在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
charles经常会进行手机上的网页抓包，比如去copy别人网站图片或脚本的时候o(∩_∩)o ；
wmic qfe get Caption,Description,HotFixID,InstalledOn
大家在网上输入【linux 防火墙】等关键字搜索相关文章，有时候会出现命令用不了的情况，不是说他们的命令错误，而是因为操作系统版本的问题。 目前的话，比较常见的 Linux 系统就是 centos 和 ubuntu了吧 废话不多说了，直接开怼
该文章讲述了如何通过修改虚拟机网络设置、添加Oracle监听器以及配置Oracle JDBC连接，解决在Windows系统上使用VMware虚拟机连接不上Oracle 12c数据库的问题。
查看centos版本,如centos 7.9 cat /etc/redhat-release
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
，将插件放到和virtualbox同一个目录下，并且将插件导入到virtualbox中
官方语言就是：Elasticsearch是一个分布式、RESTful风格的搜索和数据分析引擎。
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
启动之后，输入127.0.0.1:8899 就可以访问到whistle调试界面了：
原理：本机和远程主机的两个 VM 之间使用 Debug 协议通过 Socket 通信，传递调试指令和调试信息。 被调试程序的远程虚拟机：作为 Debug 服务端，监听 Debug 调试指令。jdwp是Java Debug Wire Protocol的缩写。 调试程序的本地虚拟机：IDEA 中配置的 Remote Server，指定 Debug 服务器的Host:Port，以供 Debug 客户端程序连接。
net user 查看所有用户 net localgroup administrators 获取本地管理员信息
针对国内云服务器无法使用github这一问题（如今各大运营商已经将github屏蔽），我的建议是尽早在服务器上使用代理。
利用ping -a ip 命令查看！第一行的pinging后面的 『ip』前面的英文就是对方主机名！
一、前言 之前去现场，大佬说客户要跑主机检查脚本，就是服务器有点多，有几百台，问有没有办法一键下发，然后执行脚本去跑，跑完之后回收数据，我听这需求，这不是有手就行？然后就应了下来，说我试试，我本以为就是简单的写个py脚本的事情，确认好需求之后就直接开整，刚开始我写的是使用ssh服务去批量搞。 二、python实现 先确定下流程，大概的流程就是这四个： 连接服务器 上传脚本 执行脚本 回收数据 最重要的是先连接上去，不然想得再好都没用，连接的话我用是py的paramiko，功能挺强大的，Par
自己购买 腾讯云 ，自带 CentoOS 或者 Ubuntu 环境，直接开干。如果使用想更快捷安装 Redis 的话，即可使用 Docker 容器进行安装，可以参考我这一篇博客 Doker 部署前后端分离项目
修改后的主机名可能ping不通，此时需要修改/etc/hosts配置文件，将新名字只指向本机（设置FQDN），新起一行，写上本机ip和名称
今天上午刚想用云服务器传输下文件，当打开finalshell连接服务器时突然发现服务器
打造软件行业首款集成工具，不管你是程序员，测试，运维等都可以使用该软件来提升自己的工作效率。
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
日常工作有端口转发的需求，除了使用 iptables、nginx 之外，还可以使用 rinted 工具进行处理。
内网，很多人应该形成了这个概念，很多大型网络的外部网站或是服务器不一定有用，当然外网也是一个突破口。很多时候我们直接从外网入手，随着安全的不断加固，已变得越来越困难。那么黑客通常是怎么进行内网渗透的，内网渗透又是怎样与社会工程学联系起来呢，今天主要描述黑客内网渗透的常用操作手法。
在前面一篇《Jenkins环境搭建&常见使用技巧》中，我们介绍了Jenkins的架构原理：
1.背景与需求介绍 抓取流量最流行的工具就是Wireshark，在Windows上Wireshark的GUI界面很酷，但对于在linux和mac用惯了tcpdump用户来说，用命令行的tcpdump更直接便捷，Windows上有没有类似tcpdump的抓包工具呢？答案是有的，就是windump，底层是基于winpcap库的命令行工具。 大体的背景是这样的，有Windows服务器运行了一个较定制化的闭源的认证服务，因为这是一个历史遗留下来的服务，并没完备的日志输出机制，无法从现有的日志统计出用户流量数据，在服
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
参数： LOGSTASH_HOST=192.168.1.115 logstash的ip地址 LOGSTASH_PORT=5044 logstash 端口 SHIPPER_NAME=$(hostname) 不知道何用这样写死
如果目标端口开启：首先 kali 向目标发送 [SYN]，然后目标返回 [SYN,ACK]，kali 再发送 [ACK] 与 [RST,ACK]
作者简介：智智方，西安电子科技大学硕士研究生，主要研究方向是SDN与网络安全，邮箱675520574@qq.com
自之前的那篇静态文章 “Docker 安装 Seafile 私有云记录” 丢失后就一直搁置，这之间因为各种原因在服务器和本地都来回重装了几次，那么今天就简单来聊下这个私有云的搭建流程，也当做个记录了（@一下催更本文的Ying酱/滑稽）
WEB服务器，但是首页只有一个IIS 7的欢迎界面，所以先看一下端口顺便扫个目录。
Ubuntu中pip和pip3区别： pip默认给python2用，pip3默认给Python3使用
利用msf破解一句话木马 0x01 前言 本文为智者楚轩原创文章 事情要从下午说起，同学突然叫我说，xxx，我扫到一个老师在电脑上自己搭建的服务器，上面有他c盘appserv的一些文件。还用弱口令进入
半年没更新了，难得想写一下，本来今天上午就打算写的，结果中途被别的事吸引了注意力，公司和某保险公司合作推了一个医疗保险，让我们给父母买，然后我研究了半天条款；又想起来之前买的支付宝那个好医保，也买了两年多了，但是条款也不怎么懂，查了下，感觉坑不少，都做好了理赔时撕逼的打算了。
通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。
课程中使用的虚拟机是用windows的的vmware workstation，像我是用mac系统，得用vmware fusion，因为mac里跟workstation对标的就是fusion，而我要使用课程里的镜像，导入3台节点，跟课程环境保持一致，就得对vmware fusion进行修改，这就是我写这篇文章的初衷。
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 无法向会话状态服务器发出会话状态请求。请确保 ASP.NET State Service (ASP.NET 状态服务)已启动，并且客户端端口与服务器端口相同。如果服务器位于远程计算机上，请检查HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state\Parameters\AllowRemoteConnection的值
/usr/local/nginx/conf/nginx.conf配置端口等,更改location的root目录
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图：
本次渗透没有什么骚操作 甚至也没有什么亮眼的地方 都是稳扎稳打来的 复习一下常规思路 各位表哥别喷就好
有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是大伙觉得我分享的有用（那阿鑫自然是很开心），希望能帮到还在学习路上的朋友，文章若有错误，请及时联系我指出，我也不想误导才学习的朋友。此外，本文为口嗨文，基本在说思路，没有实操。
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
之前做过两年的运维，用过很多命令，深切体会到某些linux命令熟练掌握后对效率提升有多大。举个简单的例子，在做了研发后经常会有跑一些数据，对于结果数据的处理，我们的产品同学一般都习惯于用excel做统计，把数据复制到excel里，然后数据分列，排序………… 最后得出某些简单的结论，我只需要cat, sort, uniq, awk, grep 这几个命令挥手间完成相同的操作。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
