PS：最后把容器内的nginx暴露出来了可以在外部访问了，是不是觉得美滋滋，这次主要讲了如果pod的方式创建容器，由k8s进行管理，获取到nginx的ip地址，映射容器内的端口，其实我感觉有点类似docker-swarm,但是这个好像比docker-swarm灵活点。也留个小问题，现在是用的port-forward它得一直开着，如果关闭了，直接就访问不了了，这种该如何解决。下次我来说！
1. 你有台服务器，上面开着个数据库，但该数据库不对外开放，只能通过ssh登录到服务器上才能对其操作，但有时候，你想在本地直接访问该数据库来做些测试，怎么办？
Fiddler是一个免费、强大、跨平台的HTTP抓包工具。Wireshark也是一个强大的抓包工具，不过Wireshark是一个通用的抓包工具，主要精力放在各种协议上了，针对HTTP的特定功能较少。所以如果你需要研究HTTP包的话，Fiddler一定是最适合的工具。
如果目标端口开启：首先 kali 向目标发送 [SYN]，然后目标返回 [SYN,ACK]，kali 再发送 [ACK] 与 [RST,ACK]
鉴于某些原因，我们日常生活中使用的公共 DNS 总是会存在一些奇奇怪怪的DNS解析，例如某些国内云平台大型网站无法正常解析 DNS ，因此搭建无污染 DNS 服务成为了一项值得尝试、有意义的事情。在搭建的技术栈上，我们选择了 unbound 和 dnscrypt。当然，这个世界上还有很多开源的、很好用的DNS服务器产品，比如 knot DNS、dnspord-sr、powerdns 等，它们也在很多大型的 ISP 提供商的 DNS 产品上得到了很多的实践，但是就我们个人而言，如果需要搭建一个小范围、公共的DNS服务，那么 unbound 是足够的，并且对于我们实现无污染有非常好的基础。废话少说，不如跟我一起来搭建一下。
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
0x01发现蹭网者 家里刚刚装了路由器,网速飞快~ 最近为什么网络突然这么慢呢? 打开路由器后台列表 家里就我一个人有电脑,为什么多了一台机子? 尼玛!原来有人蹭我网,网速还占了1兆多!看来wif
最近遇到一个问题，就是过几天我需要离开学校，而且到时候仍然想登陆校园网里的一台服务器进行工作；但是我又没有校园网网关的操作权限，不能做端口映射，也不能搞到校园网内部主机的外网ip，而且学校自己提供的v**又根本没法用。研究了半天，总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。
Charles和Fiddler一样不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
Nmap -sS -sC -sV 10.129.34.101 Nmap扫描结果可以看到开启了ftp、ssh、http的端口且操作系统是Linux的
Docker要求运行在Centos 7上，要求系统为64位，系统内核版本3.10以上
Redis安装（单机版） https://lupf.cn/articles/2020/04/06/1586153137483.html 当主从所有机器都按上面的方式安装好Redis，且保证Redis本机下能正常启动之后，就可以按以下当时做主从配置了
VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。
前面已经指出过，T C P和U D P采用16 bit的端口号来识别应用程序。那么这些端口号是如何选择的呢？
今天分享一篇从0到1搭建Spark集群的步骤，企业中大家亦可以参照次集群搭建自己的Spark集群。
ping、traceroute、mtr这三个都是Linux下查看本机或服务器网络状态等所用的命令，下面一一介绍：
Metasploit是一款强大的渗透测试平台，其中包括了很多渗透测试利器，简称MSF。今天我就演示如何在手机上运行Metasploit并且实现"永恒之蓝"渗透内网windows主机！由于安卓平台的特殊性，要在Termux上部署MSF！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
本该是风和日丽的一天，闲得无聊，打开了windows的事件查看器，诶，我不是换了rdp(远程桌面连接)的默认端口了吗，竟然还这么多登录日志，得~ 换端口果然是自欺欺人的事情。被爆破了。再仔细一看事件中竟然没有记录ip。那么，开搞吧。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
由于Win7默认没有安装FTP组件。故FTP的设置第一步就是安装FTP组件
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理
我在Windows10系统安装了虚拟机，设置的主机与虚拟机的连接方式是桥接，安装好后，发现虚拟机ping不通主机，但是主机可以ping通虚拟机。
一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。 对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但是对于七层的防火墙，不管你源
这里外网win2016靶机有开防火墙，所以需要加个-d参数绕过防火墙进行端口扫描，但是这里扫的时候出了点问题，不过多试几次也能扫出来开放了5985端口(WinRM服务)和49773端口
防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。
小扩展: 对于filter来讲一般只能做在3个链上：INPUT ，FORWARD ，OUTPUT 对于nat来讲一般也只能做在3个链上：PREROUTING ，OUTPUT ，POSTROUTING 而mangle则是5个链都可以做：PREROUTING，INPUT，FORWARD，OUTPUT，POSTROUTING
一：前言 防 火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络 的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。 对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但是对于七层的防火墙
简单来说 redis 就是一个数据库，不过与传统数据库不同的是 redis 的数据是存在内存中的，所以读写速度非常快，因此 redis 被广泛应用于缓存方向，redis默认端口是6379，由于redis被广泛使用，自然而然安全区域也备受挑战。
安装MySQL5.7的过程中是没有让用户输入初始密码这一步的，安装完MySQL5.7之后，以root的身份，输入命令：
去看一下，80 端口没什么东西， 10000，用 https 访问，有个登录界面，弱口令没得
有时需要使用网络代理，但是它开着的时候，电脑的UWP应用就无法联网,比如Windows商店和天气应用，EXE应用不受影响。关掉代理，UWP应用就可以正常联网了。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
想必每个学习深度学习的小伙伴，特别是新手小白，总要为找到以及调试一个适合的gpu云主机煞费苦心。不知道大家有没有经历过，用自己的显卡计算时，每出一个结果，就能听到显卡”兹”的一声，仿佛在向我哀嚎。就在这时候，floydhub闯进了我的世界，是他，是他，就是他！ 为什么我如此兴奋？因为这正是我这种懒人喜欢的东西。没错！不用配置环境，不用选区域，不用选系统，不用选套餐，不用申请优惠码，不用绑信用卡，通通不用！ 其实深度学习最好，最经济的训练方式就是在云端，找个GPU的机器，安装搭建环境进行训练，这也是我
吃个饭回来，xshell连着的服务器突然卡住了，动也动不了。重启，重开xshell，排除是xshell的问题，切换网络，排除是网络的问题。
有人说程序员不懂浪漫，还有一些梗说即使是女神/男神，换行不同也不相为谋。 更别说，有的 女生/男生 有自己喜欢的 小哥哥/小姐姐，黑我们作为程序员不懂他们的追星乐趣。
2.打开 Windows 环境变量设置, 新建变量名 MYSQL_HOME , 变量值为 MySQL 安装目录路径, 在 环境变量 的 Path 变量中添加 ;%MYSQL_HOME%\bin;
Redis在默认情况会将服务绑定在6379端口上，从而将服务暴露在公网环境下，如果在没有开启安全认证的情况下，可以导致任意用户未授权访问Redis服务器并Redis进行读写等操作。
利用burp的爆破模块得到账号密码为 admin/happy（但是我没爆破出来.jpg
本文记录在 dotnet 6 的网络和在 .NET Framework 的行为的变更。在 dotnet 6 下，默认的网络请求在系统网络代理变更的时候，是不会动态切换代理的。例如在应用运行进行网络通讯之后，打开 Fiddler 抓包，此时将会发现 Fiddler 抓不到包，只有在应用重启之后才能抓到。或者是开着 Fiddler 抓包，然后退出 Fiddler 之后应用就断网了
之前做运维，有一些印象很深的事故，今天来讲其中一个，为了大家能理解，先说一些背景。现在因为流量巨大，单台机器肯定不足以为所有用户提供服务，所以大公司几乎任何一个服务的背后都是一套集群，然而任意一台机器不是100%可靠，如果你想让你服务尽可能接近100%可靠，你的集群就得具备检测和剔除坏点的能力。 之前在阿里广泛使用的是LVS负载均衡，LVS集群就支持坏点检测和剔除，用户访问大概架构如下。
下载最新的 FRP ：https://github.com/fatedier/frp/releases 几种常用架构如：
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
Doris 运行在 Linux 环境中，推荐 CentOS 7.x 或者 Ubuntu 16.04 以上版本，同时你需要安装 Java 运行环境，JDK最低版本要求是8。我们这里使用的是Linux Centos7.9版本，jdk为1.8。
https://github.com/tangxiaofeng7/Shiroexploit
在某些场景中我们会希望能够关闭防火墙，比如 ftp连不上，又不想在iptable中添加端口配置，那么我直接就把防火墙给关了。下面是學習啦小編收集整理的centos 如何关闭防火墙，希望對大家有幫助~~
本文实例讲述了Linux环境(CentOS6.7 64位)下安装subversion1.9.5的方法。分享给大家供大家参考，具体如下：
最近在研究自动升级开源项目的时候偶然想到IoT领域的自动升级，突然想起2016年买的树莓派（Raspberry Pi）。那就分享一下如何入门树莓派的教程，我当时一共买了两块一款是Raspberry Pi 3b（2016年价格259元去年以抽奖送给社区小伙伴）另一块Raspberry Pi 3 Model b+（2018年价格221元）。在今年买了一块Raspberry Pico（24元）这些统称为开发板具体的型号如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
