一般Web服务器放在公网上以后，有些为了方便远程操作，所以打开了远程桌面连接。这样是很不安全的，黑客在扫描到服务器开启了3389端口以后很多都是利用这个端口发起攻击。为了降低风险而又想使用远程桌面连接，一个比较简单的方法就是修改远程桌面链接的3389端口。
如果您改过了3389端口,您需要另外加上您自己的端口.如果您的服务器需要允许被ping,请您在例外旁边点高级,点设置ICMP,再点允许传入回显请求,确定后就会支持ping了.
租用美国服务器，选择Windows系统，为了进一步提高安全,可以启用Windows默认的防火墙.但需要注意以下细节，要不您的FTP、网站、远程管理就会无法访问。
windows server 2008 用户：administrator 密码：Admin123
版权声明：本文版权归属 © Microsoft 简介 本文介绍如何更改远程桌面的侦听端口。 注意：用于 Mac 的远程桌面连接客户程序仅支持端口 3389。3389 是默认端口。 详细信息 要更改远程桌面的侦听端口，请按照下列步骤。 重要：此部分、 方法或任务包含一些介绍如何修改注册表的步骤。但是，如果不正确地修改了注册表，可能会出现严重的问题。因此，请确保仔细按照下列步骤操作。为增加保护，对其进行修改之前备份注册表。然后，您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请参见如何备份和还
Windows的端口转发，我们可以 点击这里 直达。但是我们今天的需求是用我们的linux转发来加速我们在美国的windows。所以我们设定的案例如下
今天要分享的这个项目，可以通过docker上运行一个win11.有点强。作者的github项目地址如下：https://github.com/dockur/windows 目前已经拥有5.6k star
因为存在：Windows server 2003、2008、2012及Linux这几种主流服务器。
FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
远程桌面一般都使用向日葵或ToDesk，因为只要两台电脑联网就可以互相远程协助，但是在专网内，因为没有互联网就只能使用Windows自带的远程桌面 如何开启远程桌面 启用: 系统 -> 远程桌面 -> "启用远程桌面" 设置 设置权限: 系统 -> 远程桌面 -> 高级设置 -> 去掉勾选: 需要计算机使用网络级别身份验证进行连接（建议） image.png 更换端口 在一些安全策略中，会把远程桌面的3389端口禁止，所以需要修改成其他端口 启动注册表编辑器。 （在“搜索
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边 PortNumber——点十进制——更改值为：33899 —— 点确定。
点击下图左边的SQL Server网络配置/MSSQLSERVER的协议，然后在双击右边窗口的TCP/IP项，打开tcp/ip 配置窗口。切换到ip地址选项卡，凡是tcp端口的，均把原来的默认端口1433改为1772。然后保存。
这里就按拓朴图中的来修改VMnet的配置，并恢复快照至初始状态，若还有问题可以跟着搭建文档来一遍
rdp服务是我们常用的服务，可以不是3389端口，可以改成任意端口，时候为了利用它，必须先找出来服务端口，毕竟管理员也鸡贼。
Over the mountains,mountains.我翻山越岭，才发现无人等候。这个靶场是红日安全团队的一个靶场项目~非常好，方便了我这类懒得搭建域（不会）的人。
iis7服务器监控工具是直接修改端口“3389”为其他端口，为防止他人进行恶意的连接或是需要多个连接时，就需要对默认端口进行更改。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
虚拟机 KALI: 192.168.180.128 目标机器: 192.168.1.52
下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法: 如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 例:现在有一个ip为222.221.221.22的websehll.用端口扫描发现开放了3389端口 可是我们输入外网IP可是不能正常链接。那么很有可能就是内网服务器。我们dos执行ipconfig可以看到。
今天给大家分享一下如何使用ipv6进行远程桌面3389端口登录，具体的教程，如下所示。
处理勒索病毒应急响应事件的时候，会发现了一些有趣的事情，分享给大家，看看现在的勒索病毒运营团伙是如何“暴力勒索、毁尸灭迹”运作一条龙。
1.ssh -CfNg -L 11001:10.10.10.128:3389 XXX@10.10.10.133
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
基本原理介绍： windows中的远程登录服务默认侦听在ipv4的3389端口, 我们只需要打开一个ipv6的端口开始侦听，并把数据转发给ipv4的3389端口即可这也就是命令netsh interface portproxy 的意义
龙芯3A5000 已经上市，与龙芯3A5000配套的三大编译器GCC、LLVM、GoLang和三大虚拟机Java、JavaScript、.NET均已完成开发，从老伙计哪里搞来一台3A5000 机器，安装统信UOS。 使用体验上看还可以，就是软件生态急需建设，软件生态的建设上自然有我dotnet 的一份力量。 龙芯团队已经完成了LoongArch 的.NET Core 3.1版本的研发，目前还没有正式对外发布，从龙芯兄弟们哪里拿到了一份当前版本的SDK，开启UOS的开发者模式，我们安装好龙芯.NET SDK, 拿个复杂点的应用来验证一下龙芯 LoongArch的.NET 的成色如何，迫切的需求就是机器的内网穿透，因此写成这篇文章。
端口转发，这个功能在平时的开发中用到的还是比较多的，记录下 Windows 如何使用自带的软件实现端口转发。
在某些情况下，有时需要有可能查看客户的用户屏幕以制作一些经过验证的屏幕截图或访问一个打开的 GUI 应用程序窗口，其中包含横向移动的秘密，同时合法用户通过 RDP 与您连接不想把他们踢出会议。
当我们拿到管理员账号密码的时候，我们需要利用3389端口远程桌面连接到对方服务器，发现3389端口没有开放，此时需要我们远程开启目标服务器3389端口。 新建文件 3389.reg 内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server] "fDenyTSConnections"=dword:00000000 [HKEY_LOCAL_MACH
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
对于远程桌面连接Linux，大家可能会第一时间想到使用VNC,，远程桌面Windows，大家第一时间会想到使用Windows自带的远程桌面。那么有没有办法，使得在Linux中可以远程Windows，在Windows中远程桌面Linux？今天就跟大家一起探讨一下Linux与Windows相互远程。以CentOS6.6为例，步骤如下所示：
以社工等方法获取到xp主机的shell 通过metasploit会话，使用Windows xp靶机作为跳板，扫描和攻击内部网络主机
近期因为工控安全大赛的原因，遇到了32系统存在17-010用matesploit无法利用的缘故。目前斗哥的metasploit v4.17.2-dev只支持win7x64、win2008x64、win8x64这几种系统的Getshell方式。本文记录斗哥在实际场景中遇到的问题，以及学到的一些关于后渗透的小技巧。
假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办？
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
这是一款快速的CVE-2019-0708漏洞扫描工具。目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
目前很多企业都开始使用云端堡垒机来管理企业内部的IT设备，但有时候会无缘无故发生服务器无法连接的情况，很多网络管理员在面对这样的问题时往往束手无策。那么网神堡垒机无法远程到服务器原因是什么？解决这类问题的方法有哪些呢？
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
WinRM 用于Windows远程管理，他允许管理员远程执行系统命令。通过HTTP(5985) 或 HTTPS SOAP(5986)进行执行，支持Kerberos以及NTLM身份验证以及基本身份验证。使用此服务需要管理员票据。
从下到上FIN—SYN—RST—PSH—ACK—URG 1 2 4 8 16 32
本地执行建立隧道，通过远端端口访问本机 vim /etc/ssh/sshd_config
文章初衷仅为攻防研究学习交流之用，严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动，因此所产生的一切不良后果与本文作者及该公众号无任何关联
本文介绍了如何在线打开主机管理面板，主要包括了安装护卫神镜像、使用说明、打开主机管理系统面板、更改密码等步骤。同时，对于需要打开PHPMYADMIN管理地址的情况，也提供了解决方案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
