1.使用kali作为攻击机，windows7（旗舰版）作为靶机，靶机IP地址未知，但kali和靶机均在同一个网段，可ping通
最先吧，原本是有人来问我Minecraft服务器的问题，就是打算开服务器然后来问我问题的
内网穿透的作用包括跨网段访问一个局域网中的一台主机。 📷 如上图，假设我们想要通过主机 A 访问主机 C，但是主机 A 和主机 C 绑定的都是私有 ip 地址，所以它们之间是无法直接进行通信的。要想使得 A 和 C 能够进行通信，就需要用到内网穿透的技术。 我们可以借助 frps（服务端）和 frpc（客户端）来实现主机 A 对主机 C 的访问。 需要做的是： 在绑定了公网 ip 的主机 B 中配置 frps（服务端） 在主机 C 中配置 frpc（客户端） frps/frpc 的工具包的 github 地
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
实验要求：为了能够实际部署一个的电子邮件系统，需要使用到下面的软件：1）Sendmail：实现邮件的接收和中转，即SMTP；2）Dovecot：实现邮件的收取，即POP3和IMAP；3）Foxmail：客户端收发邮件的工具。硬件上需要两台主机：一台Linux主机，同时安装邮件服务器软件Sendmail、Dovecot和DNS服务器软件bind；一台Windows 7主机（192.168.100.12）作为电子邮件用户端，安装软件Foxmail。 注意事项:此次仅作为实验进行参考，所以关闭SELinux和firewalld，使得步骤更加精简 由于此次实验为最小化的centos，所以并无某些服务组件，提前在此处提出，并安装
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。
NTP协议是Network Time Protocol网络时间协议的简写，基于RFC2030。
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。 准备 进行实验所要做
右键“我的电脑”，选择“管理”，打开“计算机管理”窗口。选择“计算机管理（本地）”--》“系统工具”--》“本地用户和组”，右键点击“用户”，选择“新用户”，输入用户名和密码，创建用于FTP访问的用户。
控制面板——程序和功能——打开或关闭Windows服务，会弹出“Internet信息服务”的窗口，全选
因为最近在windows7的vm12中安装了ubuntu作为服务器，想让局域网内其他服务器可以访问到，捣鼓了一阵，做个总结 Vmware网络连接方式分三种,桥接方式,NAT方式,仅主机模式方式.桥接模式对应 VMnet0虚拟网络,将虚拟机看成和主机在同一个网段的另一台物理主机.本次研究结果是使用桥接方式 1 关掉windwos防火墙 控制面板-windows防火墙-打开或关闭防火墙 然后将防火墙关掉 2 修改虚拟网络编辑器 VM-编辑-虚拟网络编辑器 1）选择vmnet0 2）vmnet信息选择“桥接模式” 3）“桥接到”选择和windows一样的网卡驱动 （查看本机网卡驱动方法： 1右键无线网连接小图标。2，打开网络共享中心.3，更改设配器设置。找到自己连接的无线网，我的是Inter (R) wireless-N 7260） 4）点击确定 3 虚拟机设置为桥接模式 右键虚拟机系统-设置-网络设配器 选择vmnet0(桥接模式） 4 设置本机为静态ip 1)右键无线网连接小图标。 2)打开网络共享中心. 3)更改设配器设置。 4)找到自己连接的无线网,右键-属性-双击ICP/IPv4 5)选择使用下面的ip地址 (这里需要填写动态获取时一样的ip，查看方法：win+r 输入cmd,控制台输入ipconfig/all， 找到自己连接的网络信息） ipv4地址，子网掩码，默认网关，dns服务器填写 5 设置虚拟机系统网络 编辑网络，IPv4settings method:manual adress:和主机ip在一个网段，最后一个数字不一样就行 netmask:和本机子网掩码一样，255.255.255.0 默认网关：和本机一样 dns:和本机一样
一、什么是ftp? FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（A
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
2、实现步骤，获得主服务器，从服务器IP地址。保证主服务器和从服务器上的数据一致。创建主服务器帐户，并配置主从服务器。
网站服务器其实就是一台大型的电脑主机，我们也可以将自己家的电脑主机去做成一台用于存放网站的网站小型服务器供别人访问。那么如何用自己的电脑去做网站服务器呢？由于我们公司目前是内网，由于外网访问的需求，公司又不想出钱买云服务器，我试着从网上看着学习了一下，而且成功了，中间走了不少坑，这个文章能帮大家少走弯路，希望能够帮助大家。
在这篇文章中，我会向大家介绍一些关键的windows命令行。虽然命令行是windows中使用最少的部分，但它也是最强大和最灵活的。以下是对普通用户最有用的windows命令。
然后修改deepin.iso为你下载的ISO文件名称即可，保存退出 其中，有两个在启动阶段报找不到文件错误的地方是：
Host groups（主机组）---->Hosts（主机）---->Applications（监控项组）---->Items（监控项）
可以看出hasee 使用了Aqtronix WebKnight 这款WAF，此时我们应该清楚的是，此处的WAF 可能是cdn厂商的，也可能是hasee 的，所以我们这样其实并不准确，我们应该用IP来进行查询
软件安装环境：windows7 64 下载最新软件官方地址：http://www.netsarang.com/download/main.html 一.下载步骤： 1.点击相应要下载软件的链接.
由于Windows7使用了比较安全的机制，所以入侵win7远比入侵Windows xp要难得多。虽然系统本身很安全，但是我们不可能只安装一个系统，就什么都没有了，系统内我们还会安装很多软件，我们就可以从这些应用软件入手，去寻找他们的漏洞，借助这些软件做跳板，去入侵系统。
今天我们来说下怎么在linux环境下如何搭建PPTP-V**，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（V**），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
今天我们来说下怎么在linux环境下如何搭建PPTP-***，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（***），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
WIN7下用VMware建了虚拟机后，有时改了网路设置后，发现VMware无法通过NAT方式上网了，很多网友都遇到这样的问题，而且一直没有找到好的解决办法。其实只要通过HOST-ONLY方式就可以上网。 （物理机 win7 + 虚拟机 VMware + centos 6.5）
https://www.anquanke.com/post/id/199227#h3-7 https://www.cnblogs.com/tr1ple/p/12483235.html
TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。
第一节:介绍虚拟化技术 虚拟化技术 1.在一台计算机运行多个操作系统 2.教学环境 测试环境 3.和硬件无关 4.P to V 物理机->虚拟机(Physical to Virtual) V to P 虚拟机->物理机(Virtual to Physical) 5.节省管理成本 6.节省硬件投资 7.省电 第二节:主流的虚拟化产品 介绍虚拟化厂家 VMWare: 以使用Vmware Workstation 10.0为例 当然还有Server,ESX Server(直接安装在物理机上虚拟化)
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
下载.jpg 全量端口基础方案简单梳理 21 FTP弱密码 22 SSH弱密码 23 telnet弱密码 25 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑 53 DNS溢出、远程代码执行、允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控 69 尝试下载目标及其的各类重要配置文件 80 IIS6 RCE 80-89 应用服务器端口 110 POP3 可尝试爆破,嗅探 111 NFS 权限配置不当 137 SMB 143 IMAP 爆破 1
基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口，RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞
客户端通过IP地址、端口号、用户名、密码等信息连接MySQL数据库，然后通过数据库的连接管理工具进行连接验证，确认用户名和密码的权限，是否可以访问数据库，可以访问哪些数据库。
随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢？
实训任务：DELL 服务器配置RAID操作指导 一. 实训目的 通过本次实训，训练学员掌握以下内容： 1、 Dell服务器配置RAID 2、 配置之前先确认数据（重建阵列会导致数据丢失）
SCADA系统，广泛应用在堤坝、发电站、炼油厂、大型服务器控制服务方面等等。主要用于高度专业的任务例如水位调度控制、电力网络的控制等等。
不知道大家在看到这个图的时候第一时间想到的是什么，【好复杂】【看不懂】【终端数好多】，这里不看整体的结构怎么样，来看看终端数量都非常的多，终端要与网络中进行通信，势必需要IP地址，从最开始学习到现在好像都是手动去设置的终端IP地址，如果一个网络中有几百台、几千台的终端设备，难道需要IT维护人员一个一个去设置吗，那工作量太大了，并且如果涉及到整改，比如换了一个新的网段，那岂不是之前设置的又需要重新修改，那估计TCP/IP的体系也没人使用了，使用起来太麻烦，不方便维护跟扩展，所以呢，出了一个应用层协议---DHCP。
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
前段时间在一个公众要推送的文章《黑客最想要的礼物》中看到了badusb，进行更进一层的了解，决定玩一玩这个（其实是因为这个便宜）。Badusb通过U盘达到控制服务器的效果，更加具体的通过网上去了解吧（吓得我再捡到U盘，绝对不乱插了）。
最近发现GFW又升级了，而使用google是我们IT人员必须的工具，没有办法只有自己动手部署squid服务器，结果发现squid不是很稳定，经常说出现一会能打开，一会又打不开的情况（具体原因未知），为避免麻烦干脆在Azure上部署了一套L2TP ×××服务器，在这里将部署过程写下，希望对各位博友有帮助；
最近发现GFW又升级了，而使用google是我们IT人员必须的工具，没有办法只有自己动手部署squid服务器，结果发现squid不是很稳定，经常说出现一会能打开，一会又打不开的情况（具体原因未知），为避免麻烦干脆在Azure上部署了一套L2TP ***服务器，在这里将部署过程写下，希望对各位博友有帮助；
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
VMware Workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 IT开发人员和系统管理员而言， VMware在虚拟网路，实时快照，拖曳共享文件夹，支持 PXE 等方面的特点使它成为必不可少的工具。
最近有工单反馈win7系统上，登录腾讯会议时报”网络异常，请检查网络设置“，之前也遇到过iOS端报这个问题，今天一起来分析下这个问题。
route add命令的主要作用是添加静态路由，通常的格式是： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 参数含义：^destination ^mask ^gateway metric^ ^interface
前面的Telnet的命令使用方法部分是我在网上搬过来的，后面的内容是我在自己初学实践时所遇到的一些问题及解决方法。
Ipconfig /release Ipconfig /all Ipconfig
很多时候我们使用的软件很“矫情”，有的只支持Windows10，有的对Windows7兼容性最好，尤其是课代表这种喜欢折腾，经常和各种软件打交道的人来说，只有一个系统往往会有一定的局限性，装双系统甚至是多系统又麻烦又容易出问题，而且也总不能来回关机开机对吧？
领取专属 10元无门槛券
手把手带您无忧上云
