前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
windows电脑通过 ipconfig 查看，mac 电脑通过 ifconfig查看
本文为作者原创，转载请注明出处：https://www.cnblogs.com/leisure_chn/p/11903758.html
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
iptables和asa防火墙类似，作用一样，都是为了保证网络安全，系统安全，服务器的安全，和asa一样也需要建立策略。 下面通过一个案例先了解一下iptables防火墙规则的相关基础操作。（关于防火墙的相关知识概念，请关注微信公众号 L宝宝聊IT Linux防火墙基础与编写防火墙规则 文章） 实验环境： 网站服务器ip地址是192.168.1.5，网关服务器的内网地址是eth0:192.168.1.254，外网地址是eth1:172.16.16.254，internter测试机是172.16.16.17
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
学会使用 image 文件以后，接下来的问题就是，如何可以生成 image 文件？如果你要推广自己的软件，势必要自己制作 image 文件。
1. 每台机器上都有一个网卡，有的甚至有两个网卡 , ETHD 10.1.1.10/8就表示一个网卡
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
执行如下命令启动一个centos，并将轻量服务器的/root挂到容器的/tmp/root下
Meterpreter是Metasploit框架中的一个扩展模块，在攻击成 功以后给我们返回一个控制通道，是metsploit后渗透必不可少的 ，它具有强大的功能，包括socks代理，端口转发，键盘监听等多 个功能，meterpreter可以说是内网渗透测试神器。
某次在试图从容器内访问到本地的数据库时，发现在本机上并没有 docker0 这个网桥。学习了一波 Docker 网络相关的知识后作出了以下总结。
当年比赛许多同学通过550拿下过各地核心目标和难打目标，自己参与其中无论从攻击还是防御溯源都受益匪浅
原因分析： https://blog.csdn.net/TH_NUM/article/details/80450607 解决办法： 运行代码时候前面加上：
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
网上有不少相关教程，这里简单梳理一版简明教程如下，三个步骤实现手机端fiddler：
jmeter分布式压测时，选择其中一台作为控制机，其余的机器做为负载机，执行时，控制机会把脚本发送到每个负载机上，负载机获取到脚本就执行脚本（负载机只需要启动jmeter-server.bat或者jmeter-server），执行后，负载机回传执行结果给控制机，控制机会进行汇总。值得注意的是：如果请求执行成功，不会回传请求的响应信息，所以在查看结果树中， 响应结果看到是空的。
4.通过在目标服务器上安装并使用nmap完成信息收集，为接下来横向移动以及拿下域控提供基础
日常开发过程中难免要进行抓包，查看服务端返回的数据是否正常，而Charles可谓是抓包利器了。下载安装地址：
netstat命令一般用来查看IP/Port占用情况，在网络程序员那里就可以用于检测数据发送/接收的端口是否正确。比如最近在做“视频实时传输”项目时就是用它发现问题的。所以有必要看懂netstat命令输出结果的含义，下面给出三个典型的结果：
LISTENING：表示监听中，这个端口正在开放，可以提供服务 CLOSING：表示关闭的，表示端口人为或者防火墙使其关闭(也许服务被卸载)
由于智能手机权限限制，使用传统方法在 Android 手机上抓包不得不对系统进行 root ，并且最终需要导出到电脑查看以及分析。相较而言，使用 Fiddler 辅助抓包操作简单易行，并且无需对手机进行 root ，同时兼容 Android 以及 IOS。使用 Fiddler 需要一台与被抓包手机处在同一局域网下的电脑辅助，并且路由器没有开启 AP 隔离。
在我的第二台主机上进行如下命令安装tcpdump： yum install tcpdump -y：
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
从Linux的network namespace开始，通过详细讲解Docker的内置网络host和bridge是怎么使用的，来给大家展示不同容器之间网络的隔离和互访是如何实现的。当然好包括一个高级话题：Docker的多机通信和Overlay网络介绍
charles经常会进行手机上的网页抓包，比如去copy别人网站图片或脚本的时候o(∩_∩)o ；
基于 Docker 的开发流程 一般来说基于 Docker 的开发流程是这样的：
咱们并不能直接使用 Proxifier 进行代理，需要为其先创建一个隧道。就好比咋给两个世界搞一个虫洞，让小飞机可以穿过虫洞到达另外一个世界。常见的 SSH 工具都有构建隧道的功能，我这里以 FinalShell 为例。毫无疑问，第一步先连接上服务器。第二步点击右下角设置 ☞ 然后选择隧道 ☞ 添加隧道。其中隧道名称可以任意填写，类型选择 SOCKS5，监听端口任意，该端口为隧道服务的端口，IP 为隧道的 ip，一般为 127.0.0.1。
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
作者简介：智智方，西安电子科技大学硕士研究生，主要研究方向是SDN与网络安全，邮箱675520574@qq.com
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
为了和靶机IP对应，我们先配置一下虚拟机的网卡IP，修改子网IP，NAT设置和DHCP设置
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
前三章中列出的大多数示例代码都很短，并没有涉及到复杂的操作。从本章开始将会把前面介绍的数据结构组合起来，构成真正的程序。大部分程序是由条件语句和循环语句控制，R 语言中的条件语句（if-else）和 C 语言中类似此处就不再介绍，循环语句包括 for 和 while 控制块。循环是社交网络分析的主旋律，比如使用 for 循环遍历分析网络中的每一个节点。当网络规模足够大时，并行处理又变得十分必要。熟练掌握本章的内容后，你的程序将会优雅而自然。
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
云数据库pgsql 内网 172.16.32.98:5432 同一私有网络，默认内网互通
Javaweb——网页编程——B/S架构（Browser/Server，浏览器/服务器模式）
CMD命令：开始－>运行－>键入cmd或command(在命令行里可以看到系统版本、文件系统版本)
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息、TCP/IP连接等
用户只需要几分钟，就可以把自己的程序“Docker 化”。Docker 依赖于“写时复制” (copy-on-write)模型，使修改应用程序也非常迅速，可以说达到“随心所致，代码即改” 的境界。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
一方面是觉得自己似乎已经把知道的性能相关的内容都写过一遍了，再写重复的，味如嚼蜡。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
