这里外网win2016靶机有开防火墙，所以需要加个-d参数绕过防火墙进行端口扫描，但是这里扫的时候出了点问题，不过多试几次也能扫出来开放了5985端口(WinRM服务)和49773端口
前言 基于学校安排，有幸前往武汉安全培训两个月，为了不虚度这俩月，努力每天做做笔记吧 本节作业 建立两个win7虚拟机两个win2008 r2虚拟机并做好快照 一、虚拟化VMware是什么？ Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境 我们一般使用Vmware Workstation，从某种意义上说，一台物理计算可以做什么，VMware Workstation 的虚拟机就可以做什么。从理论上讲，VMware 可以
Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
靶机下载地址:http://vulnstack.qiyuanxuetang.net/vuln/ win7（双网卡）： 192.168.1.18外网） 192.168.138.136（内网）
『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵。新版的D盾_防火墙，支持系统:win2003/win2008/win2012/win2016，在IIS整体防护效果，还是非常给力的。本文通过一个SQL注入点，分享一个Bypass D盾_防火墙SQL注入防御的思路。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
cacti是一款使用php语言开发的性能与流量监测工具，监测的对象可以是Linux或Windows服务器，也可以是路由器、交换机等网络设备，主要基于SNMP（简单网络管理协议）来搜集CPU占用、内存占用、运行进程数、磁盘空间、网卡流量等各数据。 ——以下是cacti的相关知识和应用示例。 1、cacti：流量和性能检测 nagios：服务与性能检测 RRDtool：轮询数据工具，记录数据并绘制图形 cacti基于lamp平台，SNMP协议，RRDtool数据轮询工具以web方式显示监控信息
攻击机 Kali Linux：192.168.48.128 靶机 Windows Server 2008 R2 x64：192.168.48.129
socks5代理（-D）：相当于ss/ssr指定本地“动态”应用程序级端口转发。这通过分配一个套接字来侦听本地端的端口（可选地绑定到指定的bind_address）来实现。每当与此端口建立连接时，该连接都会通过安全通道转发，然后使用应用协议确定从远程计算机连接到的位置。当前支持SOCKS4和SOCKS5协议，而ssh将充当SOCKS服务器。只有root可以转发特权端口。动态端口转发也可以在配置文件中指定
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
运行VMware Workstatioin的机器必须拥有64比特的CPU，而CPU也必须支持VT-X技术
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口,需要的朋友可以参考下
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）
系统安装 自行搭建好Windows各种操作系统后配置网络即可 环境演示：4台Windows
本文介绍了如何使用腾讯云CVM构建自己的云桌面办公平台。首先介绍了准备工作，包括备份服务器数据、备份网卡驱动程序、压缩C盘空间等。然后介绍了如何安装系统，包括下载Windows10官方原版镜像、使用驱动精灵备份网卡驱动程序、解压并安装系统等。最后介绍了如何恢复网卡配置信息，并给出了相关建议。
年前一直在赶项目，到最后几日才拿到新服务器新添加的硬盘，重做阵列配置生产环境，还要编写部署文档做好安全策略，交给测试部门与相关部门做上线前最后测试，然后将部署文档交给相关部门同事，让他根据部署文档再做一次系统，以保证以后其他同事能自己正常部署服务器，最后终于赶在放假前最后一天匆忙搞定测试后，简单的指导同事按部署文档将服务器重新部署了一次就先跑路回家了，剩下的就留给加班的同事负责将服务器托管到机房了。年后回来上班后按工作计划开始做文档（主要对之前编写的部署文档进行修正和将相关未添加的安全策略添加进文档中，并在测试环境进行安全测试）。等搞定后要对服务器做最后一次安全检查时，运营部门已将网站推广出去了，真是晕死，都不给人活了......只能是加班加点对已挂到公网的服务器日志和相关设置项做一次体检。当然一检查发现挂出去的服务器有着各种各样的攻击记录，不过还好都防住了，没有什么问题，然后就是继续添加一些防火墙策略和系统安全设置。
大家好，又见面了，我是你们的朋友全栈君。 mysql升级到8.0还是有一些变动，先说一下变动的地方有有些： 不能直接修改root的权限了，需要新建用户然后再设置用户的权限； 更改了密码的加密方式，mysql8之前是使用的mysql_native_password规则，mysql8是使用的caching_sha2_password规则 安装mysql8时 win2008需要安装Microsoft Visual C++ 2015补丁 需要自己添加my.ini配置文件 安装步骤： 1.安装VC2015补丁：ht
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
随着人们的安全意识的逐步加强，企业内部的Windows服务器口令越来越复杂了，经常会遇到提权到windows服务器，获取了用户的密码hash，但是cmd5官网或者本地猜解都拿不到明文密码的情况。这时候就需要用到内网哈希传递技术了。哈希传递利用了NTLM认证的缺陷，使用用户的密码哈希值来进行NTLM认证。如果目标机器与获取hash值的机器的密码相同，就可以直接使用hash来远程登录Windows主机了。
因为存在：Windows server 2003、2008、2012及Linux这几种主流服务器。
转发：https://www.e-learn.cn/content/qita/2484245
这里发现一个疑似后台地址，访问http://192.168.2.252/administrator/
注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
本文为作者部分原创，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。
http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
针对5.12大型比特币敲诈事件的漏洞分析及其预防方法 From ChaMd5安全团队核心成员 逍遥自在 2017年4年14日，NSA组织爆出了一份震惊世界的机密文档，其中包含了多个Windows远程漏洞利用工具，其中影响最大的就是ms17_010。在之后几天中，整个安全界都在疯狂的复现这个漏洞，各大公司也出台了相应的措施。时隔一个月之后，一场大型的onion软件敲诈出现在中国安全最脆弱的教育体系中，山东、辽宁、黑龙江均有高校中毒，勒索者要求受害人支付高昂的解密费用才给解开。 据初步了解，这个漏洞就
Windows PowerShell 系统要求 https://docs.microsoft.com/zh-cn/powershell/scripting/install/windows-powers
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
通过 Samba 服务器的搭建，基本了解搭建服务器的基本步骤，理解 Samba 服务器的实现文件共享的功能，如何配置 Samba服务器配置文件等。
一、即时生效，随意修改删除，不影响其他IP映射 打开记事本，把下面内容复制进去，保存为bat格式，批量添加，并查看映射： netsh interface portproxy add v4tov4 listenport=701 connectaddress=192.168.157.130 connectport=701 netsh interface portproxy add v4tov4 listenport=2463 connectaddress=192.168.157.130 connectp
2008R2执行winrm quickconfig报错unable to check the status of the firewall
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
rpm -ivh http://repo.zabbix.com/zabbix/3.5/rhel/7/x86_64/zabbix-release-3.5-1.el7.noarch.rpm
nmap 识别出是windows7 ,2008,8.1中的一个,看来windows系统之间的黏性还是挺大的。
这篇文章主要介绍了Windows 2008 R2防火墙，允许被ping的设置方法,需要的朋友可以参考下
MongoDB 提供了可用于 32 位和 64 位系统的预编译二进制包，你可以从MongoDB官网下载安装，MongoDB 预编译二进制包下载地址：https://www.mongodb.com/try/download/community
Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Termin*Server\WinStations\RDP*CP\ -Name PortNumber | select PortNumber
发现无法通信.记起来现在WIN10/11防火墙安全等级提升了,需要做个配置.记录下来,
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
