从网络分层上看，我们知道二层网络中，使用 MAC 地址进行传输，MAC 地址做为数据链路层的设备标识符。
本文主要讲述了ARP的作用、ARP分组格式、ARP高速缓存、免费ARP和代理ARP。
在重要的攻防对抗中进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行为时很容易被对方溯源，并且通过ip找到你。
ARP为IP地址到对应的硬件地址之间提供动态映射，这个过程是自动完成的，一般应用程序用户或者系统管理员不必关心。
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
使用爬虫爬取网站或者使用扫描器扫描目标时经常会遇到扫描频率较为频繁导致IP被封或者限制访问的情况，这时候我们就需要考虑利用IP代理的方式不断的变换IP进行爬虫和扫描，从而逃避目标端的检测。这里介绍一款代理工具ProxyChains。 ProxyChains是一个开源代理工具，能够强制使任何应用的TCP连接使用SOCKS4,SOCKS或者HTTP(S)代理进行连接。首先简单介绍一下ProxyChains的使用。 Kali中自带ProxyChains，也可以从https://github.com/rofl0r/
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
最近没什么事情，看了一些关于内网穿透的文章，因我本身已是做微信开发相关的工作，对这部分关注的比较多，现分享给大家。
现如今企业建网站，除了对网站的功能、美观性以及服务考核外，更注重网站建设费用预算的控制。很多企业在制作网站前都会考虑这个问题，但是对于第一次做网站的企业来说，在跟网络公司接触时候会发现收费项目繁多，不知道如何入手。下面就一起来看看建设一个网站的费用都包括什么吧，以便企业更好的控制预算。
摘要总结：本文介绍了如何在笔记本电脑上部署容器化应用程序，通过使用Nirmata这一工具，简化了在笔记本电脑上部署和运行容器的过程，提高了工作效率。
CloudFlare 是一家功能非常强大的免费 CDN 免费加速服务，它是通过反向代理（reverse proxy）提供网站加速服务，为站长解决了 jpg/JS/CSS 这些静态文件到 CDN 上的问题，并且通过它部署在全球各大洲的缓存结点服务器（详细列表），提供高效的加速服务。
要求： 您将需要在笔记本电脑上安装并运行boot2docker程序 您将需要一个Nirmata帐户 - 您可以注册一个免费试用版 按照以下步骤设置Nirmata并部署容器应用： 登录到Nirmata
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮整洁的 Web UI。还可以获得可信的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，获得斩11.8K的星数。
摘要总结：本文介绍了如何在不到五分钟的时间内，在您的笔记本电脑上部署一个集装箱应用程序。首先，您需要安装并运行boot2docker，然后使用Nirmata帐户登录并创建一个新的主机组。接下来，通过curl命令安装Nirmata代理，并在几分钟内启动并运行。然后，在Nirmata网络控制台中导入示例蓝图，并添加一个环境。最后，完成部署过程。
ssh是用来远程登录主机的作用大家都知道，而且传输的内容全部经过加密处理也是大家喜欢其的主要因素。但其实ssh能做的更多，例如作为代理服务器。 通过ssh 的-D参数，我们可以在本地搭建一个socks5服务器，具体使用方法如下： ssh -qTNf -D 127.0.0.1:12345 test@222.333.444.555 其中-q表示该命令进入安静模式 -T是指该命令不占用shell -N是指该命令不执行远程命令 -f是指该命令在后台运行 -D是该命令重要参数，他的后面跟
根据一篇报道 显示，golang 成为继 python 之后最受黑客欢迎的工具语言。而且和 python 的差距正在缩小。golang 具有一些 python 的优势：开发块，跨平台；同时又有 python 不具有的优势：运行效率高，在暴力破解，端口扫描，爬虫等等场景，编程语言的运行效率还是很重要的。
HAProxy是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，HAProxy是完全免费的、借助HAProxy可以快速并且可靠的提供基于TCP和HTTP应用的代理解决方案。 （1）免费开源，稳定性也是非常好，这个可通过我做的一些小项目可以看出来，单Haproxy也跑得不错，稳定性可以与硬件级的F5相媲美； （2）根据官方文档，HAProxy可以跑满10Gbps-New benchmark of HAProxy at 10 Gbps using Myricom's 10G
windows远程桌面是大家用的比较多的一个服务，经常会遇到一些这样那样的错误，下面我们就2个典型案例分析一下。 一、远程桌面，身份验证错误：要求的函数不受支持 报错现象如下图所示：
分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。
最近在搞爬虫，单机的爬虫如果请求速度过快很容易导致服务器拒绝服务(403)，搞不好还可能被封IP，因此通常都需要大量的代理服务器来分散请求的来源，提高爬取效率。网上虽然有些免费的代理IP资源的发布平台，比如国内的西剌免费代理，国外的免费代理列表(需访问国外网站)，这里的代理虽然多，但是毕竟是大家都在用，速度和稳定性都特别差，不到万不得已还是不用为好。因此，比较保险的做法就是自己搞些或者借些服务器，自己搭建代理。当然，这里所说的代理就是“正向代理”了。
IP是互联网空间中最基础的身份标识也是入网的唯一钥匙。自从防御方开始在IP层面根据一些简单的规则，例如设定时间内IP的访问次数、限制触发特定行为的IP、屏蔽高风险IP等布防风控开始，IP就已经正式走进网络安全领域，也成为了黑产与防御方争夺点。
a.urllib/requests/selenium+chrome/selenium+phantomjs设置代理
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；
前言 随着大数据时代的到来，爬虫已经成了获取数据的必不可少的方式，做过爬虫的想必都深有体会，爬取的时候莫名其妙 IP 就被网站封掉了，毕竟各大网站也不想自己的数据被轻易地爬走。 对于爬虫来说，为了解决封禁 IP 的问题，一个有效的方式就是使用代理，使用代理之后可以让爬虫伪装自己的真实 IP，如果使用大量的随机的代理进行爬取，那么网站就不知道是我们的爬虫一直在爬取了，这样就有效地解决了反爬的问题。 那么问题来了，使用什么代理好呢？这里指的代理一般是 HTTP 代理，主要用于数据爬取。现在打开搜索引擎一搜 H
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
说到免费的代理，很多读者可以想到是一些免费的代理网站，这些网站的代理一般是通过扫描服务器的端口获得的，且可用性和安全性不高，最大的优点就是免费的。
https://github.com/tangxiaofeng7/Shiroexploit
Zabbix是用于网络和应用程序的开源监控软件。它提供对从服务器，虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可帮助您确定IT基础架构当前的运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息会被存储在数据库中，因此您可以随时分析数据并提高所提供服务的质量，或计划设备的升级。
在进行网络爬虫或数据采集时，经常会遇到目标网站对频繁访问的IP进行封禁的情况，为了规避这种封禁，我们需要使用代理IP来隐藏真实IP地址，从而实现对目标网站的持续访问。
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
渗透测试的几种工具介绍； Fiddler 代理服务应用 Fiddler 是一个免费的 Web 代理工具，具有浏览器和平台不可知性的特点。它有许多功能用来辅助渗透测试人员。它是一个跨平台工具(几乎所有操作系统)，允许用户调试来自任何系统的网络流，甚至包括智能手机和平板。从渗透测试者的角度看，Fiddler 主要用来拦截和解密 HTTPS 流，就像它的名字建议的那样，用户能方便地修改和检查数据包来识别应用漏洞。 Nmap 端口扫描工具 Nmap 是”网络映射器”的缩写, 它是一个免费、开源的网
OpenAI提供了两种访问方式，一种是直接在ChatGPT网页端使用的Access Token方式，这种方式可以免费使用GPT-3.5模型，只需要登录即可使用。但缺点是不稳定，且无法扩展。另一种是使用API，注册用户可以获得5美元的赠送额度，但使用完之后就需要付费。这种方式相对更稳定，但缺点是赠送额度较少且存在限流，目前是3条/分钟。
代理服务器（Proxy Server）是网上提供转接功能的服务器，在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
无论您经营的是在线商店、公司网站还是旅游博客，都没有关系：您需要相信网站可以安全使用和访问。因此，HTTPS 已成为万维网的标准，如果您的网站不安全，大多数浏览器都会阻止访问它，您的 SEO 排名也会受到影响。因此，任何 Web 服务器管理员的一项重要任务是管理 SSL/TLS 证书并在它们过期之前对其进行更新。
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮干净的 Web UI。还可以获得受信任的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，斩获 11.8K 的 Star 数。
Envoy是一款由Lyft开源的7层代理和通信总线，我们都知道随着微服务的盛行，越来越多的项目中开始使用微服务的理念，当然我们也知道互联网中任何理念或者软件都不是绝对的银弹，随着微服务的流行，一个大项目中会有成千个微服务用于组合来完成项目中的功能，所以紧跟着而来的便是我们如何让这些微服务进行通信，如此多的微服务又该如何治理？
wget http://www.minjieren.com/wordpress-3.1-zh_CN.zip
Fiddler 是一个免费的 Web 代理工具，具有浏览器和平台不可知性的特点。它有许多功能用来辅助渗透测试人员。它是一个跨平台工具(几乎所有操作系统)，允许用户调试来自任何系统的网络流，甚至包括智能手机和平板。从渗透测试者的角度看，Fiddler 主要用来拦截和解密 HTTPS 流，就像它的名字建议的那样，用户能方便地修改和检查数据包来识别应用漏洞。
记得是在2015年初，我第一次听到消息代理这个词。我正在攻读硕士学位，关于P2P网络，需要模拟稳定吞吐量的传入消息。那时我不是一个极客，所以解决方法是做一个无限的Thread.sleep()循环。不要不满，那时我才21岁。
Nginx 是一个高性能的HTTP和反向代理web服务器，其主要的特点就是快，但是配置起来相对有点麻烦，对于新手朋友来说，很不友好，今天给大家推荐一款可视化的Nginx配置管理工具，开箱即用，支持 Docker 一键部署，可以让用户通过 Web 界面在线配置、管理 Nginx 服务，支持转发、重定向、SSL 证书、高级配置等功能。
前段时间申请了website.org的免费空间, 可是有广告. 在这时向大家推荐freehosting.com.
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
说到SSH终端工具，大家首先想到的可能会是putty、xshell这些老牌客户端。以上这些工具能够流行至今，并有一定的用户群体，一定有其独特之处。不过在互联网日益发达的今天，我们工作中的使用需求也越来越多，比如：在远程连接服务器、运行Linux命令的同时，可能还需要传输一些文件；我们希望可以同时连接多台服务器，在多个窗口下管理，便于相互切换；在管理Linux的同时，还可以运行cmd/zsh以及gitbash，而不是开多个软件......
Kubernetes 的安全工具多得很，有不同的功能、范围以及授权方式。因此我们建立了这个 Kubernetes 安全工具列表，其中有来自不同厂商的开源项目和商业平台，读者可以根据兴趣和需要进行了解和选择。
本文章仅当做教学和学习交流之用，请勿使用文中工具做非法测试！文中有不当之处，烦请指出，谢谢！
Requests 库中定义了七个常用的请求方法，这些方法各自有着不同的作用，在这些请求方法中 requests.get() 与 requests.post() 方法最为常用。请求方法如下所示：
CC攻击其实属于DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。这种攻击普遍都是流量不是很高，但是破坏性非常大，直接导致系统服务挂了无法正常服务。CC攻击因其见效快、成本低、难追踪，是黑客最常用的攻击类型之一。
随着国内主流商家也开始从事网站主机业务之后，很多原本单一业务的企业、个人或者在未来几年后肯定需要转型，因为像阿里、腾讯、百度等大商家进入主机市场之后，无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的，笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
