众所周知，Windows系统有着种种安全漏洞和不足，这些都要依靠微软发布的一个个补丁来弥补，但公司内网无法访问Internet,，不能及时地下载更新。补丁的分发是微软应尽的责任，所以他们开发了Windows Server Update Services（简称WSUS）这一软件，可以实现通过一台服务器下载更新后，通过内部网络分发补丁。
北京时间2019年8月14日，微软发布了一系列远程桌面服务修复方案及补丁，其中包含2个严重的远程代码执行漏洞CVE-2019-1181和 CVE-2019-1182。类似此前修复的“BlueKeep”漏洞 (CVE-2019-0708)，此次通告的漏洞具有蠕虫特性，攻击者不需要与用户交互，即可在目标系统上执行任意代码，传播蠕虫病毒。 本次安全更新通过更正远程桌面服务处理连接请求的方式来解决此漏洞，请用户尽快安装更新补丁，对此次通告漏洞进行修复。
北京时间5月15日，微软官方发布了5月安全更新补丁，此次更新共修复了82个漏洞，其中Windows操作系统远程桌面服务漏洞（CVE-2019-0708）威胁程度较高，攻击者可通过RDP协议向目标发送恶意构造请求，实现远程代码执行，甚至可利用此漏洞实现蠕虫式攻击。
北京时间9月7日凌晨，有开发者在GitHub上披露了Windows远程桌面服务远程代码执行漏洞 (CVE-2019-0708) 的Metasploit利用模块，本次的CVE-2019-0708（BlueKeep）的初始公共漏洞模块可导致旧版本的Windows（Windows 7 SP1 x64 与 Windows 2008 R2 x64）无交互远程代码执行。随着工具的扩散，该漏洞有可能导致类似WannaCry泛滥的情况发生，已经构成了蠕虫级的现实安全威胁。
北京时间6月12日，微软官方发布了Windows NTLM篡改漏洞（CVE-2019-1040）的修复补丁，该漏洞存在于Windows操作系统中，攻击者利用此漏洞可绕过NTLM MIC的防护机制。
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
#网络通讯-MSF&CS-路由添加&节点建立 #控制上线-MSF&CS-协议生成&正反连接 代理协议： SOCKS4/5 代理软件： SocksCap Proxifier ProxyChains等 靶场环境搭建描述：
你可曾遇到过使用Windows自带的UPDATE下载补丁速度非常慢，往往要等待3小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢？恐怕使用默认的UPDATE都不能实现这些功能。 微软替我们想出了一个办法——使用WSUS。通过WSUS我们可以建立一个内部的UPDATE服务器，让公司的计算机直接到这台UPDATE服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。另外对于没有连到INTERNET的计算机只要在内网中可以访问这台UPDATE服务器也可以随时安装最新的补丁，有效的防止了漏洞型病毒在内网的传播。一、Windows Server Update Services介绍 WSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品。目前版本为2.0。想必有的网络管理员使用过SUS，那么WSUS具有哪些主要新特性呢？ (1)支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布，而SUS只支持Windows系统。 (2)支持更多的语言包括中文。 (3)使用2.0版的后台智能传输服务，比SUS更好的利用了网络带宽。 (4)对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 (5)在设置和管理上比SUS更加简单直观。 如果你的网络要升级的客户端小于500台计算机的话需要WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存，当然还需要有充足的硬盘空间来保存更新程序的安装文件。二、部署Windows Server Update Services 理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS服务器以及如何设置客户端通过这个WSUS服务器下载补丁。 Windows Server Update Services 小档案： 软件版本：2.0正式版 软件大小： 124MB 软件语言：多国语言 软件平台：Win2000/2003 Server 软件授权：共享软件 下载地址：http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe 实战：在企业内网建立WSUS服务器容许客户机通过这个服务器更新补丁 任务描述：笔者所在公司的网络处于教育网，客户机连接微软官方的UPDATE站点速度很慢，更新补丁时间比较长，为了提高公司网络的安全，加快补丁更新速度选择一台服务器通过WSUS建立一个公司内部的UPDATE站点，让所有员工计算机到这个UPDATE站点更新补丁。服务器名称为softer。 准备工作：由于软件需要很多必备组件,如果在Win2000server上安装WSUS则需要安装这些组件,而这些组件都是默认安装在Windows2003上的,所以笔者建议大家使用2003部署WSUS服务器。同时建议安装该服务器的服务器谨慎安装其它WEB网站。具体需求如图1。
大家好，这里是 渗透攻击红队 的第 68 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
Windows计划任务是一个非常实用的功能，可以帮助我们自动完成一些重复性的任务。比如，我们可以设定一个计划任务来自动备份文件、更新软件、执行脚本等,本文主要介绍了如何利用Windows计划任务进行横向渗透。
本文介绍了如何在Windows 10系统上，通过使用Text generation web UI和cpolar内网穿透工具，搭建和远程访问自建类ChatGPT服务。文章详细介绍了安装Text generation web UI和语言模型、安装cpolar内网穿透工具、创建公网地址和固定公网地址的步骤，帮助读者快速搭建并远程访问自定义的大型语言模型。
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
大家好，这里是 渗透攻击红队 的第 69 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
本来看ENI文档没发现什么问题，考虑到社区小伙伴们部分刚上云还是新手。文档写的有点深度就看不懂了，所以更一篇文章写官方文档中没出现的实践操作部分。
本文主要介绍如何在Windows系统快速部署Ollama开源大语言模型运行工具，并安装Open WebUI结合cpolar内网穿透软件，实现在公网环境也能访问你在本地内网搭建的大语言模型运行环境。
IDEA作为Java开发最主力的工具，在开发过程中需要经常用到数据库，如Mysql数据库，但是在IDEA中只能连接本地数据库，有时候需要访问其他地方如家里或者公司的数据库，将无法访问，内网的局限性导致我们只能在同一网络访问，无法跨网络访问，所以，本例将介绍如何在异地也可以实现远程连接本地的数据库，这里我们需要用到一个工具，叫Cpolar.
本文主要介绍如何在Windows系统快速部署Ollama开源大语言模型运行工具，并安装Open WebUI结合cpolar内网穿透软件，实现在公网环境也能访问你在本地内网搭建的llama2、千文qwen等大语言模型运行环境。
Files 是一个用C#开发的文件管理器，它利用了 Windows 平台的最新功能，包括 Fluent Design、无缝更新和 API，可实现用户期望的性能和生命周期行为。无论您是想简化您的文件体验还是尝试新事物，Files 都是一个一站式解决方案，可帮助您快速浏览文件。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
本篇文章将介绍如何使用Docker本地部署Focalboard项目管理工具，并且结合cpolar内网穿透进行公网访问，实现团队协作，提高工作效率！
昨天看到Freebuf上有大佬实验演示利用WinRAR前几天暴露出的高危漏洞结合Metasploit和ngrok工具实现内网渗透转发的利用。今天我们来实现复现一波过程。
因为检测和处置的时间安排了明天，在这个时间里可以收集一下信息，这里给大家一个自己总结的信息收集表。
localsend是一款基于局域网的文件传输工具，它利用局域网的高速传输特性，实现了设备之间的快速文件传输，本篇我们将结合cpolar内网穿透实现公网远程访问传输。与传统的蓝牙传输相比，localsend具有更高的传输速度和更稳定的连接性能。同时，它还支持跨平台使用，无论是Windows、macOS还是Linux，都可以轻松使用localsend进行文件传输。
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
极客周刊聚焦本周IT界热门话题 近日支付宝在某一场会议中，支付宝班委俞峰提到，他们马上就会推出小程序功能。据小道消息，如果不出意外的话，支付宝小程序平台将于下周正式发布，支付宝还会把小程序平台和生活圈进行绑定。 小程序和生活圈如何进行绑定？据悉，支付宝用户可以通过小程序跳转到相对应的生活圈，但是否所有的小程序都有这个权限，暂时尚未可知。支付宝的生活圈自上线就因“校园日记”等事件遭用户诟病，小程序如今与生活圈绑定，支付宝既有可能通过小程序平台来对生活圈新开发出一波用户，又有可能通过生活圈来对新上线的小程序平台
本文主要介绍如何在Windows系统电脑本地部署直播录屏工具Bililive-go，并结合cpolar内网穿透工具实现远程访问本地Bililive-go服务web界面管理录屏任务。
Oracle，是甲骨文公司的一款关系数据库管理系统，它在数据库领域一直处于领先地位。可以说Oracle数据库系统是世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小微机环境。它是一种高效率的、可靠性好的、适应高吞吐量的数据库方案。
大家好，这里是 渗透攻击红队 的第 59 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
探索泰拉瑞亚的乐趣从未止步于本地游玩。在这个充满奇幻和探险的世界里，与朋友一同冒险、建造、战斗，一直是许多玩家心中的梦想。然而，对于那些分隔千里的好友或者想要与家人一同探索的玩家来说，这一梦想似乎总是与现实产生着遥不可及的距离。本文将为你详细介绍在本地如何运行泰拉瑞亚本地私服和结合Cpolar 内网穿透工具，实现远程联机的方法和步骤。
本文转载自https://github.com/daniulive/SmarterStreaming
一般来说，影响力最大的事物并不是最牛掰的事物——这件事可以反映到周末爆发的WannaCry勒索软件身上。 WannaCry可以说是史上影响、危害最大的勒索程序没有之一了，它在爆发后的几个小时内攻击99个国家近万台设备，在大量企业组织和个人间蔓延，从MalwareTech的数据来看，仅周五下午，WannaCry受害人就超过22.3万；且在随后出现变种。 对大众媒体来说，宣导个勒索软件概念就不是件容易的事情了。不过在这两年的全球安全行业内，勒索软件的发展已经相当成熟，去年开始Ransome-as-a-Servi
管家婆辉煌系列产品是中小企业进销存、财务管理一体化的典范软件，历经十余年市场的洗礼，深受广大中小企业的欢迎，在国内及海外拥有几十万家中小企业用户，但其通常部署在公司局域网下。
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
远程连接服务器工具有很多，比如XShell、putty等，可以通过ssh来远程连接服务器，但这用于写代码并不方便，可能需要现在本地写好代码后再将源代码传送到服务器运行、服务器上的图片也无法直接查看…
去年年初发了一篇文章Web渗透实验：基于Weblogic的一系列漏洞，今年把这篇文章接力写一下。
现在的程序员基本都需要熟悉各个平台的开发了。我的工作设备是windows，我家里平时自己用的是mac。
Windows的端口转发，我们可以 点击这里 直达。但是我们今天的需求是用我们的linux转发来加速我们在美国的windows。所以我们设定的案例如下
前言（废话）：虽然这个功能叫局域网唤醒，但与路由器的端口映射功能配合，广域网唤醒也是很容易的。只要有一台能上网的电脑或手机，就能把家中电脑打开，需要用家里电脑又不在家的时候很方便。 注意事项： 此教程是为了实现外网唤醒内网主机，所以开始之前请确保您的宽带运营商分配给你的IP是公网IP！！！如果您的路由器获取的IP是内网IP（下面有IP段），就不能在外网唤醒了。不过！！如果您用的是光猫路由一体机，下面的路由器获取的也是内网IP，这时就需要登录光猫，将连接方式改为桥接，然后通过路由器拨号上网，这样路由器获取的才能是公网IP，路由器的DDNS功能才能将域名解析到你的公网IP上。 内网IP段：192.168.0.0-192.168.255.255、172.16.0.0-172.31.255.255、10.0.0.0-10.255.255.255 请确保您的路由器有DDNS功能（现在应该是都有的） 一、开启WOL功能 开机狂按 进BIOS设置
Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
远程连接服务器的工具有很多，比如XShell、putty等，可以通过ssh来远程连接服务器，但这用于写代码并不方便，可能需要现在本地写好代码后再将源代码传送到服务器运行、服务器上的图片也无法直接查看。
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
之前在构思新项目 HXCO Get 的时候，群里的某 @XTL 就向我推荐了 Chocolatey 这个 Windows 下的包管理器。当时并没有什么用，但是后来发现可以很简单地安装 Python 和 FFmpeg，并不需要繁复的设置，只需要输入一行命令然后等待即可。
在此之前，经常有 Apipost 的用户朋友问：为什么我在未登录或者脱机掉线的情况下不支持生成接口文档呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
