提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
文章目录[隐藏] CentOS命令 CentOS命令 # 查看防火墙状态 systemctl status firewalld # 开启 systemctl start firewalld # 关闭防火墙 systemctl stop firewalld # 开启端口 firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent # 关闭端口 firewall-cmd --permanent --remove-port=2
根据端口号查询进程 netstat -nap | grep port 查看进程信息： ps -aux | grep pid
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
HDIS-Framework是一个基于SpringBoot、Kubernetes、阿里云服务，编写的一个用于支撑微服务的极速开发框架。
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
Ubuntu安装UFW防火墙 sudo apt-get install ufw 一般用户，只需如下设置： sudo apt-get install ufw sudo ufw enable sudo ufw default deny 以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。 启用 sudo ufw enable sudo ufw default deny #运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。 #关闭所有外部对本机的访问，
为了和靶机IP对应，我们先配置一下虚拟机的网卡IP，修改子网IP，NAT设置和DHCP设置
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
1. 每台机器上都有一个网卡，有的甚至有两个网卡 , ETHD 10.1.1.10/8就表示一个网卡
telnet是基于TCP的 这两种检测的当然也适用于检测本机端口，ip换成127.0.0.1即可。
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
操作系统centos centos7版本之前使用的是iptables,centos7版本之后变更为firewalld。 iptables配置实例 iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 文件位置 /etc/sysconfig/iptables IPTABLES的设置情况 v：显示详细信息，包括每条规则的匹配包数量和匹配字节数 x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探 n：只显示IP地址和端口号，不将ip解析为域名 iptables -L -n
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
linux网络相关 查看网卡ip //安装包：yum install -y net-tools ifconfig -a：当网卡没有IP的时候不会显示 打开网卡： ifup ens33 关闭网卡： ifdown ens33 关闭网卡后开启网卡（防止远程连接时关闭网卡后没法远程连接） ifdown ens33 && ifup ens33 设定一个虚拟网卡： 进入配置文件的目录：cd /etc/sysconfig/network-scripts/ 复制网卡ens33配置文件：cp if
Workerman是一款开源高性能异步PHP socket即时通讯框架。支持高并发，超高稳定性，被广泛的用于手机app、移动通讯，微信小程序，手游服务端、网络游戏、PHP聊天室、硬件通讯、智能家居、车联网、物联网等领域的开发。 支持TCP长连接，支持Websocket、HTTP等协议，支持自定义协议。拥有异步Mysql、异步Redis、异步Http、MQTT物联网客户端、异步消息队列等众多高性能组件。
网络通信的三要素： ----------------------------------------------------------------------------- 网络通信的三要素：
charles经常会进行手机上的网页抓包，比如去copy别人网站图片或脚本的时候o(∩_∩)o ；
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
在类 Unix 系统中可以使用 top 查看系统资源、进程、内存占用等信息。查看网络状态可以使用 netstat、nmap 等工具。若要查看实时的网络流量，监控 TCP/IP 连接等，则可以使用 iftop。 一、iftop 是什么？ iftop 是类似于 top 的实时流量监控工具。官方网站：http://www.ex-parrot.com/~pdw/iftop/ 二、iftop 有什么用？ iftop 可以用来监控网卡的实时流量（可以指定网段）、反向解析 IP、显示端口信息等，详细的将会在后面的使用参数
设置https支持，点击Capture HTTPS traffic，如果要在Windows系统进行https抓包，可以点击Trust root certificate，这样的话在Windows系统也可以进行抓包了，并且Windows系统抓包这样也设置完成了， ios端抓包设置相对比较麻烦。
1.安装iftop centos: yum install iftop debian: apt-get install iftop 2.使用iftop iftop -i eth1 #查看eth1网卡的带宽占用情况 iftop -i eth1 -P #显示详细端口流量占用 3.iftop说明 TX:发送流量 RX:接收流量 TOTAL:总流量 Cumm:运行iftop到目前时间的总流量 peak:流量峰值 rates分别表示过去2s/10s/40s的平均流量 4.iftop其他命令 -i设定监
top 命令我想大家都挺熟悉吧！Linux 下的 top 命令有点类似于 Windows下的任务管理器，能够实时动态地监控并显示系统中各个进程的资源占用状况，是 Linux下常用的性能监控和分析工具。
Linux常用命令——网络命令 Linux ifconfig 描述：查看设置网络IP 安装命令：yum -y install net-tools 语法：ifconfig 示例：ifconfig eth0 192.168.8.250 last 描述：用户登录时间列表 语法：last lastlog 描述：查看所有用户最后登录时间 语法：lastlog -u [用户id] 查看指定用户登录时间 traceroute 描述：指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes 安装：
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。
国外的服务器，大部分网络都不太好，但是又有很多小伙伴爱买海外的服务器。有没有什么办法可以流畅管理这些机器呢？我们可以拿一台网络较好的云主机来中转一下SSH和RDP连接。
#如果有其他端口的话，规则也类似，稍微修改上述语句就行 PS: 若网站服务器用的免费监控服务,将上述安全宝规则更换为以下规则:
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
本文为作者原创，转载请注明出处：https://www.cnblogs.com/leisure_chn/p/11903758.html
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
描述: UFW(Uncomplicated Firewall)在Ubuntu20.04操作系统中都是默认安装了，它是一款轻量化的工具，主要用于对输入输出的流量进行监控。
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息、TCP/IP连接等
杨小杰分享一个iptraf工具实现Linux查看实时宽带流量情况 1、安装iptraf： 分为两类，一类为CentOS系统，另为一类为Debian/Ubuntu系统 CentOS系统的安装命令为：yum install iftop -y Debian/Ubuntu系统的安装命令为：apt-get install iftop 2、软件的使用： 首先知道自己服务器的网卡名称（ifconfig命令） -i 设定监测的网卡，如：# iftop -i eth0，其中eth0是服务器的公
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)，l是listening的首字母。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。
进入https://natapp.cn/ 注册并创建tcp隧道 复制authtoken 下载客户端
firewall-cmd --zone=public --add-port=端口号/tcp --permanent
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
在本文中，我们将深入解析iptables NAT（网络地址转换）的功能，以及如何使用它进行网络中转。我们会详细解释NAT中使用的PREROUTING、POSTROUTING和OUTPUT链的含义，介绍如何配置DNAT（目标网络地址转换）和SNAT（源网络地址转换），并在内网场景中演示这些概念。最后，我们将阐述如何持久化iptables配置，以保证在重启后仍然生效。
ping 是常用的网络管理命令，ping也属于一个通信协议，是TCP/IP协议的一部分，适用于windows和linux以及unix。根据reply 反馈结果，来检查网络是否通畅或者网络连接的速度（time）是否正常。主要是端对端的，针对目标ip或者目标网址。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
