前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
IP其实是网际互连协议的缩写，但是我们通常会省略IP地址后面的地址两个字，直接用IP来代表计算机在网络上的一个标识，其实这是不严谨的。IP是整个互联网工作的核心，我们所说的IP地址其实只是其中的一个功能，即：IP定址，这是一个独一无二的地址，看到这里有些童鞋就会产生疑问，独一无二？四组数字装得下那么多机器吗？接下来我们就先介绍一下IP路由以及IP地址的分类。
*本文原创作者：tigerlab，本文属FreeBuf原创奖励计划，未经许可禁止转载 2016年8月16日，黑客团伙“The Shadow Brokers”声称自己入侵了“Equation Group“（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的部分黑客工具泄漏在了互联网上。 泰格实验室第一时间对此次泄露的文件进行了深入分析，多数漏洞的验证分析情况已有同行分享，现将我们对另外三个未见分析的漏洞的验证分析分享给大家，其中包括fortinet、juniper、Cisco三种设备漏洞。 1、for
在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host、none、overlay、maclan和Network plugins这几种网络模式，运行容器时可以通过–network参数设置具体使用那一种模式。
Jedis: 一款java操作redis数据库的工具. 使用步骤： 1. 下载jedis的jar包 2. 使用
渗透测试（penetration test）是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析师从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
通常来讲，“购买新产品” 指的是这样的交易过程：购买食物时，可以先确认食材然后购买它，即使难吃也不会要了你的命；购买汽车时，首先它得符合所有安全标准；为特定目的购买配件时，不合格就可以要求退款。到了购买软件这里，规则大抵类似；然而，市面上却出现了新问题：数据被盗。
从前有座山，山上有座庙，庙里有个老和尚和小和尚……这个简短无尽的儿童故事是很多人都知晓的，整个故事从开头就定义了空间的概念，让我们能够清楚的知道老和尚和小和尚在山上的庙里，网络空间同样如此。 如果说GPS绘制出了世界的地图，那么网络空间搜索引擎就是整个互联网的地图。 自从互联网诞生的那一刻，网络空间也由混沌之初快速扩张。 在互联网中各种网络设备物物相连，因此互联网基础上的延伸和扩展，用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，形成万物互联的物联网（IOT，Internet of things
很多朋友都曾问到关于 Guest和 Host互联，以及Guest如何连接网络，其实这并不是一件困难的事情，只要能够理解 VMware 提供的网络模型即可，今天结合实际使用经验，针对虚拟机网络设置，来详细介绍一下 VMware的 3种网络结构。
现在的生活离不开网络，例如手机，电脑，平板，都是网络的代名词，通过一些APP，浏览器，获取大量的信息如文字、声音、视频，这都是从网络的某个地址存在的或者是网络的另一端某个用户通过设备共享的，网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系，像我们平常办理宽带与手机办卡上网，都是通过向某一服务商缴费注册连上他们的设备，下载相应的聊天软件和浏览器就可以上网与他人交流、获取资源、浏览一些网络信息。
起因是要升级一台本地的通信网络设备A，结果升级之后收不到远端设备B回复的GTP信令消息了，然后A就把B的IP标记成了不可使用的IP，这也是A设备的一个功能，而且标记为不可用的IP后，当下次用户上线就不选择此IP进行GTP Tunnel的建立了，从而避免了时间和资源的浪费，多么完美。
前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，分别针对网络空间中的设备及网站，
简单几步实现在Linux centos环境下安装部署sql server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的sqlserver数据库，而无需公网IP，无需设置路由器，亦无需云服务器。
简单几步实现在Linux centos环境下安装部署SQL Server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的数据库，而无需公网IP，无需设置路由器，亦无需云服务器。
答: 实时收集数据，通过报警及时发现问题，及时处理，所获取的数据也可以为系统优化提供依据。
如果没有出现设备号和设备信息说明没有连接成功，也就是说adb检测不到设备，这个时候检查手机驱动是否安装。
将获得的网页数据（静态web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应
前面我们详细介绍了Zabbix与乐维监控在架构与性能、Agent管理、自动发现、权限管理、对象管理、告警管理、可视化及图形图表方面的对比分析，接下来我们将对二者网络功能方面进行对比分析。
LiveGBS国标GB/T28181流媒体服务器软件，支持设备|平台GB28181注册接入、向上级联第三方国标平台， 可视化的WEB页面管理(页面源码开源)；支持云台控制、设备录像检索、回放，支持语音对讲，用户管理， 多种协议流输出，实现浏览器无插件直播。
DHCP，动态主机控制协议，规定了客户端如何通过网络访问服务器，获取上网所需的ip地址等网络参数。
实现ubuntu 系统桌面级别的远程连接,需要在ubuntu 系统中安装vnc,既然是桌面,前提是需要ubuntu 带有图形化界面,如果没有,可以执行以下命令安装图形化界面
之前做内网渗透测试的时候，一直想要有一款能够格式化存储收集到的信息，并且可以方便的查找出重要信息的工具。前段时间看到了Leprechaun 这个工具，给了我一些想法。由于，我对于这个工具有些不喜欢的地方。再加上好久没有写小程序练手了，于是决定自己定制一款类似的工具。
关于锐捷交换机的使用，一直都有不少朋友问起，本期阿城就给大家整理下常用的10大锐捷交换机的配置查看命令，希望可以帮助到各位老铁，记得点赞+在看呀。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
说到防火墙，大家多少能够知道，这是一种防御功能，能够起到网络上的防护作用。通常我们可以在系统中直接开启或者关闭防火墙，这将使我们的系统直接暴露在各种攻击之下，所以一般我们在学习阶段都是在虚拟机中关闭防火墙来模拟大部分软件的远程测试。另外，除了个人计算机可以对防火墙进行设置外，网络管理员和网络运营商也可以直接对各级硬件设备进行防火墙（网络访问规则）的设置，如：路由器。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
https://www.vulnhub.com/entry/g0rmint-1,214/
在app的安全分析过程中，我们需要检测app的网络接口是否包含有web安全漏洞、或者常见逻辑漏洞等。因此需要捕获app的http、https数据包，从而进行分析。这篇文章主要介绍使用Fiddler捕获app的http、https数据包进行分析。并且介绍有时我们需要分析国外相关app的接口时，如何与访问国外网站设置相结合，捕获国外相关app的http、https数据包。
Hello Bonjour! 一开始用Bonjour,我是拒绝的。 让我们以一个问题开头：如何能在本地网络找到自己想要的硬件设备及相应服务,并连接？ 在这个以IP协议进行通信的互联网世界,我们的计算机与移动设备都需要一个唯一IP作为标示。假如我们有一台打印机需要进行连接。我们必须给他分配一个固定的IP,我们才能够连接它。然后我们可能还需要去配置一个DNS服务器,这样子我们才不需要直接通过IP去连接打印机。 我们很多时候希望可以在本地网络获得可用服务的列表,而不需要知道每个服务的IP地址,端口。但是我们不想去
这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
浏览器第一步工作就是要对输入的URL进行解析，从而确定发送给Web服务器的请求信息。
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输
下一步是查找 设备提供的COM端口信息。右键单击所需设备：Settings < Config < Console COM Config
网管系统通常会通过SNMP监控获取设备的相关信息，通过Trap接收设备的告警信息，今天的文章告诉你，如果你需要做SNMP的对接，需要问对方要哪些信息。
adb 基本语法 adb [-d|-e|-s <serialNumber>] <command> 命令行参数 -d：指定当前唯一通过 USB 连接的 Android 设备为命令目标 -e：指定当前唯一运行的模拟器为命令目标 -s <serialNumber>：指定相应 serialNumber 号的设备/模拟器为命令目标 为啥需要指定设备为命令目标？ 如果有多个设备/模拟器连接，需要为命令指定目标设备，否则怎么知道要操作哪台设备 重点 如果只有连了一台设备，那就不需要 -d、-e、-s 参数了 在多个设备/
假期马上结束了，闲暇之时我自己尝试着搭建了一个内网渗透的靶场。靶场是根据比较新的漏洞进行搭建的，质量自以为还可以。
ADB，中文名安卓调试桥，它是一种功能多样的命令行工具，可用于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。它是一种客户端-服务器程序，包括以下三个组件：
这个效应是在【潜能突破】研习营课堂上发现的，我们有个练习叫三生万物，每个人都会成为一次观察者角色，当大家在成为其他角色时，他们总是发现不了自己的问题，无论我们怎样提醒都没有用，无法改变原有的模式，当他们进入观察者模式，看见其他人的行为所造成的后果时，立刻恍然大悟，主动注意自己的形为，在当下立刻发生改变.
HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。
简要描述： 百度某SDK设计缺陷，导致可本地或远程获取手机的敏感信息 详细说明： 0x01 漏洞定位 检测发现手机经常有应用会打开7777端口，并且在任意地址监听，于是便一探究竟。 原来是百度手机助手
华为S5700三层交换机基本配置 1. 通过Console口登录交换机 通过Console口登录主要用于交换机第一次上电或者本地配置。或者无法通过远程访问时，可通过Console口登录。我这里是在网上买了一条RJ45转USB的数据线，可以直接连电脑。 下载Xshell软件，配置如下图 这里我当时遇到的问题是：Port 应该选择COM* 呢？ 因PC端可能会存在多个连接接口， 这里需要选择的是连接Console线缆的那个接口。 一般情况下， 选择的接口是COM1。 这个端口号，我们可以在【设备管理器
nmcli使用方法非常类似linux ip命令、cisco交换机命令，并且支持tab补全，也可在命令最后通过-h、--help、help查看帮助。在nmcli中有2个命令最为常用：
11、show cdp neighbors detail：查看邻接cisco设备详细信息
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
