前提条件，当然是需要打开被远程的 Win10 系统的远程桌面的访问功能...，然后在目标 win10 主机上，使用自带的openssh 软件运行ssh反向代理命令：
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率更高，Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过SOCKS代理。下面提供了两个工具的下载地址：
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。
工具介绍 reGeorg 据网上说reGeorg是reDuh的继承者,虽然没用过reDuh。reGeorg利用了会话层的socks5协议,提供了PHP、ASPX、JSP脚本,效率很高。就像我们平常使用的reDuh、tunna，和reGeorg一样，都是正向代理。一般都是用户上传一个代理脚本到服务器端，本地的程序去连接服务器上的脚本，脚本程序做代理转发端口和流量。 Proxifier Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS
如果要使用BurpSuite抓包进行如暴力破解等操作，还需要另外配置一下BurpSuite的代理
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。之前由于我并没有接触过reGeorg工具，出于好奇，就研究了一下这个工具的用途以及原理，于是形成了本篇文章。 1. 是什么 在大多数的文章中，都把reGeorg称为内网代理。实际上，它也确实在渗透的过程中，起到了代理的作用。 考虑一种场景，资产组里有2台机器：主机A、主机B。其中主机A上运行了Web服务，且IP或者端口映射到公网，可以被外部人员访问，主机B是在外网访
最近在实战练习，一些复杂的网络环境或者配置总是让人很头疼，我也在解决问题的过程中遇到了这两个工具，可以用来穿透内网，还是挺好用的。
Pyramid是一款由多个Python脚本和模块依赖组成的EDR绕过工具，该工具专为红队研究人员设计，可以帮助广大研究人员通过利用Python的一些规避属性并尝试让EDR将其视为合法的Python应用程序，来实现红队渗透任务。
HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。
大数据时代，Python 是目前使用最广泛的编程语言之一，它是一种解释型高级通用编程语言，具有广泛的用途，几乎可以将其用于所有事物。其以简单的语法、优雅的代码和丰富的第三方库而闻名。python除了有很多优点外，但在速度上还有一个非常大的缺点。虽然Python代码运行缓慢，但可以通过下面分享的5个小技巧提Python运行速度。 1、选择合适的数据库结构，使用正确的数据结构对python脚本的运行时间有显着影响。 2、善用强大的内置函数和第三方库，如果你正在使用python并且仍在自己编写一些通用函数，那建议可以试试 Python提供的库和内置函数来帮助你不用编写这些函数。 3、避免循环重复计算，如果你有一个迭代器，必须用它的元素做一些耗时计算，比如匹配正则表达式。你应该将正则表达式模式定义在循环之外，因为最好只编译一次模式，而不是在循环的每次迭代中一次又一次地编译它。只要有可能，就应该尝试在循环外进行尽可能多的运算，比如将函数计算分配给局部变量，然后在函数中使用它。 4、访问目标网站过程中多做反爬措施，尤其是一些比较有价值的网站对IP的要求很严。在访问的过程中需要加上高质量的IP。代理有很多的选择，比如使用隧道模式的代理。这里我们示例的亿牛云爬虫代理IP，简直的代理IP的添加方式如下：
本文主要记录 ssh 隧道使用 来进行内网穿透。使用 sockv5, 其效果和 ss 一样；仅仅使用ssh,putty 就能做到。可以作为应急使用；
春节假期已经正式结束了，大部分人都回到了工作岗位上开启了新的奋斗。因为春节前疫情的全面放开，很多地方春节都在倡导就地过年。疫情三年大家的出游也严重的受到了限制，所以今年春节期间很多人都有了出游计划。因为假期的关系大多游客缩小了出游半径，本地游、周边游、近郊游取代了异地长线游，成为兔年春节新的旅游消费趋势。收假后全国各地也陆续公布了今年春节的文旅数据。目前为止，在已经公布春节假期旅游收入的15个省份中，四川位列第一。
如今，即使被称为“日不落”的餐饮业，也在使尽浑身解数满足社会发展需求。因此，“预制菜”应运而生，成为近年来的行业热点。预制菜怎么就火了呢?大体可以从以下几个方面来说。 一、首先，懒宅经济助推了预制菜行
在使用 Arthas 之前，当遇到 Java 线上问题时，如 CPU 飙升、负载突高、内存溢出等问题，你需要查命令，查网络，然后 jps、jstack、jmap、jhat、jstat、hprof 等一通操作。最终焦头烂额，还不一定能查出问题所在。而现在，大多数的常见问题你都可以使用 Arthas 轻松定位，迅速解决，及时止损，准时下班。
示例如下，在目录/etc/supervisor/conf.d/下创建redsocks2.conf，并加入：
我们学IT技术肯定需要经常翻墙到国外开源论坛看看，比如看MIT的机器学习，数理统计等等，翻墙就需要ipv6走Teredo隧道，但自己win10电脑又开不起ipv6，各种denies，今天记录一下自己的解决之法。
伴随着k8s的大量使用，无论是基于应用隔离或者高可用，容灾的需要还是运维管理的需求，很多企业都会部署多个K8S集群。这就会导致有些应用依赖于其它k8s集群的微服务，需要从一个集群里的pod访问另外一个集群里的pod或者service。为了解决跨集群服务调用的问题，我们试验了一种基于隧道的方案，下面就让我们一起来体验一下吧。
*本文原创作者：白泽安全团队，本文属FreeBuf原创奖励计划，未经许可禁止转载 从这几天网上公开的信息和材料分析，美国的NSA很可能已经被黑。 一个名为“The ShadowBrokers”的黑客组织声称他们黑进了方程式黑客组织（Equation Group）–一个据称与美国情报机构国家安全局（NSA）有关系的网络攻击组织，并下载了他们大量的攻击工具（包括恶意软件、私有的攻击框架及其它攻击工具）。 上周末它们在网上公布了部分的资料，并发起了一次拍卖，声明在收到100万个比特币（当前价值约为5.6亿刀）后将
在Ruby on Rails应用程序中，它可以轻易地映射到表示层的Web服务器，应用程序层的Rails服务器和数据层的数据库。在此设置中，应用程序层与数据层通信来检索应用程序的数据，然后通过表示层向用户显示该数据。
接触fd.io/vpp有大概一年半的时间了，在vpp框架基础上也做过不少项目。端口镜像及流镜像抓包功能；基于dpdk acl/ring/meter模块实现vpp的qos功能；基于dpdk模块优化实现ipv4 报文重组功能；gre、IPsec等overlay隧道等等。对Vpp的框架也有一些了解但谈不上深入。因为公司业务调整，最近也要换一份工作，后面很有可能不再基于vpp二次开发。今天参考vpp官网文档，也做一个简单的总结吧。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。
reGeorg 的前身是2008年 SensePost 在 BlackHat USA 2008 的 reDuh 延伸与扩展。
上架备注：由于服务器侧的网络安全策略，推荐使用中国境内IP进行测试登录失败，审核被拒绝回复：您好，亲爱的苹果审核团队，由于我们服务器的原因导致无法登录，现已修复请重新审核。非常感谢！
线上服务器往往没有安装系统桌面，在进行耗时时间长的操作过程中，有时中途不得不离开，回来之后，因为网络断开，往往操作没有完成。欲哭无泪，不得不重新开始，自从学会了下面两个命令，再也不担心操作被某些原因中断啦。
租户创建vpc，租户创建虚拟机，租户创建数据库实现，返回访问的vip，vip主主模式，vip流量尽量负载均衡，同一session保持到固定的LB节点，而且虚拟机迁移时到vip不断流，迁移这个session还保持在同一个LB节点，要求租户流程隔离，LB运行于物理机，LB节点可扩展，后面是k8s pod，数据库实例运行于k8s pod中。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请读者注意。
1.数据中心和新的网络架构需要软硬件一体化 看到前面的兄弟关于NSX架构的分享，感到收获良多，Vmware力争实现的平台是一种和硬件解耦，把大部分问题在虚拟化架构中解决的构想，对于传统硬件厂商来说，这种方式给我们带来了很多挑战，也带来了软件网络能否完全脱离硬件体系的很多争论。 值得肯定的是，目前软件网络的功能和性能都有较大的提升，包括Vrouter，vLB等NFV产品的出现，已经对传统网络厂商构成了一定威胁，Brocade也正是NFV（包括vRouter,vLB的供应商），我们的vRouter Vyatta
* 本文原创作者：tom_vodu，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 防火墙是保护内网机器不受网络攻击者侵害的第一道也是非常核心的一道防线，最基本的功能就是外部人员无法访问到内网的机器，内部人员能正常访问互联网，借此保护内网安全。 自1993年防火墙发明至今，对网络攻击者而言其依旧是一道难以逾越的天堑，但不是不能逾越。有太多的企业盲目的相信设备，这是不全面的。 这次泄漏的工具全部是针对防火墙，包含的部分型号如下： 在2015年度，中国防火墙前十关注品牌比例如下图： 涉及到的防
在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。
目标是将树莓派做成VPN路由网关，即本身是一个VPN的Client(VPN的客户端)，同时可以转发网络请求。这样只要连上家里的WIFI就可以无缝访问公司网络和其它网络。
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 背景 在边缘集群中，边缘端和云端为单向网络，云端无法主动连接边缘端，常见的解决方案是边缘端主动和云端（tunnel server）建立长连接，云端通过长连接将请求转发到边缘端。在云端隧道 server 实例扩容后需要考虑新增的实例对已有的边缘端长连接转发的影响。出于系统稳定性的考虑，能通过云边隧道采集到边缘端的监控信息。 社区方案ANP[1] 隧道云端 Server 自动扩缩容 ANP 主要用于代理转发 apise
负载均衡集群介绍： 负载均衡集群：简单地说就是让多台服务器均衡地去承载压力。 实现负载均衡的开源软件有：LVS，keepalived，haproxy,nginx等 其中相对于（网络OSI七层模型），L
路由器 R1 和路由器 R3 间通过其他网络相连，运行 IP 协议的似有玩了过的两个子
李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 王冬，腾讯云TKE后台研发工程师，专注容器云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器TKE Edge私有化相关工作。 背景 在边缘集群的场景下边缘节点分布在不同的区域，且边缘节点和云端之间是单向网络，边缘节点可以访问云端节点，云端节点无法直接访问边缘节点，给边缘节点的运维带来很大不便，如果可以从云端SSH登录到边缘节点可以简化节点的运维工作。针对这一需求，SuperEdge[1] 项目扩展了
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。
该实验参考了华为官网案例配置 https://support.huawei.com/enterprise/zh/doc/EDOC1000097307/478eeed1
李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 杜杨浩，腾讯云高级工程师，热衷于开源、容器和Kubernetes。目前主要从事镜像仓库，Kubernetes集群高可用&备份还原，以及边缘计算相关研发工作。 SuperEdge 介绍 SuperEdge 是 Kubernetes 原生的边缘容器方案，它将 Kubernetes 强大的容器管理能力扩展到边缘计算场景中，针对边缘计算场景中常见的技术挑战提供了解决方案，如：单集群节点跨地域、云边网络不可靠、边缘节点位于 NA
本文内容来源于vpp wiki文档中关于如何使用packet Generator及pacpket tracer的介绍。
前言：IPIP隧道是一种三层隧道，通过把原来的IP包封装在新的IP包里面，来创建隧道传输。本篇简单分析Linux（2.6.32版本）中的IPIP隧道的实现过程，期望有所借鉴，造出轮子:-)
本文继上文继续讨论gre over ipsec，上次我们是在两站点之间先建立IPSec连接（transport方式），然后再IPSec连接上再建立gre隧道，进行加密通信；本次我们换种方式来配置与上文相同的效果。这里我们用到了cisco路由器ipsec配置的一个技术：profile。
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
通用路由封装协议GRE协议，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。
Center(config-if)#ip add 172.16.1.100 255.255.255.0
创建Authentication Profile（使用LDAP认证是=时，一定要填写域名，如图中：liuluanyi）
2019年11月27日，通过欧洲网络协调中心（RIPE NCC）的邮件确认，全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上，IPv4 地址的数量是非常有限的，算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配，必须由单位向所在区域的网络协调中心提出申请，并每年缴纳一定的费用。这笔费用对于单位来说算不了什么，对于个人来说就比较高。因此，在每个国家基本上是由国家网络中心进行国内的 IP 地址分配，分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位，一般使用的是教育网、教育科技网，也有很多学校采用的基础通信服务商提供的商用网络。不管是学校，还是家里，基础通信服务商为了节约 IP 地址的使用，在进行基础通信网络搭建的时候，大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址，只能获得一个以100开头的通信专用的局域网地址。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
