在做后端服务器性能测试中，我们会经常听到'分布式'。但你是否了解分布式呢？今天，我们就来给大家讲讲，在企业实战中，如何使用分布式进行性能测试，实战过程中，又有哪些地方要特别注意？
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
本文介绍了Docker常用命令，包括构建、运行容器、查看容器状态、停止和删除容器等。同时，还介绍了Docker服务相关的命令，如查看应用程序、部署应用程序、查看服务状态等。此外，文章还涉及了Docker Swarm操作相关的命令，包括创建和运行Docker Swarm、加入或离开集群、部署应用程序等。
Slave上的机器执行完全按照Master机器的指令执行。包括场景、脚本。所以我们只需要修改master上的脚本就可以了，无需修改slave上的内容
大家接触到的第一个命令可能是ping，来测试接口通不通，但是网络相关的命令可远不止ping：
大家好，这里是 渗透攻击红队 的第 69 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
Portainer 是 Docker 的轻量级，跨平台和开源管理 UI。Portainer 提供了 Docker 的详细概述，并允许您通过基于 Web 的简单仪表板管理容器，镜像，网络和卷。支持 GNU/Linux，Windows 和 Mac。
ip ip命令取代了旧的ifconfig和route命令。ip命令允许你配置、添加、删除和查看网络接口。 例如，如果你发出命令ip a，你将看到所有网络接口的所有配置。这可能有点压倒性，所以要只获取你需要的信息，请使用ip link show。 要查看特定接口，你可以发出命令ip address show dev ens5，这将为你提供更详细的信息，但仅适用于名为ens5的网络接口。 你还可以使用命令ip route查看路由表。 ip命令还允许你启用和禁用网络接口。要启动接口 ens5，命令是： sudo
docker使用namespace实现容器网络，但是我们使用ip netns命令却无法在主机上看到任何network namespace，这是因为默认docker把创建的网络命名空间链接文件隐藏起来了。
这篇文章来自@Sin好友投稿，和我之前写的"记一次从Jboss到3389远程桌面案例"是一个目标，但我只是记录了遇到的问题，他写的更全一些，不过也不完整。
前言 这次渗透测试是从一个CVE开始的，从阿三外网的Jboss打点到内网然后到域控,手法很简单常规,主要还是要扩展一下思路吧哈哈哈!
在网络开发中，我发现有很多同学对一个基础问题始终是没有彻底搞明白。那就是一台服务器最大究竟能支持多少个网络连接？我想我有必要单独发一篇文章来好好说一下这个问题。
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
一个比较完善的发布系统首先肯定是要能发布文件，其次当发布出现问题时要能支持撤销，避免长时间无法解决问题影响产品的正常运营。 对于发布脚本语言如PHP,shell加入语法检查,有语法错误阻止本次发布。
大家好，这里是 渗透攻击红队 的第 58 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
怎样辨别MacBook是否为翻新机 ？如果你是在正规渠道购买 MacBook 笔记本的话，如苹果直营店，官网等，是不用担心买到翻新机的问题。不过有的小伙伴可能会选择其它一些渠道，购买水货之类，这样的话，如果遇到奸商的话，就有可能会遇到二手的翻新机。这里小编给大家简单介绍一下怎么辨别 MacBook 笔记本是否为翻新机的方法。
备份一下 /etc/nginx/nginx.conf 文件，然后编辑此文件，内容如下：
open-falcon的agent用于采集机器负载监控指标，比如cpu.idle、load.1min、disk.io.util等等，每隔60秒push给Transfer。agent与Transfer建立了长连接，数据发送速度比较快，agent提供了一个http接口/v1/push用于接收用户手工push的一些数据，然后通过长连接迅速转发给Transfer。agent项目之前是一个独立项目名字叫falcon-eye ，其自带有web页面来自于linux-dash项目。参考：https://book.open-
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
(Perf -- Linux下的系统性能调优工具，第 1 部分)[http://www.ibm.com/developerworks/cn/linux/l-cn-perf1/]
1.java.net.SocketTimeoutException . 这 个异 常比较常见，socket 超时。 一般有 2 个地方会抛出这个，一个是 connect 的 时 候 ， 这 个 超 时 参 数 由connect(SocketAddress endpoint,int timeout) 中的后者来决定，还有就是 setSoTimeout(int timeout)，这个是设定读取的超时时间。它们设置成 0 均表示无限大。 2.java.net.BindException:Address alrea
LISTENING：表示监听中，这个端口正在开放，可以提供服务 CLOSING：表示关闭的，表示端口人为或者防火墙使其关闭(也许服务被卸载)
（1）依次打开 控制面板 -> 程序 -> 启用或关闭windows功能 上述操作也可以直接使用Win+R， 在运行中输入“optionalfeatures”，点击确定开启。
ssh_sacn 是ruby语言编写的服务器ssh配置信息扫描工具，初一看这个软件的介绍，当时想着肯定是用python写的，不曾想竟然用的是ruby
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
和Zabbix类似，Prometheus也是一个近年比较火的开源监控框架，和Zabbix不同之处在于Prometheus相对更灵活点，模块间比较解耦，比如告警模块、代理模块等等都可以选择性配置。服务端和客户端都是开箱即用，不需要进行安装。zabbix则是一套安装把所有东西都弄好，很庞大也很繁杂。
内网，很多人应该形成了这个概念，很多大型网络的外部网站或是服务器不一定有用，当然外网也是一个突破口。很多时候我们直接从外网入手，随着安全的不断加固，已变得越来越困难。那么黑客通常是怎么进行内网渗透的，内网渗透又是怎样与社会工程学联系起来呢，今天主要描述黑客内网渗透的常用操作手法。
抓取当前机器上的post请求 sudo tcpdump -i eth1 -X -vvv -n -s 0 'tcp dst port 8500 and tcp[(tcp[12]>>2):4] = 0x504f5354'
开发完上述功能后，进入测试阶段，差点崩溃，初测不能用新增的用户来登录，最后惊喜发现，原来可以通过对PBID模型进行添加角色及成员方式解决对其他用户的访问。
iptables的文章多如牛毛，但是，我读了一些，发现虽然成体系，但是不便理解，今天就结合自己的理解，好好讲解下，另外，我们也会使用iptables来实验一个nat地址转换的demo，nat转换，通俗地讲，一般是为了解决ipv4公网地址不够用的问题，因此在学校、公司等机构的有公网ip的服务器上，部署nat软件进行地址转换，如内网机器访问互联网时，将源地址转换为服务器的公网ip；在收到响应时，此时目的地址是公网ip，此时需要修改为内网机器的地址。
这篇博文主要是为了后面的 elk 做准备，我们这里搭建一个 kafka 集群，使用2个节点，还是前面的节点。主要是为了后面做数据缓冲。 这里不对 mq 的详细进行介绍，必要会对 kafka 相关配置进行描述。
可能这两种代码看上去区别不大唯一区别就是输入输出流的关闭顺序。而这种顺序不同也会导致出错。
在3.0之前，提供了Sentinel工具来监控各Master的状态，如果Master异常，则会做主从切换，将slave切换为master，将master作为slave。 Redis3.0已经支持集群的容错功能。 集群搭建：至少要三个master。 创建一个文件夹redis-cluster，然后在其下面分别创建6个文件夹。 mkdir -p /usr/local/redis-cluster mkdir 7001 7002 7003 7004 7005 7006 把redis.conf配置文
大家好，这里是 渗透攻击红队 的第 67 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
目前鸿蒙的macOS版开发工具DevEco Studio还没有发布，具体什么时候发布，还是个未知数。不过我们还是可以在macOS下玩一玩鸿蒙的。由于鸿蒙内置了Android，所以Android就是鸿蒙的后门，与其说是玩鸿蒙，不如说是借Android的手来玩鸿蒙。
访问zookeeper的官网下载地址，我这里下载的时候最新版本是3.6.2，大家也可以通过点击下面的超链接去下载。 zookeeper 3.6.2
亲近的人是不应该分开太久的。没见面的时候朝思暮想，可一旦见到，是否双方都会无可奈何地感觉到这条鸿沟呢？虽然可怕，但这也许更接近事实。——中岛敦《山月记》
大公司的面试，看中的是你对于基础知识的掌握程度， 因为大公司的产品基本是基于开源产品的二次开发，或者使用自动化平台，而这些二次开发的东西是你在其他公司所无法接触到的，更别提让你熟悉阿里的产品或者工具。所以只能通过面试基础知识来考核你的学习能力
当前端开发人员在本地调试时，他们经常与本地主机交互，只需运行npm run在浏览器中打开他们的网页，地址栏显示类似http://localhost:xxx/index.html.
查看采集数据的tomcat日志，习惯性的先翻到日志的最后去查看有没有异常的打印，果然发现了好几种异常信息，但是最多还是这个：
大家好，这里是 渗透攻击红队 的第 62 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
描述:自Windows8起微软官方的激活方式有两种方式：密匙激活(在线与电话激活)与KMS激活
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
