依赖于pscp文件，而windows系统下，一般没有安装。所以，需要先安装pscp应用程序。 pscp 下载pscp 放入windows的system32 文件夹下； 传送文件 windows从ubuntu服务器下载文件 背景一：假设要将ubuntu服务器下的/home/fresh/finalproject.tar下载windows下E:盘下，假设linux机器的端口是22，用户名是：fresh; 解决方法： 在Windows的cmd中输入 pscp -P 22 fresh@serverIP:/ho
大家好，又见面了，我是你们的朋友全栈君。架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS(Internet Information Server 因特网信息服务系统)，也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：
MySQL在企业版里为用户提供“Windows Pluggable Authentication”，用于在Windows上执行外部身份验证，使MySQL 服务器能够使用本机Windows服务对客户端连接进行身份验证。已经登录到Windows的用户可以根据其环境中的信息从MySQL客户端程序连接到服务器，而无需指定额外的密码。
最近在Windows服务器上安装OpenSSH，意外发现了一个很有意思的技巧，可用来做域内权限维持，废话不多说，直接上步骤。
生产环境需考量各种因素，结合自身业务需求而制定。看一些考虑因素（以下顺序，可是分了顺序的哦）
从Linux服务器上传或者下载文件到本地除了使用FTP外，还可以通过Linux命令来实现，Linux服务器与本地电脑之间传输文件的命令及使用方法：
桌面虚拟化包含有很多不同的虚拟桌面。其中一项是采用主机共享的模式，发布的桌面包含在Citrix XenApp服务器中。
Kafka 集群方案该怎么做。既然是集群，那必然就要有多个 Kafka 节点机器，因为只有单台机器构成的 Kafka 伪集群只能用于日常测试之用，根本无法满足实际的线上生产需求。而真正的线上环境需要仔细地考量各种因素，结合自身的业务需求而制定。下面我就分别从操作系统、磁盘、磁盘容量和带宽等方面来讨论一下。
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
ssh有密码登录和证书登录，初学者都喜欢用密码登录，甚至是root账户登录，密码是123456。但是在实际工作中，尤其是互联网公司，基本都是证书登录的。内网的机器有可能是通过密码登录的，但在外网的机器，如果是密码登录，很容易受到攻击，真正的生产环境中，ssh登录都是证书登录。 证书登录的步骤 1.客户端生成证书:私钥和公钥，然后私钥放在客户端，妥当保存，一般为了安全，访问有黑客拷贝客户端的私钥，客户端在生成私钥时，会设置一个密码，以后每次登录ssh服务器时，客户端都要输入密码解开私钥(如果工作中，你使用了一
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
一般建议不要在域控制器上运行除DNS以外的任何其他角色。您的域控制器应该是域控制器/ DNS，就是这样。小型组织通常会在其域控制器上安装其他角色和第三方软件。建议您尽可能避免这种情况。
TFS可以安装在Windows Server和Windows PC操作系统中,但是TFS2018和2018只支持64位操作系统中,早期的版本没有操作系统的位数限制.建议将TFS安装到服务器上,除非TFS用于个人使用.
假设您是一名网络安全工程师，需要对某公司的公司进行黑盒测试，分析windows操作系统有什么漏洞并提出解决方案。
本文将介绍如何配置OpenVPN服务器端的配置文件。在Windows系统中，该配置文件一般叫做server.ovpn；在Linux/BSD系统中，该配置文件一般叫做server.conf。虽然配置文件名称不同，但其中的配置内容与配置方法却是相同的。
现在我们就来看看在生产环境中的 Kafka 集群规划该怎么做。既然是集群，那必然就要有多个 Kafka 节点机器，因为只有单台机器构成的 Kafka 伪集群只能用于日常测试之用，根本无法满足实际的线上生产需求。而真正的线上环境需要仔细地考量各种因素，结合自身的业务需求而制定。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
系统管理员每天都使用ping命令，它依靠ICMP协议来检索有关远程主机的操作信息。
如前所述，服务器管理员可以创建具有任意数量自定义的服务器，包括自定义地图和声音。每当玩家加入具有此类自定义设置的服务器时，需要传输自定义设置背后的文件。服务器管理员可以为服务器播放列表中的每个地图创建需要下载的文件列表。
在嵌入式开发中，涉及交叉编译：在 PC 上编译，在开发板上运行。所以就涉及 PC 和开发板之间的文件 传输，方法有多种：网络传输、串口传输、USB 传输，当然，还有最笨的方法：U 盘拷贝。
玩了两天单机，朋友们一致让我来干！好吧，花了一个晚上慢慢钻研终于搞清楚怎么弄了！现在把步骤发一下大家可以看看~
平常工作中你的电脑通常不是网络上唯一的计算机，如果你在工作环境中，情况尤其如此。当我们想要将数据从一台机器传输到另一台机器时，有时连接一个U盘并手动复制它们可能更容易。但在大多数情况下，如果你使用同一网络上的机器，则传输数据的方式是通过网络文件共享来的更方便些。
现在，更多的网站使用Nginx充当Web服务器并部署为LEMP环境，即使是Java Web项目，通常也会使用Nginx进行端口反向代理，而Nginx的兼容和稳定性，Linux远远好于Windows Server。
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
171819APP(www.171819.top)内网穿透工具有很多，其中 Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站，帮你实现 公网 ←→ FRP(服务器) ←→ 家庭内网 的连接，让内网里的设备也可以被公网访问到。
为了让用户的 windows 系统与其他 microsoft 产品能够更安全，更稳定，因此 microsoft 会不定期在网站上推出最新的更新程序供用户下载与安装，而用户可以通过以下方式来取得这些程序：
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
我有几个客户在渗透测试之前来找我，说他们的系统安全做得非常好，因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试，这使我在15分钟内利用AD中的错误配置获得了域管理员权限。
在Windows 2000之后微软引入了一个选项，用户可以通过Kerberos在一个系统上进行身份验证，并在另一个系统上工作，这种技术主要通过委派机制来实现，无约束委派通过TGT转发技术实现，而这也是我们将本文中讨论的内容
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/50
内网穿透的作用包括跨网段访问一个局域网中的一台主机。 📷 如上图，假设我们想要通过主机 A 访问主机 C，但是主机 A 和主机 C 绑定的都是私有 ip 地址，所以它们之间是无法直接进行通信的。要想使得 A 和 C 能够进行通信，就需要用到内网穿透的技术。 我们可以借助 frps（服务端）和 frpc（客户端）来实现主机 A 对主机 C 的访问。 需要做的是： 在绑定了公网 ip 的主机 B 中配置 frps（服务端） 在主机 C 中配置 frpc（客户端） frps/frpc 的工具包的 github 地
采用双处理器许可的新模式时，Windows Server 2012/2012 R2 在这篇文章中，我们将考虑新一代服务器操作系统家族的许可特点。此外，我们将讲述的规则和许可才能使用的虚拟机作为客户操作系统与虚拟机管理程序（通过vMotion，实时迁移等）的支持虚拟机迁移。
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作，实验拓扑如图1-1所示。
假设服务机器开通sambas服务端口，并且windows防火墙允许访问。这时候可以在windows打开网盘一样，打开sambas共享的服务器文件夹，把代码工程放置于共享网盘，用IDE打开网盘文件夹的代码工程。
1.漏洞公告 2018年3月13日，微软发布了本月安全更新补丁，其中包含一个CredSSP远程代码执行漏洞的补丁更新，对应CVE编号：CVE-2018-0886，相关信息链接： https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886 根据公告，该漏洞存在于所有Windows版本，凭证安全支持提供程序（CredSSP）协议是Windows特定的机制，负责在内部网络/域中的客户端和远程服务器之间安全地转发身
Linux服务器（Debian）（已安装agent，请根据下面描述确认是否需要升级agent）
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
业务背景说明 由于爬虫的时候使用了VPN，使得我的IP地址发生改变，从而导致无法访问服务器数据库（有IP地址限制），所以希望通过端口转发的方式解决这个问题。
众所周知，搭建网站最好用是Linux系统，但是有一些Windows软件没法运行在Linux服务器上，就很痛苦
DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择。
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？
我学校有一台Windows电脑 (x@a.b.c.d)，里面安装了一个Ubuntu虚拟机（用户名为y），虚拟机里连着VPN。并且虚拟机的22端口映射到了主机的22端口。通过这个VPN我可以访问另一个远程的服务器（z@e.f.g.h）用于炼丹。
假设您在云上有一个GPU虚拟实例或物理上只有主机的计算机，可以有多种选项，如远程桌面或 Jupyter Notebook ，为您提供类似于桌面的开发体验，但是 VS CODE 远程开发扩展比 Jupyter Notebook 灵活，比远程桌面响应速度更快。我将一步步向您展示如何在 Windows 上进行设置。
服务器 CentOS Linux release 7.4.1708 (Core) + git（version 1.8.3.1） 客户端 Windows7 + git（Git-2.9.3.2-64-bit.exe）
修改本地hosts文件，利用hosts自动解析域名到ip，此方法也适用于windows,只不过windows的位置于C:\WINDOWS\system32\drivers\etc\hosts
在经过了主机时代，PC时代之后，IT世界正在进入云计算时代。 今天，我们来聊一聊，主流计算机技术是如何进化到云计算时代的。 主机时代，大多数人没有经历过，但PC时代，我们正在经历，所以，我们从PC时代开始讲述，看看技术如何变迁的。 PC刚刚发布的时候，因为其价廉物美。买不起主机，甚至买不起小型主机的企业开始大量采用，开玩笑，就是小型机，当时也要十多万美金呢，加上其他软件和服务成本，换算成人民币不得2-3百万啊，有几个人几个企业用得起啊，所以大小型机都是专门机房
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
