WebDAV（Web-based Distributed Authoring and Versioning）是一种基于 HTTP 协议的扩展，用于在远程服务器上进行分布式创作和版本控制。WebDAV 提供了一种标准的方式，通过网络对文档、文件夹进行管理，并支持一系列高级功能，例如协作、锁定、权限管理以及版本控制。
总体描述：需要一个多用户文件共享方案，以满足企业单位员工在单位和互联网上共享文件的需要
自己用Windows Server搭建了家用NAS主机，WebDAV的文件共享方式当然也是必不可少的。
本文主要介绍如何在Windows系统电脑使用IIS服务搭建WebDAV网站，结合cpolar内网穿透工具实现无公网IP也能异地远程访问管理家中本地站点中储存的文件。
NTLM Relay大家已经不再陌生了，很多时候我们通过NTLM Relay进行攻击时，会受到协议签名(ldap/s、smb等协议签名)的影响从而导致攻击失败，并且随着时间的流逝，我们想要遇到忽略签名的smb等服务也变得越来越困难了，我们有哪些方法来忽略服务端验证签名的影响从而达到我们relay攻击的目的呢？
本篇文章来和大家分享如何实现多设备Obsidian笔记云同步。也就是无论你在什么地方，一旦有想要记东西的时候，无论是使用手机还是平板来使用Obsidian时，如果记下来的笔记都能轻松一键同步，非常的方便。
你想快速搭建属于自己的共享服务器并且可以跨平台访问吗，你是否厌烦现有的FTP服务器部署复杂和用户权限设置繁琐呢？小编今天给大家介绍一款开源文件共享服务器chfs，首先搭建非常简单，就是一个文件，不需要其他任何插件，直接运行就行了；另外访问也方便，只要在同一个网络通过浏览器就能访问。
随着智能化互联时代的来临，家中的智能设备越来越多：电视机、平板、游戏主机、电脑、手机等遍及家中各个角落，同时设备之间共享数据的需求变的越来越强烈。比如同步、备份手机上的照片和视频，在电视机上观看电脑中下载的影片、手机拍摄的视频，存储高清电影、音乐、VLOG 素材等。这时候在家中搭建一台 NAS（Network Attached Storage：网络附属存储）存储服务器是不错的选择，在备份保障数据安全的同时给家庭娱乐带来更多方便。在企业中，NAS 也有着广泛的应用，其部署简单，扩展方便，在文件共享、容灾备份领域发挥了重要作用。
下面的部分告诉你如何在不同的系统中来设置原生的 WebDAV 客户端，这个客户端通常显示在你操作系统的文件浏览器中，例如，Windows 的 Windows Explorer 或者 Linux 的 Konqueror。
5. IIS配置WEBDAV 在服务器管理器中，打开角色，WEB服务器（IIS），依次展开，定位到SCCM站点，展开默认网站。
Coercer是一款功能强大的Python脚本，该工具可以通过九种不同的方法来强制让一台Windows Server认证任意主机。
不少人介绍过Nginx模块实现是Webdav 这次介绍一个由Go语言编写的WebDav服务端搭建过程，个人感觉比其他众方式都简单实用，单文件可执行，不需要额外配置。
WebDAV 使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁，还可以支持对文件所做的版本控制。基于 WebDAV 可以实现一个功能强大的内容管理系统或者配置管理系统。现在主流的 WEB 服务器一般都支持 WebDAV。下面较详细的介绍一下 WebDAV 在 APACHE 服务器中的配置。
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
WebDAV （Web-based Distributed Authoring and Versioning） 是一种HTTP1.1的扩展协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。可以像在操作本地文件夹一样操作服务器上的文件夹，该扩展也存在缺陷，可以被恶意攻击者利用，直接上传恶意文件。
开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对Windows Server 2003 R2可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。
在 ActiveBreach 红队中，我们一直在寻找横向移动和特权升级的创新方法。对于我们运行的许多环境，专注于许多红队喜爱的经典 Active Directory 攻击不会有好的结果，因为我们经常与已将检测调整为这些众所周知的策略的防御者作战。
谁都想定标准，但谁也不想遵循标准，这是人之本性，也是大厂商的纠结之处。随波逐流会失去话语权，搞独立又没有一呼百应的潜质。
近期看了一篇不错的横向移动的文章，觉得不错就简单翻译了一下(谷歌翻译哈哈哈哈！) 原文地址：https://posts.specterops.io/offensive-lateral-movement-1744ae62b14f
tfcenter支持端口映射、本地文件管理、Webdav文件服务、http代理和socks5代理服务 四大功能
横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作，这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念，即使是中等成熟的商店也会检测到它并迅速关闭它，或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec)，这意味着生成尽可能少的日志，或者生成看起来正常的日志，即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术，但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法，因为它是我们主要用于 C2 的语法，但是 Cobalt Strike 的内置横向移动技术是相当嘈杂，对 OpSec 不太友好。另外，我知道不是每个人都有 Cobalt Strike，所以在大多数示例中也引用了 Meterpreter，但这些技术是通用的。
总喜欢有事没事写些东西，无论是总结新的技术点，还是读书笔记与感悟，抑或仅仅是一些心得体会，于是，这些东西写在哪里就成了我面临的一个选择难题。
WEB服务器扩展里设置WebDAV和Active Server Pages为允许；
是一个能管理手机本地、局域网共享、FTP和蓝牙文件的管理器。通过es文件浏览器电脑版用户可以在本地、局域网共享、FTP和蓝牙设备中浏览、传输、复制、剪切、删除、重命名文件和文件夹等等，还可以备份系统的已装软件。
知识分享之规范类别是我进行整理的日常开发使用的各类规范说明，作为一个程序员需要天天和各种各样的规范打交道，而有些规范可能我们并不是特别了解，为此我将一些常见的规范均整理到知识分享之规范系列中，便于小伙伴们快速翻阅学习。
（2）有用户名和密码的运行状态图（可以使用第三方http代理客户端(如Proxifier等)代理上网）
IIS 是 Internet Information Services 的缩写，意为互联网信息服务，是由微软公司提供的基于运行 Microsoft Windows 的互联网基本服务。最初是 Windows NT 版本的可选包，随后内置在 Windows 2000 、Windows XP Professional 和 Windows Server 2003 一起发行，但在 Windows XP Home 版本上并没有 IIS 。
Cpolar是一种安全的内网穿透云服务，它将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务。
WebDAV 基于 HTTP 协议的通信协议，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。因为基于HTTP，在广域网上共享文件有天然的优势，移动端文件管理APP也大多支持WebDAV协议。使用HTTPS还能保安全性。Apache和Nginx支持WebDAV，可作为WebDAV文件共享服务器软件。也可以使用专门的WebDAV软件部署。
点击文件名可直接下载文件，点击复制可复制下载地址给其他人随时下载（下载IP地址和访问地址一样，如果已经进行端口映射，则可使用端口映射的地址）
（4）公有云主机（可选，tfcenter中有共享云IP，也可使用自己搭建的IP服务）
前言 为什么要写这边博文呢？其实，就是使用C#WebClient类访问由IIS搭建的http文件服务器的问题花了我足足两天的时间，因此，有必要写下自己所学到的，同时，也能让广大的博友学习学习一下。
当自己在家敲代码需要发请求时，就可以配置本地Apache，Mac电脑自带的服务器。这个比windows上的本地服务器还要好用，下面写下最快速配置方案。
取决于Windows系统的版本，通过HTTP下载的文件缓存位置为IE的本地缓存，在下面的路径之一：
参考： Mountain Duck[1] 按照官方的描述： Mountain Duck 4.5.0 是一款macos上将服务器和云存储挂载到本地桌面上，Mountain Duck能挂载Ftp、WebDEV、亚马逊云、谷歌云等云服务，可以使用任何应用程序打开远程文件，和在本地硬盘上一样可以进行添加复制删除等操作。 这里我使用的mac，win 同理。 其实相当简单，关于mountainduck 的用法，可以参见[[26-用MountainDuck将你的网盘挂载到本地]]，也就是我们上一节介绍过了的一只可爱的小鸭
Windows®Server的Internet信息服务（IIS）是一种灵活，安全且可管理的World Wide Web server，用于承载Web上的任何内容。从媒体流到Web应用程序，IIS的可扩展和开放式体系结构随时可以处理最苛刻的任务。
在最近一次的活动目录（Active Directory）评估期间，我们以低权限用户的身份访问了一个完全修补且安全的域工作站。在尝试了许多不同的方法来提升本地权限后，我们发现了Elad Shamir发表的一篇题为“Wagging the Dog：滥用基于资源的约束委派攻击活动目录”[1]的博文。
配置好 Nas 服务器后，同步手机中的数据到服务器中是一个重要的需求，FolderSync Pro 可以提供专业备份服务，一键将手机中的各种文件备份到云端。本文记录使用方法。 简介 FolderSync pro是一款功能非常强大的设备本地存储(包括SD卡)文件/文件夹与云存储同步应用。它可以将手机中的文件自动同步到云端空间。 支持包括 FTP. WebDAV. Dropbox.- Google Docs 在内的众多空间。 支持各种不同的云服务商和文件协议，并且不断增加对更多平台的支持。在
WebDAV（Web-based Distributed AuthoringVersioning，基于Web的分布式创作和版本控制） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
防火墙可以阻止反向和绑定 TCP 连接。 然而，大多数时候 ICMP 流量是允许的，故可以将此协议用作隐蔽通道，以获取 shell 并在目标主机上远程执行命令
云计算的概念还不算太旧，却已很好地适应于世界各地。现在许多基于云的可用服务，已经开始大规模地流行起来。不少商人和企业家正在使用这些基于云的服务，因为即便他们不在办公室，也可以极其方便地访问信息。 这些服务称为SaaS或者软件即服务。他们可以使你通过浏览器登录自己的账号来访问数据。这样就不需要在自己电脑上安装这些软件。本次总结，笔者分享了可用于云的9个免费工具。这些工具旨在使生活变得更容易。 1. arXshare arXshare是一个安全的、端到端加密的文件存储软件，可以轻松地实现本地托管和安全协作。免费
ownCloud 跨平台支持 Windows、Mac、Android、iOS、Linux 等平台，而且还提供了网页版和 WebDAV 形式访问，因此你可以在任何电脑、手机上都能轻松获取你的文件了，是一个开源免费专业的私有云存储项目，它能帮你快速在个人电脑或服务器上架设一套专属的私有云文件同步网盘，可以像 Dropbox 那样实现文件跨平台同步、共享、版本控制、团队协作等等。 ownCloud 能让你将所有的文件掌握在自己的手中，只要你的设备性能和空间充足，那么用起来几乎没有任何限制。 官网：https://owncloud.com/
许多朋友都有使用过网盘，像比较大的百度网盘、天翼云盘以及新用户就送2T的123盘，但是也有不少刚需注重隐私的朋友搭建私有网盘，这就需要用到一些网盘系统，像nextcloud就是其中一种。有用过的网友就知道，webdav协议的网盘可以直接挂载到windows系统，当成文件目录使用，我感觉用起来很方便。
WebDAV 是一种基于 HTTP 的文件共享协议，最初被设计用于多用户文档协作编辑的场景，也被广泛应用在基于互联网的文件存储、数据同步等网盘类应用场景。
HTTP状态码是一种标准化的机制，用于服务器向客户端传达请求处理的结果。这些状态码是在HTTP协议中定义的，由三位数字代码组成。每个状态码都传达了不同类型的信息，例如请求成功、重定向、客户端错误或服务器错误等。客户端通过解析服务器响应中的状态码来了解请求的处理情况，并相应地采取适当的行动。HTTP状态码的使用使得客户端和服务器之间的通信更加清晰和可靠。
现在网络发展巨快，互联网相关热门技术的兴起，使得我们上网变得十分简单，因为我们只需要输入一个网址，就可以访问到我们喜欢的网页，也可以使用用我们比较熟悉的应用程序、下载我们想要的资料等。表面看来非常简单，但是中间夹杂的技术却很多，任何网站或在线服务的每一个元素都涉及到很多技术。
HTTP状态码是用以表示网页服务器超文本传输协议响应状态的3位数字代码。它由 RFC 2616 规范定义的，并得到 RFC 2518、RFC 2817、RFC 2295、RFC 2774 与 RFC 4918 等规范扩展。所有状态码的第一个数字代表了响应的五种状态之一。
本人最不喜欢的就是重复造轮子，所以TeraCloud是啥，如何申请，请参考这篇文章： https://liyuans.com/archives/TeraCloud.html 接下来切入正题，如何把提供WebDAV的网盘挂载到本地作为本地磁盘？ 废话不多，先上代码再解释： #!/bin/bash #webdav挂载到CentOS服务器 #by 刺猬 echo "本脚本作为https://nanao.teracloud.jp的webdav挂载到Linux服务器" echo "其他服务器修改webd
在进行Windows Server 2012 R2虚拟化测试前，由于需要安装，部署和管理很多的服务器，自然会想到该如何提高效率和有效的管理。在Windows Server 2008的时代微软已经提供称作Windows部署服务（Windows Deloyment Services, WDS）的服务器角色，使用该服务器角色可以完成PXE和多播安装和部署服务器的任务。但是微软还有一个更强大的工具称为System Center Configuration Manager（SCCM）。SCCM其实是System Center家族中的一员，在System Center 2012 R2中，除Configuration Manager、Virtual Machine Manager和App Controller这两个我们在虚拟化中要使用的组件外，还包括Data Protection Manager、Endpoint Protection、Operations Manager、Orchestrator和Service Manager这些组件。
Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux 等各种平台，也提供了网页端以及 WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。他可以帮您简单快速在个人，公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或者团队专属的云同步网盘，所以它是一款开源网盘的绝佳解决方案
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
