内网穿透的作用包括跨网段访问一个局域网中的一台主机。 如上图，假设我们想要通过主机 A 访问主机 C，但是主机 A 和主机 C 绑定的都是私有 ip 地址，所以它们之间是无法直接进行通信的。要想使得 A 和 C 能够进行通信，就需要用到内网穿透的技术。 我们可以借助 frps（服务端）和 frpc（客户端）来实现主机 A 对主机 C 的访问。 需要做的是： 在绑定了公网 ip 的主机 B 中配置 frps（服务端） 在主机 C 中配置 frpc（客户端） frps/frpc 的工具包的 github 地
今天在Windows2008R2服务器安装宝塔面板的时候提示“面板安装失败，请按照以下步骤检查错误”，请检查目录权限和安全软件拦截日志，运行cmd命令运行python查看错误日志，我能确定权限没有问题，是管理员权限，然后按照cmd查看python查看错误日志也没看出什么问题，之前也安装了好多宝塔无非就是提示python版本低需要重启兼容之类的，并没出出现这个提示，可能是因为之前的Windows是2012的，所以没有问题，于是去宝塔官网查看支持版本，的的确确有Windows2008R2，所以可能是某些软件没有更新导致。
用reboot命令重启linux服务器之后会导致mysql服务终止，也就是mysql服务没有启动。必须要重启mysql服务，否则启动jboss时会 报有关数据库mysql方面的错误。
然后修改deepin.iso为你下载的ISO文件名称即可，保存退出 其中，有两个在启动阶段报找不到文件错误的地方是：
本节主要针对Windows操作系统下的权限提升进行介绍，提权是后渗透重要的一环节，在权限较低的情况下，站在攻击者的视角进行内部网络安全测试、系统安全测试、应用安全测试等方面会出现“束缚”，所测试出的质量与结果也会不同。本文基于Win操作系统下分别从内核漏洞、权限配置、DLL注入、注册表等方面展开介绍，其中包含漏洞本身的介绍、漏洞复现过程等内容的展现。该提权内容的阅读没有前后顺序，可根据读者自身所需进行全文阅读或某方向内容的阅读。
许多用户在使用电脑的时候，都会时不时的重装一下电脑系统。但是最近有不少用户反应自己在安装Windows7系统的时候，卡在程序正在启动服务。那么这要怎么办呢？下面小编就带着大家一起看看吧！
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
国外一些使用solusvm的商家，虽然网站本身没有提供安装windows系统，但是后台solusvm的镜像提供了windows镜像，这样我们就可以挂载镜像来安装windows系统，虽然需要自己用vnc连接手动安装比较繁琐，但价格比起装windows需要多交费用要值得多。 安装前要确认solusvm后台有windows镜像 solusvm后台设置 进入solusvm后台后，首先改启动顺序，改成使用cd-rom启动 1.把Boot Order 选项改为 (1)CDROM (2)Hard Disk 2.Dis
今天我们来说下怎么在linux环境下如何搭建PPTP-V**，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（V**），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
Windows NT工具包（Windows NT Resource Kit）提供了两个小工具，可以让我们创建自定义服务（适合于NT应用和一些16进制应用，批处理除外）。两个工具包的下载地址：CSDN下载 Instrsrv.exe：从系统安装和移除服务
SonarQube（以前叫Sonar）是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测。
今天我们来说下怎么在linux环境下如何搭建PPTP-***，PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（***），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
提起Windows共享本地摄像头，好多人想到的是通过ffmepg或vlc串流到服务器，实际上，用轻量级RTSP服务更简单，本文就介绍下，如何用大牛直播SDK的Windows轻量级RTSP服务，采集摄像头，生成本地RTSP串流，供其他终端访问。
python的相关学习资料：http://www.cnblogs.com/hongten/tag/python/
github地址： https://github.com/besimorhino/powercat
在启动mysql服务时出现该错误: 本地计算机上的mysql服务启动停止后,某些服务在未由其他服务或程序使用时将自动停止。
最先吧，原本是有人来问我Minecraft服务器的问题，就是打算开服务器然后来问我问题的
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。 准备 进行实验所要做
笔者受光盘启动WinPE系统修复主机原系统启发，设计并开展了以网络启动传输定制操作系统，实施自动化文件替换，劫持关键系统服务的渗透技术方案研究，实现了在内网环境下预置攻击程序的自主启动。
VMware Workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 IT开发人员和系统管理员而言， VMware在虚拟网路，实时快照，拖曳共享文件夹，支持 PXE 等方面的特点使它成为必不可少的工具。
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
在前几章中，我们知道了攻击者可以使用XSS提取用户信息凭证，然而，它的威力可不止于此，只要稍加一些社会工程学，攻击者就可以使用XSS来欺骗用户下载执行恶意文件，从而进一步控制主机和内网。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
ntp server ip为172.27.9.131，操作系统版本为centos 7.6，安装前无ntp服务，/etc目录下也没有相关ntp文件，也没有ntpdate命令
在上一节 《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。
Win 7 Telnet的启动 Telnet是系统管理员常用的远程登录和管理工具，在Windows 2000/XP/2003/Vista系统中它作为标准的系统组件集成到系统中供用户使用。不过默认情
EasyNVR作为TSINGSEE青犀视频开发的稳定可靠的视频智能安防监控系统，已经开发出两个版本，分别为硬件版本和软件版本，两者功能基本相同，互相独立。软件版本直接部署在服务器上即可，硬件版本则相当于一个独立的服务器，现场配置完成后即可直接放置于现场。
1、是一种让交互程序与 Web 服务器通信的协议。FastCGI 是早期通用网关接口（CGI）的增强版本。
悬镜管家简称“悬镜”，是北京安普诺信息技术有限公司推出的一款以数据为驱动的云平台Linux 服务器安全防护软件。以云诺安全管控平台为中心，利用 Web 终端、PC 终端以及移动终端的访问实现对安装了悬镜服务 器卫士服务器的管控。今天主要介绍一下悬镜管家的安装过程。 提到服务器安全防护软件，国内这个领域比较出名的是安全狗。他家涉及这个领域较早在国内无论技术、名气都还是蛮大的。魏艾斯博客写过有关安全狗的文章有： 服务器安全狗 Linux 安装教程 使用服务器安全狗的效果 linux 服务器安全狗卸载图文教程
在Windows7系统下，采用工具为VS2008，Win32控制台应用程序，编写一个基于TCP的Client/Server网络程序。
从https://github.com/fatedier/frp/releases 下载最新版本的frp压缩包。因为是两种系统，所以把linux和windows的版本都下载了一份。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
此时有个弊端 就是dos那个窗口不能关，，关了服务器就停了 这个时候如果你要查看3690端口 必须重新开一个dos
根据给定的云服务器ID列表，批量启动云服务器，一次最多可以启动1000台。POST /v1/{project_id}/cloudservers/action参数说明请参见表1。参数说明参数是否必选描述project_id是项目ID。获取方法请参见获取项目ID。请参考响应(任务类)。启动云服务器请求参数中，必须以“os-start”字段下发
(2）项目环境 Zabbix主(Master) ：CentOS Linux release 7.6.1810 (Core) Zabbix备(Slave) ：CentOS Linux release 7.6.1810 (Core) Zabbix-proxy(分布式) Zabbix-agent(4台-主/从),其中宿主机windows7一台与proxyagent主机一台
VMware Workstation 版本：16.1.1 build-17801498
当STARTGROUP_REPLICATION语句返回时，该组已经启动。可检查该组目前是否已创建，并包括一名成员。
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
1.使用kali作为攻击机，windows7（旗舰版）作为靶机，靶机IP地址未知，但kali和靶机均在同一个网段，可ping通
第一节：Docker的介绍 第二节：Docker的安装 第二节：Docker的常用命令
描述:该工具显示在本地或远程机器上当前运行的进程列表，Tasklist 可以替代 TList 工具。 语法参数:
HDFS默认通过网页http://master:50070访问，该网站只有下载功能，其交互性一般。
以下出现的 “ # ” 表示以超级管理员（root）用户操作 文章目录 一、设置主机名 ① 临时设置主机名（立竿见影），需要切换用户使之生效 ② 永久设置主机名（需要重启） ③ 修改linux服务器的hosts文件，将yunwei指向本地（设置FQDN） 二、chkconfig ① 开机启动服务查询 ② 删除服务 ③ 添加开机启动服务 ④ 设置服务在某个级别下开机启动/不启动【重点命令】 三、ntp 服务 ① 一次性同步时间（简单） ② 设置时间同步服务 四、防火墙服务 ① 查看ipt
此种情况用户在对配置文件做了修改后（例如修改桌面壁纸、修改系统属性）后，注销重新登陆会还原到标准的配置文件配置，其他关于强制配置文件的更多描述可以参见微软官方文档
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
