0×00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将获取的内容传递出来，可以选择购买VPS或者免费的dnslog平台通过get请求来接受数据。 在vps端有很多接
SSRF是一种常见的Web漏洞，通常存在于需要请求外部内容的逻辑中，比如本地化网络图片、XML解析时的外部实体注入、软件的离线下载等。当攻击者传入一个未经验证的URL，后端代码直接请求这个URL，将会造成SSRF漏洞。
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
大家好，这里是 渗透攻击红队 的 RedTeam 系列文章，我是 saulGoodman ，本文仅用于技术讨论与研究，如因此产生的一切不良后果与文章作者无关！
DHCP 与 DNS 服务需在主路由上开启，如果用的主路由方案，可用云原生的方式部署一个 DHCP 和 DNS 服务，dnsmasq 是一个同时支持这两种功能的开源软件，我们可以用下面的方法进行部署。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
这里接入层就以交换机 ACC1 （ S2750 ） ，核心交换机 CORE （ S5700 ） 和出口路由器 Router （ AR 系列路由器） 为例。
在对目标进行渗透时，一般情况下，我们首先获得对方服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续再对目标服务器进行进一步的权限控制。比如布置后门、跳板、维持权限等；我这就简单的就靶机演示一下内网的渗透。
zzz_exploit.exe 192.11.22.82 zzz_exploit.exe 192.11.22.82 exe参数 zzz_exploit.exe 192.11.22.82 exe参数 管道名
从另一个角度,物理机直装ikuai的 ,再写一篇ikuai上网设置的,其实和上一篇方法论是一样的.
IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT。
一 内网： ip 192.168.0.1 掩码 255.255.255.0 网关 (空) DNS 202.96.128.68（佛山的）手动写入
最近内网搭建了一台gitlab服务器，因为是内网没有公网ip,为了方便同事访问，dnspod直接解析了内网ip 但是网卡使用的是dhcp的获取ip的，每次关机可能会导致ip变动，所以通过dnspod接口改写了官方脚本来实现自动解析！ 下面是我改下的脚本，你也可以把他写到计划任务里面多少分钟或小时执行一次！
说明：本文仅是针对网络知识懵懂人事的一篇白话解说文，并非技术探讨及进阶文章，各位看官自行甄选；本文仅以ipv4为基础。
Tech 导读 现代的企业级或互联网系统往往需要进行流量规划，达成透明多级分流。流量从客户端发出到服务端处理这个过程里，流经的与功能无关的技术部件有（达成“透明分流”这个目标所采用的工具与手段）：客户端缓存、域名服务器、传输链路、内容分发网络、负载均衡器、服务端缓存。透明分流带来的价值：高可用架构、高并发。本文主要介绍流量规划中的网络请求过程及： 第一部分：对一次网络请求的过程作简要介绍，然后介绍目前了解到的前端网络组件搭配方式、后端网络组件搭配方式 第二部分：介绍LB负载系统 、vip与rip 的映射关系 第三部分：介绍内网域名解析及公网域名解析
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
最近很多人在使用eks弹性集群的过程中遇到了一些镜像拉取问题，很多人部署了工作负载后，pod一直pengding，查看事件发现有报错ImagePullBackOff，但是这个镜像在镜像仓库是存在的，其实这里拉取镜像报错主要原因是网络问题和镜像拉取密钥没有匹配上导致的，下面我们来说说如何在eks上拉取不同镜像仓库的镜像。
步骤一：配置静态IP（先备份ifcfg-eth0，然后清空，粘贴之前需要把里面的斜体具体化）
SNAT是source network address translation的缩写即源地址目标转换
1、登录padavan软路由-扩展功能-内网穿透-ddnsto-启用ddnsto功能。
随着科技的快速发展，互联网已经渗透到我们生活的方方面面。在这个互联网世界中，服务器是提供各种服务的关键设备。
在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以下几个方面：
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
平常在做渗透测试工作的过程中哪些地方容易产生SSRF漏洞，可以看到大部分相关资料都会显示，容易产生SSRF的地方在社交分享、图片加载、邮件系统、数据库等。为什么这些地方会出现呢，社交分享可能会分享到其他网址对吧，如果我们替换其网址为我们的本地地址呢，会出现什么样得情况？同一个地址更换不同的端口又会有什么不同，加载图片请求的服务器可能和你所访问的网站不是同一个服务器，这样是不是能探测内网的同一局域网段的情况呢，邮件系统也是同一道理，这些都是探测SSRF漏洞的手段。
目标资产信息搜集的程度，决定渗透过程的复杂程度。 目标主机信息搜集的深度，决定后渗透权限持续把控。 渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
http.Handle("/", http.FileServer(http.Dir("./"))) //把当前文件目录作为共享目录
今天给大家推荐一款好哥们自己编写免费且好用并且还是免安装的内网穿透软件。我自己也在用的，亲测过，好用，操作简单。
新年第一天上班，最怕客户来问好，因为“新年好”的下一句，多半是“没网”、“网盘没了”甚至还有“服务器没法开机了”这种耸人听闻的噩耗。
在主机发现阶段，之前的那篇文章《内网渗透主机发现的技巧》中介绍了一些方式，但是由于经验的问题没有写全，经过微博上各种大佬的建议之后，今天做一下补充说明，把上一次未提到的方式总结一下。
2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP模拟）
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
其实很多小白在对利用msf进行ms17010攻击的时候总是不成功，其实这都是因为网上大部分的文章都是写的内网对内网（192.168.1.2–>192.168.1.3）这样的案例，今天写了一下利用公网的MSF直接攻击其他服务器内网的案例。
https://cloud.tencent.com/document/product/1199/41648#eip-.E9.85.8D.E9.A2.9D.E9.99.90.E5.88.B6
前言： 本次从攻击的角度，去解析该如何有效地防御入侵型网络攻击。 攻击方式的多种多样，导致了防御手段的多元化。就拿木马举例，各种形式的木马，变相产生了各种杀毒软件，web安全狗，360安全卫士，火绒，windowsdefander,卡巴斯基，各种病毒专杀工具。
前段时间在一个公众要推送的文章《黑客最想要的礼物》中看到了badusb，进行更进一层的了解，决定玩一玩这个（其实是因为这个便宜）。Badusb通过U盘达到控制服务器的效果，更加具体的通过网上去了解吧（吓得我再捡到U盘，绝对不乱插了）。
ProxyShell是Exchange的最新漏洞，CVE编号为CVE-2021-34473(远程代码执行)、CVE-2021-34523(特权提升)、CVE-2021-31207(安全绕过漏洞)，有兴趣的师傅可以自行去google、twitter等找找相关文档。
对于网络用户来说，一定都经历过出门在外无法直接在异地访问公司的ERP系统、或是难以部署异地远程桌面，因此心急如焚的情况；对于企业来说，无论是财务管理软件难以将分店信息同步到总部进行统计汇总、还是员工出差在外或在家里就不能访问企业内部办公系统，都极大地影响了公司整体效率；对于个人开发者来说，微信小程序或者在线支付系统等开发环境往往需要一个可以环境进行调试，不然的话，难以进行开发调试。
华为USG5000统一安全网关：Secoway USG5120BSR，这玩意是当年华为和赛门铁克联合出品的，能够为用户提供防火墙、防入侵、反病毒、反垃圾邮件、URL过滤等多项安全功能，提供全方位的网络安全防护，保障网络高效运行。
内网穿透是一种将本地网络服务暴露在公共网络上的技术，使外部网络可以访问本地服务。通常情况下，当外部网络通过内网穿透工具访问本地服务时，内网服务器只能看到内网穿透工具的IP地址，无法直接获取原始访问IP。除了神卓互联的IBCS虚拟专线可以直接获取原始请求IP，IBCS虚拟专线是基于二层网络架构的，所以可以获取原始请求IP。（防止误解说明：
https://github.com/EnableSecurity/wafw00f
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
首先简述下NAT服务器在负载均衡中做了什么，简单的说就是Linux (内核2.4以后是Netfilter肩负起这个使命滴)内核缓冲区修改来源，目标地址。
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
WinRM的远程管理服务是微软的WS-Management协议的实现。WS-Management协议是基于简单对象访问协议（SOAP）的防火墙友好的协议。在Windows 2008以上版本的操作系统中，WinRM服务都是自动开启的。WinRM的默认管理端口为5985。本篇文章将会介绍如何通过WinRM进行横向渗透。
本文将以图例的形式结合通俗易懂的语言对计算机网络中常提到的防火墙技术做详细的解读，旨在让广大读者朋友们认识、了解防火墙的“故事”，缩小更多计算机盲区！
对象存储（Cloud Object Storage，COS）是由腾讯云推出的无目录层次结构、无数据格式限制，可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。
有一台笔记本电脑可以自动获取IP，可以和内网其他主机互相PING通，就是PING 不通网关，只能上内网，不能上外网，IP换到其他主机上也可以上外网，说明路由器上没什么限制。路由器也查了，电脑也重装了，折腾了两天都没找出原因，后来在网上查了好一会儿，综合大家的经验，终于搞定了。原因应该是路由器无法识别这台主机的MAC地址，致于为什么无法识别我也没搞明白。 具体操作如下。 我用的win7,就说win7里的设置，其他系统类推。打开本地连接——常规——属性——网络 选项卡，上面显示的是不能上外网的网卡的名称，点配置
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
