由于在Windows下经常使用NetAssist.exe这款网络调试工具进行TCP、UDP的服务端、客户端的监听，对于需要编写各种通信协议的TCP服务端、客户端以及UDP通信程序来说是很方便的。 NetAssist的下载地址为：NetAssist.exe 下载之后无需安装即可使用，是一款绿色软件，其软件界面如下图所示:
一 看ping 服务器IP能否ping通。 这个实际上是看和远程sql server 2000服务器的物理连接是否存在。如果不行，请检查网络，查看配置，当然得确保远程sql server 2000服务器的IP拼写正确。 二 在Dos或命令行下输入telnet 服务器IP 端口，看能否连通。 如telnet 202.114.100.100 1433 通常端口值是1433，因为1433是sql server 2000的对于Tcp/IP的默认侦听端口。如果有问题，通常这一步会出问题。通常的
Netcat 是一种跨网络连接读写数据的工具，使用 TCP 或 UDP 协议。Netcat 被称为 TCP/IP/网络瑞士军刀。在本文中，将介绍netcat 的不同应用变种，以及它如何在渗透测试人员、安全专家、系统管理员等的日常活动中发挥作用……
为了使Ansible与Windows主机通信并使用Windows模块，Windows主机必须满足以下要求：
serpentine 是一种 Windows RAT（远程管理工具），可让您使用多平台 RESTful C2 服务器与客户端进行交互。
无论是为新需求添加的代码，还是静态配置的变更，应用的任何变动都要经过部署这道工序才能最终落地。但通常，新的部署意味着应用重启、服务中断。工程师和测试人员经常在深夜搞得筋疲力尽，甚至焦头烂额。进入持续交付的时代后，这个痛点只会更加突显，因为持续交付意味着持续部署。例如，在测试环境小时级的持续集成场景中，如果没有办法将部署过程流程化、自动化，显然会频繁打断最终的交付过程，大幅降低开发测试效率。
WinRM 作为 Windows 操作系统的一部分，是一项允许管理员在系统上远程执行管理任务的服务。这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗透中的使用。
Octopus是基于python开发的一款可操作的C2服务器，可以通过HTTP/S控制Octopus powershell代理，其主要目的是要在任何红队行动之前使用，而不是开始与您的整个作战武库和基础设施接触，您可以在开始实际的红队行动之前先使用Octopus攻击目标并收集信息
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
原文地址：ASP.NET Core Module overview By Tom Dykstra, Rick Strahl, and Chris Ross ASP.NET Core模块（ANCM）让你能够在IIS之后运行ASP.NET Core应用，IIS和Kestrel各司其职，前者专于安全性，可管理性等方面，后者专于性能，我们从两种技术中都能获得益处。ANCM只和Kestrel协同工作，它不兼容于Weblistener。 支持的Windows版本： Windows 7和Windows Server 20
端口转发，这个功能在平时的开发中用到的还是比较多的，记录下 Windows 如何使用自带的软件实现端口转发。
假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办？
这是 tryhackme 渗透测试章节的最后一个房间。原本想谷歌机翻然后我手工看一下，但是感觉这样练习不了英文，所以全部手工翻译，实在翻不出来再交给谷歌。
Tomcat服务器是一个免费的开源web应用服务器，属于轻量级应用服务器，在中小型系统和并发用户不是很多的场合中被普遍使用，是开发和测试JSP程序的首选。一般来说，Tomcat虽然和apache或者Nginx这些web服务器一样，具有处理HTML页面的功能，然而由于其处理静态页面的能力远不如apache或者Nginx，所以Tomcat一般是作为一个servlet和JSP容器，单独运行在后端。
SQL Server : Browser服务是SQL Server 2005新增的,简单的说，如果一个物理服务器上面有多个SQL Server实例，那么为了确保客户端能访问到正确的实例，所以SQL Server 2005提供了一个新的Browser服务. 下面内容是联机帮助中的一部分： SQL Server 浏览器程序以 Windows 服务的形式运行。SQL Server 浏览器侦听对 Microsoft SQL Server 资源的传入请求，并提供计算机上安装的 SQL Server 实例的相关信息。
原文地址：WebListener server for ASP.NET Core By Tom Dykstra, Chris Ross WebListener是一个只能运行在Windows上的ASP.NET Core web服务器，基于Http.Sys内核模块驱动构建。在不借助IIS作为反向代理服务器的情况下，WebListener可以替代Kestrel用来与直接与互联网相连。实际上，WebListener不能和IIS或IIS Express一起使用，这是因为它与ASP.NET Core模块并不兼容。 尽管
PSAsyncShell是一款功能强大的PowerShell异步TCP反向Shell，该工具基于纯PowerShell开发，适用于安装并配置了PowerShell环境的设备使用。和其他反向Shell工具不同的是，该工具所实现的所有通信和执行流都是异步完成的，并实现了一些针对防火墙绕过和远程连接处理对策。
SQL Server 是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点，本篇文章重点为大家分享一下在Ubuntu 上安装 SQL Server具体方法， 有需要的小伙伴可以参考一下。
Cobalt Strike 4.2 引入了一组新的“生成和隧道”命令，称为spunnel和spunnel_local。
内网穿透从本质上来讲也是端口映射，两者都是将内网地址映射到公网可访问的地址，而区别是端口映射直接在路由器中配置即可，而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现，相当于客户端和服务端之间建立了一条隧道，然后访问服务端的请求会通过隧道转发给内网主机，该情况多用于没有公网 IP 的情况下使用；
ADB就是Android调试桥的意思，很形象。但不知道是windows本身的原因还是windows乱七八糟软件太多，用USB调试手机时，经常连不上ADB，或者就出现offline，导致费时费力，焦头烂
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
Octopus是一个开源的、基于python的预操作C2服务器，可以通过HTTP/S控制Octopus的powershell代理。
Oracle 客户端连接到Oracle 数据库服务器貌似不同于SQL serve中的网络配置，其实不然，只不过所有的SQL server 运行于Windows平台，故很多配置直接集成到了操作系统之中。所以无需配置客户端即可连接到服务器。Oracle 客户端连接到数据库依赖于Oracle Net。Oracle提供了很多基于客户端或服务器的配置工具，需要搞清的是Oracle Net 中的相关术语。术语明白了，其实配置方法与SQL server 大同小异。
Zabbix是一个CS结构的监控系统，支持ping，snmp等很多的监控，但是大部分的监控任务需要客户端agentd的支持才能用。server端侦听在10051端口，客户端侦听在10050端口。
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
一直很想去试试搭建KMS服务器，一直也没有时间。最近空闲下来，专门研究了一下，其实十分简单。 而且vlmcsd支持几乎所有操作系统作为KMS服务器。 通过搭建后，支持Windows, Office激活。
windows自带的端口转发netsh interface portproxy（window端口转发到虚拟机内部服务器）自用 实践笔记 1.直接查看我配置的Windows转发详情 2.添加如下，相信你看懂了，是不是很方便 3.注意事项 1.需求，访问windows，转发到后端服务器集群(隐藏起来)，这台暴露的windows机子也可以叫前置机。 2.虚拟机内部的服务器和别人不在同一个网段，这种情况也需要windows转发到虚拟机。 我这边有三台虚拟机，转发详情如下表 监听地址 windows端口 虚
这款工具最早被演示于BlackHat London 2019中，Octopus是一个基于python3的开源，可操作的C2服务器，它可以通过HTTP/ S控制Octopus powershell代理。
ip ip命令取代了旧的ifconfig和route命令。ip命令允许你配置、添加、删除和查看网络接口。 例如，如果你发出命令ip a，你将看到所有网络接口的所有配置。这可能有点压倒性，所以要只获取你需要的信息，请使用ip link show。 要查看特定接口，你可以发出命令ip address show dev ens5，这将为你提供更详细的信息，但仅适用于名为ens5的网络接口。 你还可以使用命令ip route查看路由表。 ip命令还允许你启用和禁用网络接口。要启动接口 ens5，命令是： sudo
Netstat是一种网络工具，可用于检测当前正在运行的TCP/IP连接，查看本地计算机的网络接口以及查看网络统计信息。Netstat命令可用于Windows、Linux和MacOS等操作系统。
Winsock是Windows操作系统上的套接字API，用于在网络上进行数据通信。套接字通信是一种允许应用程序在计算机网络上进行实时数据交换的技术。通过使用Windows提供的API，应用程序可以创建一个套接字来进行数据通信。这个套接字可以绑定到一个端口，以允许其他应用程序连接它。另外，Winsock可以使用TCP/IP、UDP等协议来完成不同类型的数据传输任务。在网络应用程序开发中，套接字通信可以帮助应用程序开发者实现客户端/服务端模型，并实现数据的可靠传输。
终于按时完成第二篇。本来准备着手讲一些实践，但是数据库部分没有讲到，部分实践会存在一些问题，于是就有了此篇以及后续——数据库容器化。本篇将从SQL Server容器化实践开始，并逐步讲解其他数据库的容器化实践，中间再穿插一些知识点和实践细节。在编写的过程中，我一直处于一种矛盾的心理，是一笔带过呢？还是尽可能的将实践细节全部讲到位呢？最后，我选择了后者，虽然要花费更多的精力，但是既然开始了本次教程，就尽量写到位吧。
终于按时完成第二篇。本来准备着手讲一些实践，但是数据库部分没有讲到，部分实践会存在一些问题，于是就有了此篇以及后续——数据库容器化。本篇将从SQL Server容器化实践开始，并逐步讲解其他数据库的容器化实践，中间再穿插一些知识点和实践细节。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
版权声明：本文版权归属 © Microsoft 简介 本文介绍如何更改远程桌面的侦听端口。 注意：用于 Mac 的远程桌面连接客户程序仅支持端口 3389。3389 是默认端口。 详细信息 要更改远程桌面的侦听端口，请按照下列步骤。 重要：此部分、 方法或任务包含一些介绍如何修改注册表的步骤。但是，如果不正确地修改了注册表，可能会出现严重的问题。因此，请确保仔细按照下列步骤操作。为增加保护，对其进行修改之前备份注册表。然后，您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请参见如何备份和还
我们在此前的文章中和大家介绍过关于EasyCVR平台的集群功能，感兴趣的用户可以翻阅我们往期的文章进行了解。集群作为一种高效的服务器协作方式，它不仅能实现服务器负载均衡，并且还具备高可靠性、高可扩展性，以及较强的可伸缩性等特点，在项目的实际应用中发挥了极大的作用。
docker run -d --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 --name kafka -p 9092:9092 -e KAFKA_BROKER_ID=0 -e KAFKA_ZOOKEEPER_CONNECT=192.168.11.129:2181/kafka -e KAFKA_ADVERTISED_LISTENERS=PLAINTEXT://192.168.11.129:9092 -e KAFKA_LISTENERS=PLAINTEXT://0.0.0.0:9092 -v /etc/localtime:/etc/localtime wurstmeister/kafka
nc（netcat）是一个简单、可靠的网络工具，可以用于实现任意TCP/UDP端口的侦听、端口扫描、机器之间传输文件等任务。
一、数据线连接手机和电脑（首次设置需数据线连接），开启开发者模式和USB调试，确保手机和电脑已连接
1.ssh -CfNg -L 11001:10.10.10.128:3389 XXX@10.10.10.133
在某些情况下，有时需要有可能查看客户的用户屏幕以制作一些经过验证的屏幕截图或访问一个打开的 GUI 应用程序窗口，其中包含横向移动的秘密，同时合法用户通过 RDP 与您连接不想把他们踢出会议。
http.sys 是一个位于Win2003和WinXP SP2中的 操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。 温馨提示：如果用户不慎删除了该驱动文件，不用担心，该驱动会在下次系统启动时重建。是一个删不掉的系统核心组件！实用程序结束该驱动，该驱动也会马上重新创建（只有粉碎文件才不能马上重建，但粉碎后，下次启动会重建）。 微软在Windows 2003 Server里引进了新的HTTP API和kernel mode driver Http.sys，目的是使基于Http服务的程序更有效率。这个改变的直接收益者就是IIS 6.0 和 asp.net. 其实在Windows XP安装SP2后，Http.sys已经出现在系统里了，但事实上，操作系统并没有真的使用这个内核级驱动，而XP上自带的IIS 5.1也没有使用HTTP API。 新的HTTP API里最核心的变化都封装在Http.sys这个kernel mode driver里了。在此之前，基于HTTP协议的程序都是在User mode下运行的，而且必须自己处理诸如软件中断、context switch、线程调度等等问题，并且往往无法自由接触系统资源。过去，HTTP服务器，如IIS, Apache等都是利用Winsock API来创建一个User mode下的network listener。Network listener通常独自（i.e.: per application or per thread basis）占用一个IP端口。通俗点说，就是在同一时间只有一个应用程序可以监听一个端口，这在有些时候是一个不太令人舒服的限制。 新的Http.sys带来的好处大致有如下一些: 1. 缓存 － 静态的内容现在被缓存于内核模式下，这使 服务响应速度更快 2. 记录 （Log）－IIS的log功能更快且标准化了 3. 带宽控制 － greater scalability control and throttling 4. 可靠性 － 所有的服务请求会在Http.sys里暂存入队列，而不是由服务程序本身来处理，这样，即使服务程序重启，尚未被处理的请求也不会丢失了 5. IP端口重用 － 现在，只要是通过Http.sys管理的端口（基本包括了那些著名的端口，比如80），都可以同时允许多个程序同时监听了。
小助手今天说的这个工具，是Linux下网络探测必备，在故障排查，远程连接中，简单方便，配上管道符操作，可以组装成强大的功能。
常见的抓包工具有fiddler 和 charles, 这些工具都是需要安装本地客户端，python 版的抓包工具可以用 mitmproxy。 mitmproxy 相比Charles、fiddler的优点在于，它可以命令行方式或脚本的方式进行mock
nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具
由表及里 HTTP服务器用于响应来自客户端的请求，当客户端请求数逐渐增大时服务端的处理机制有多种，如tomcat的多线程、nginx的事件循环等。而对于node而言，由于其也采用事件循环和异步I/O机制，因此在高I/O并发的场景下性能非常好，但是由于单个node程序仅仅利用单核cpu，因此为了更好利用系统资源就需要fork多个node进程执行HTTP服务器逻辑，所以node内建模块提供了child_process和cluster模块。利用child_process模块，我们可以执行shell命令，可以
公司没有公网IP，阿里云RDS由于安全考虑，需要配置安全IP（一般我们只设置ECS内网的IP能访问），造成平时我们都是从新专门买了一台windows ECS服务器来实现可视化工具管理RDS，成本增加（还需要说服老板o(╥﹏╥)o）
基本原理介绍： windows中的远程登录服务默认侦听在ipv4的3389端口, 我们只需要打开一个ipv6的端口开始侦听，并把数据转发给ipv4的3389端口即可这也就是命令netsh interface portproxy 的意义
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
