直接使用Navicat通过IP连接会报各种错误，例如：Error 1130: Host '192.168.1.80' is not allowed to connect to this MySQL server。
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
最近公司给新买的电脑是win7的，摸索了好久，都找不到方便简单的远程桌面连接用来下班后随时随地的加班。笔者是个怕黑的人，同事一下班，很多时候有些事情没有忙完，自己留下来加班，又很恐怖，毕竟会想起恐怖片里面整栋办公楼有鬼的效果，于是不断测试实验各类远程支持win7电脑流畅迅速便捷稳定的远程桌面连接的最简单的方法，这不，就让我找到了远程桌面连接无人照管win7电脑的最简单的方法了。
0.4 2018.07.03 15:28* 字数 1038 阅读 17465评论 2喜欢 12
看pip的安装报错有关于"MySQL Connector C 6.0.2"，需要安装对应的驱动包，下载地址见下，
1、远程管理的意义就是为了实现计算机管理者不需要到计算机本地，能够远程连接和管理计算机，让系统运维变得更加实际。
上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
当nmap或其他工具发现目标及上有445端口开启，可以考虑检测是否存在永恒之蓝，使用msf中的永恒之蓝检测模块
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
如今远程桌面在我们的工作生活中所起到的作用已经越来越大，微软自身现在已经把远程桌面这一功能默认安装在了我们的电脑上，下面我们就看看如何在win7的系统下远程连接win服务器。 在cmd下输入mstsc.exe
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
Virtual Display Manager 是一款非常实用的Windows虚拟显示器软件，通过附加虚拟显示器的便利性来补充您现有的单显示器或多显示器系统，这些显示器可以使用现有硬件共享现有的物理屏幕，适用于任意数量的物理显示器，并且可针对每个物理监视器进行单独配置，单个物理显示器最多可拓展分成16个独立的Windows虚拟显示器，虚拟显示器的大小可以按用户需求均匀或单独缩放，即支持均匀分布的布局和不对称配置，可将用户工作效率最高提升至百分之五十左右，显示器硬件成本和空间占用以及功耗也会随之下降，大家现在应该都知道虚拟显示器是干什么的了吧，威航软件园提供最新版本的Windows虚拟显示器软件下载。
最近有些网友看了我之前的博客之后，向我要虚拟显示器的bin文件，由于之前代码是绑定在VDI下的，没有单独的虚拟显示器代码，所以抽空提取了下相关代码，单独编译。
首先，我们要设置远程连接 在控制面板中，搜索“远程设置”->“远程”，勾选“允许远程协助连接这台计算机”和“仅允许运行使用网络级别身份验证的远程桌面的计算机联机”，然后点击“应用”。
今天维护人员找的我说，最近要推 Win7 了，暂时桌面云没推广，还是使用手动安装 Win7 的方式。所以，需要我帮忙写一个脚本，大概功能就是在 Ghost Win7 之前先导出 XP 的 IP 信息，
这个命令需要攻击机和靶机都开启telnet命令才可以,不然就会出现下面这种情况:
补充：另一种常见的远程连接linux方式telnet，需要在window端，linux端安装telnet服务。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
SOCKS是一种代理服务，可以简单地将一端的系统连接另一 端。 SOCKS支持多种协议，包括HTTP、FTP等。SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信，避免多次使用端口转发。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
常见的数据库有Mysql，Oracle，SQLite，Access，MS SQL Server。
需要简单了解本机信息，包括操作系统、权限、内网ip地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量统一安装的。
#cd /usr/share/metasploit-framework/modules/exploits/windows/smb
实际生产环境服务器肯定是需要远程连接的,所以我们需要对本机的sqlserver进行一下的基本配置:
参考1: 服务器登录设置 参考2: 其他主机无法访问服务器 参考3: 参考4: 参考5:
近期因为工控安全大赛的原因，遇到了32系统存在17-010用matesploit无法利用的缘故。目前斗哥的metasploit v4.17.2-dev只支持win7x64、win2008x64、win8x64这几种系统的Getshell方式。本文记录斗哥在实际场景中遇到的问题，以及学到的一些关于后渗透的小技巧。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
用reboot命令重启linux服务器之后会导致mysql服务终止，也就是mysql服务没有启动。必须要重启mysql服务，否则启动jboss时会 报有关数据库mysql方面的错误。
原本是买回来的本子上，销售商已帮我装上了MAC OS X 和WIN7双系统，WIN7单独装在一个区下面，后来觉得OS X 系统东西太多，清理麻烦，就重装了一下OS X ,
之前的一篇Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现，只是简单的复现了该漏洞，在文章最后提及到了如果进一步对该漏洞进行利用。但是有些大佬们看了一眼后觉得搞了几个并不知道如何利用。一直到有位私信我的，说用工具不能连vnc，好吧。都私信了，我这么热心肠的人怎么能拒绝呢，所以有了这篇更为详细的利用过程。 工具：Open MDTK（需梯子）和 UltraVNC 攻击机：win7 靶机：一台韩国思密达的服务器，在shodan上面随便找的 步骤：首先找到一台存在漏洞的服务器，利用上一篇的方
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP，Plink，DCOM，SSH；Exchange，LLMNR投毒，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
NETCAT被人们称为网络工具中的瑞士军刀，体积小但功能强大。它能通过TCP和UDP在网络中读写数据，在两台电脑之间建立链接并返回两个数据流。
https://github.com/3gstudent/Pentest-and-Development-Tips
资源连接: 链接：https://pan.baidu.com/s/16W3APIySbxXiseJ57RPScw 提取码：xcnd
打开终端控制面板，输入mysql -uroot -p你的Mysql root密码回车
目前是一名在校学生，有自己的信仰与爱好，平时喜欢弹着吉他唱着歌亦或在电脑面前独自享受着汲取知识的快乐。
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
Ctrl+Alt+T 打开终端（或者Alt+F2打开运行应用程序），输入gconf-editor,打开配置编辑器。
https://pypi.python.org/pypi/paramiko/1.15.2
在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试.
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
3.update user set password=password ('root123') where 'user' = 'root'; 5.7 版本 update user set authentication_string=password ('root123') where 'user' = 'root';
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
