编程语言。
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
前言 今天在逛i春秋论坛的时候，看到有位大神写的一篇文章 脆弱的内网安全之Xerosploit的使用 这里面稍微带过一个各个模块的使用，我这里拿其中一个模块来详解，感觉挺有意思的。 工具： 攻击机：K
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 DHCP协议内置在手机和电脑中，如果没有该协议，电子设备不管接入网线还是wifi都无法上网。
1、服务器共享文件夹，在本机进行访问登录时，每次登录或者每次开机进入都要进行登录的权限认证，这样很麻烦。
工具：bettercap、metasploit、dnsspoof、armitage
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
