最近看到frp的官方文档中关于STCP的概念 对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
http://www1.deskpool.com:9000/software/vzdump-qemu-107-2020_04_09-17_37_28.vma.gz
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性，这里专门就此问题展开讨论。
免责声明：本公众号安全类、工具类文章仅用于安全学习、安全研究、技术交流，内容来源于互联网已公开内容，若读者利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由读者本人负责，文章作者不承担任何责任。请遵守相关网络安全法律法规，禁止非法用途!
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/79338037
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
最近在学习Docker技术，相信Docker技术大家都有所了解，Docker类似于虚拟机（但与虚拟机又有本质不同），提供进程级别的隔离。我们可以利用Docker来方便地来做很多事情，比如搭建一个翻墙VPN、搞一个爬虫、弄一个私人博客，部署一个裸机上比较难以安装的环境等等……可以说几乎没有什么目的办不到，这简直是宅男老铁们的福利啊！
作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了一段关于Metasploit Framework 的简要介绍。 Metasploit 是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具 来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种 攻击工具，并将它们贡献给所有Metasploit用户。 Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。 说再多也不如真情实弹的干不是。 我用VMware搭建了一个实验环境，下面是网络的拓扑图：
ONLYOFFICE Document Server提供文档协作的服务功能，支持Word，Excel和PowerPoint以及国产WPS的协作。但是这里告诉我们，需要进行文档管理和存储的二次开发。它api里现成的开发好的文档管理平台，有java，node.js,PHP等，可能不具备权限功能吧。
原本是买回来的本子上，销售商已帮我装上了MAC OS X 和WIN7双系统，WIN7单独装在一个区下面，后来觉得OS X 系统东西太多，清理麻烦，就重装了一下OS X ,
4月16日，腾讯云与CODING宣布达成战略合作，共同发布以腾讯云云服务器为基础的国内第一款完全基于云端的IDE工具：Cloud Studio的beta版本。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/ajianyingxiaoqinghan/article/details/80234140
↓↓↓↓↓↓↓↓视频已上线B站↓↓↓↓↓↓↓↓ 》》》》》》传送门 1.安装并配置 2.重启apache和memcached服务 3.验证 4.在Web界面创建网络设置访问规则以及创建云主机 1.安装并配置 # yum -y install openstack-dashboard 编辑文件 /etc/openstack-dashboard/local_settings #vi /etc/openstack-dashboard/local_settings 请找到并修改如下内容 OPENSTACK_H
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
本月，一代经典操作系统微软Windows 7正式迎来了生命周期的完结。微软宣布，此后将不再为Win7提供任何形式的更新，包括安全更新、稳定性更新和功能更新；而仍在使用Win7的朋友相信也已经收到微软的推送通知，提醒尽快升级到Win10。作为一款2009年上市的操作系统，Win7的确已经走到了生命尽头。
ARP协议的全称是Address Resolution Protocol(地址解析协议) ，它是一个通过用于实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址的一种协议。ARP协议在IPv4中极其重要。
安装完hadoop，下面我们从视觉上看看hadoop怎么玩的。 我们可以在win7系统上，通过web界面，在浏览器地址栏输入地址，直接查看hadoop的运行情况； 10.10.11.191:500
indows 7 旗舰版 VHD安装体验 近日为了将开发环境、测试环境互相分离来，体验了一下“特殊的虚拟机 VHD启动”，我现在的机器（IBM X200）上安装了3个Windows 7 旗舰版，一个宿主机、一个测试机、一个正式开发环境。 而且在硬件不改动的情况下，我的一个Key成功的激活了这3个操作系统。 现在我将记录下我的安装过程以及遇到问题的解决办法。 支持VHD启动的Windows 7版本有 Windows 7 Enterprise Windows 7 Ultimate Windows Ser
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。
SMB远程代码执行漏洞（编号：CVE-2020-0796，类型：远程代码执行） 【漏洞描述】 SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
对局域网中的计算机进行分类，使得网络更有序。计算机的管理依然是各自为政，所有计算机依然是对等的，松散会员制，可以随意加入和退出，且不同工作组之间的共享资源可以相互访问。
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/79293191
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
看似很简单的过程，在实现的过程中也不是一帆风顺。不管再简单的东西，我们也要力争把它做的最好！
1、把含有虚拟化驱动的WinPE镜像文件winpe.iso (https://share.weiyun.com/5TBZKHP )放到C盘根目录
一台Linux server，一台Linux client 要求动态获取ip，一台Win7 client 要求固定IP
前言：内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
腾讯云是腾讯提供的网络平台，现在注册一个腾讯云可以领取一个云服务器。注册的步骤咗嚛就不介绍了，登录腾讯云后台个活动，点击领取个人免费套
一、前言 什么是虚拟机？ 简答的说就是在已有的操作系统中使用的虚拟的、可安装操作系统的主机 https://zh.wikipedia.org/wiki/%E8%99%9B%E6%93%AC%E6%A9%9F%E5%99%A8 为什么选择Hyper-V？ windowns自带，免费 基础环境 操作系统：Windows10 Hyper-V版本： 10.0.15063.0 二、虚拟机配置 下载CentOS7镜像 https://www.centos.org/download/ 此次安装使用的版本为：Ce
http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
自带线路的GPT客户端，支持GPT联网搜索 支持多节点测速自动切换;支持国内免翻版和国际版的切换;无需无需key,无需注册,无需登录; 支持平台：Windows 支持:普通对话模式,翻译模式,长文翻译(不限制字数),文字润色四种模式切换; .支持对话上下文,清空对话上下文;支持导出markdown 支持官方API自行填写key，支持AI出图
9月8日，2015全球云计算大会中国站在上海举行，大会议题完整覆盖云计算产业链的上下游，同时也针对混合云、云生态体系建设等备受瞩目的热点话题展开深入探讨。 “云计算”这个概念自2006年谷歌CEO埃里克·施密特在搜索引擎大会提出后，经历了近两年的爆发性增长，已经被许多企业、政府部门认可和接受。 在云计算和大数据的应用推动下，数据价值变得前所未有的重要。云主机系统承载着关键行业的核心业务，是云数据中心安全的核心环节。 DNSPOD作为云计算基础服务生态圈的重要平台，为给用户提供更便捷的一站式服务，发布云主
0.4 2018.07.03 15:28* 字数 1038 阅读 17465评论 2喜欢 12
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？
win7以下：进入“控制面板”-->“系统”-->高级”-->“性能”组框->设置，选择优化“后台服务”选项
Windows 7系统诞生于2009年，至今已有10年多，微软在发布的时候承诺10年的维护。据调查显示，国内近60%电脑用户仍在使用win7系统。考虑到用户庞大、影响广泛，微软方面于去年3月就正式对用户做出了将停止更新Windows 7系统的提醒。
然后局域网中的其他用户，就能通过点开设备和打印机，然后点击添加打印机，添加网络打印机（WIN7），WIN10点了添加打印机就会自动搜索网络打印机了。
域又叫Domain，它是一种网络环境，实际上还有另外一种网络环境叫做工作组。域存在的意义就是为了集中管理pc。
CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。
昨天看到Freebuf上有大佬实验演示利用WinRAR前几天暴露出的高危漏洞结合Metasploit和ngrok工具实现内网渗透转发的利用。今天我们来实现复现一波过程。
（以下设置都建立在网络连通的情况，如未联网，也可以设置，比如两台电脑没有路由器的情况下组建局域网，需要自己指定IP的时候，图标会有变化）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
