在虚拟化云桌面中，关于外设的使用一直有两种基本功能， 设备的透传（passthrough）与重定向（redirection）.
如下命令的作用是 将 Windows 系统 PC 端的 TCP 网络协议的 9527 端口 , 重定向到 Android 手机端 / Android 模拟器端 的 TCP 网络协议的 9527 端口 ;
重要：串口设置的时候，终端仿真模式和波特率必须设置一致，在这里统一设定终端仿真模式为vt100，波特率设置为115200。
在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？
PortBender是一款功能强大的TCP端口重定向工具，该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。
Caused by: Java.net.BindException: Permission denied <null>:80
12170, 00000, "TNS:Connect timeout occurred"
当今，无线网络随处可见。由于用户四处奔走，插入以太网网线来获取互联网访问的方式非常不方便。无线网络为了使用便利要付出一些代价；它并不像以太网连接那样安全。这一章中，我们会探索多种方式来操纵无线网络流量，这包括移动电话和无线网络。
更多关于重定向内容：https://jingyan.baidu.com/article/09ea3ede6bd7c6c0aede3931.html 敲黑板，如果.htaccess文件中原本就有伪静态代码，要把上面的代码放在URL-rewrite代码之前。
iptables 的功能当然强大，但理解与设置却有点抽象，便通过google认识了rinetd。
StreamDivert是一款中间人工具和网络流量转发工具，该工具可以针对目标系统中的进出网络流量执行分析和重定向操作，并且能够将TCP、UDP和ICMP流量转发至其他的目标地址。比如说，StreamDivert可以将所有传入的SMB连接转发到另一台服务器的445端口上，或者仅将指定传入的SMB连接从给定的源IP地址集转发至其他服务器。
在系统中有三个标准文件，即标准输入、标准输出、标准错误三文件。在C语言中printf函数和scanf函数是其中两个，包含在stdio.h库文件中，printf函数是标准输出，输出到屏幕，拥有可以将任何的数据类型转换为字符串类型的强大格式化转换功能；而scanf函数是标准输入，从键盘中获取数据，拥有可以将字符串类型转换为任何的数据类型的强大格式化转换功能。
如果出现错误net/http: TLS handshake timeout,将http://d1d9aef0.m.daocloud.io/添加到daemon
一、常用端口 20/tcp FTP 文件数据传输协议 21/tcp FTP 文件传输控制协议 22/tcp SSH 安全登录、文件传送(SCP)和端口重定向 23/tcp Telnet 不安全的文本传送 25/tcp smtp接收邮件 53/udp/tcp 为DNS域名解析服务 67/68udp DHCP服务器，bootb67服务器/68客户端 69/udp Tftp文件传输 80/tcp HTTP 超文本传送协议 (WWW) 110/tcp POP3 Post Office Protoc
今天接一个设备对外接口时，遇到了重定向问题。起因是在PostMan上跑接口一点问题都没有，但是在程序中就是死活不行。错误提示401未授权unauthorized。拦截OkHttp的请求日志发下日志打印了一个新的地址，发现是重定向的问题。
mitmproxy由三大功能模块组成,mitmproxy、mitmweb、mitmdump。
好久没有写SQL SERVER 了，不过这次不是什么好的小写，有一种新型的恶意软件已经黑入众多的SQL SERVER 数据库服务器中，这个后门称为Maggia ,已经感染了全球数百台的主机。
之前一直在研究，https怎么弄。最近看到了腾讯云提供的免费得ssl证书，寻思把网站弄成https。 首先先去腾讯云购买一个免费得证书。 点击后填写内容， 然后下载证书 解压证书就可以看到，提供四种方
1、squid代理： 缓存网页，减少重复请求，加快访问速度，隐藏真实ip 代理的分类： 传统代理：使用Internet和内网，客户端需明确指定代理服务器。 透明代理：使用于内网访问外网，指定代理服务器，但必须指定网关，网管配置iptables策略，将端口重定向到代理服务器端口。 2、squid和nat的区别： NAT：工作在网络层，通过转换地址转发数据包，实现内外网之间通信。 应用代理：工作在应用层，通过缓存提供服务，不进行数据包转发，主要实现web缓存服务。 3、squid的安装 ./configure
FabulaTech是一家位于英国伦敦的软件开发公司，其专业精神、经验和执行领导能力得到高度认可。
首先需要更改/usr/local/nginx/conf/nginx.conf的配置文件，如下
虚拟端口（又名 COM 端口重定向器）是一种专用软件（通常 包括设备驱动程序和用户应用程序），其中包括基础 访问提供远程串行的联网设备所需的网络软件 连接。
Nginx Unit 是一个动态应用服务器，能够与 Nginx Plus 和 Nginx 开源版并行或独立运行。Nginx Unit 支持 RESTful JSON API，可以在不中断服务的情况下更改配置，并可运行基于多种语言和架构的应用。Nginx Unit 生来就是为满足分布式应用的需求而设计的，可为您的服务网格奠定坚实的基础。
首先简述下NAT服务器在负载均衡中做了什么，简单的说就是Linux (内核2.4以后是Netfilter肩负起这个使命滴)内核缓冲区修改来源，目标地址。
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
iptables实际上就是一种包过滤型防火墙。iptables是Linux系统下最常见的防火墙命令，但实际上它只是一个命令行工具，真正的内核防火墙是位于操作系统内核空间的netfilter。通过iptables命令制定规则并执行，即可使得netfilter在内核层对数据包作出相应的处理。
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; defaul
之前的一篇Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现，只是简单的复现了该漏洞，在文章最后提及到了如果进一步对该漏洞进行利用。但是有些大佬们看了一眼后觉得搞了几个并不知道如何利用。一直到有位私信我的，说用工具不能连vnc，好吧。都私信了，我这么热心肠的人怎么能拒绝呢，所以有了这篇更为详细的利用过程。 工具：Open MDTK（需梯子）和 UltraVNC 攻击机：win7 靶机：一台韩国思密达的服务器，在shodan上面随便找的 步骤：首先找到一台存在漏洞的服务器，利用上一篇的方
iptables -AI 链 INPUT|OUTPUT|FORWARD|LOG -io 网络接口 -p 协议 -s 来源ip/网段 --sport 端口范围 \
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
CMD进入JDK安装目录：cd c:/"Program Files"/java/jdk1.6.0_43/bin。输入命令：
在接入网络安全设备例如防火墙，上网行为管理，IPS等设备和数通设备（交换机，路由器）的Syslog日志时, 有些网络安全设备和数通设备只能将Syslog日志发送到日志服务器的UDP 514端口，无法自定义修改为其他端口
自网络诞生以来，攻击威胁事件层出不穷，网络攻防对抗已成为信息时代背景下的无硝烟战争。然而，传统的网络防御技术如防火墙、入侵检测技术等都是一种敌暗我明的被动防御，难以有效应对攻击者随时随地发起的无处不在的攻击和威胁。蜜罐技术的出现改变了这种被动态势，它通过吸引、诱骗攻击者，研究学习攻击者的攻击目的和攻击手段，从而延缓乃至阻止攻击破坏行为的发生，有效保护真实服务资源。 国际蜜罐技术研究组织Honeynet Project的创始人Lance Spitzner给出了蜜罐的权威定义:蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。蜜罐并不向外界用户提供任何服务，所有进出蜜罐的网络流量都是非法的，都可能预示着一次扫描和攻击，蜜罐的核心价值在于对这些非法活动进行监视、检测和分析。
常见端口地点 HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）； HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp； Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）； FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）； TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp； SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp； SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）； POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp； WebLogic，默认的端口号为7001； Webshpere应用程序，默认的端口号为9080； webshpere管理工具，默认的端口号为9090； JBOSS，默认的端口号为8080； TOMCAT，默认的端口号为8080； WIN2003远程登陆，默认的端口号为3389； Symantec AV/Filter for MSE ,默认端口号为 8081； Oracle 数据库，默认的端口号为1521； ORACLE EMCTL，默认的端口号为1158； Oracle XDB（ XML 数据库），默认的端口号为8080； Oracle XDB FTP服务，默认的端口号为2100； MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp； MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp； QQ，默认的端口号为1080/udp
nignx是一款非常优秀的服务器软件，前端工程师在开发完项目后，通常要将项目部署到服务器，我在部署项目时用的就是nginx。
3 使用命令Textcons(表示文本控制台，不需要配置linux ttys1，如果使用vsp命令，需要配置linux ttys1)
Charles是一个HTTP代理/ HTTP监视器/反向代理，使开发人员能够查看其机器和Internet之间的所有HTTP和SSL / HTTPS流量. 这包括请求，响应和HTTP标头（包含cookie和缓存信息).
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
iptables是Linux系统上的防火墙，是一个包过滤型的防火墙，能够根据事先定义好的检查规则对进出本机或者本地网络的报文进行匹配检查，并对于能够被规则匹配的报文作出相应的处理动作。iptables有五个内置规则链（名称需大写），分别为：
iptables -L -n 查询当前iptables的规则 iptables -F 清除预设表fliter中的所有规则链的规则 iptabl e -X （OUTPUT） 可以指定链清理 清除预设表filter中使用者自定链中的规则
(1)-OpenSSL心脏出血漏洞 （较少） (2)-远程代码执行（Version <= M5.6） (3)-Getshell漏洞（邮件服务器配置） (4)-权限绕过
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。cookie通过在客户端记录信息确定用户身份，session通过在服务器端记录信息确定用户身份
因此有了OSI这样一个抽象的网络通信参考模型，按照这个标准使计算机网络系统可以互相连接。
peer-stream是inveta团队开源的UE5像素流组件，与EpicGame为像素流设计的SDK相比，peer-stream.js是一个轻量级的WebRTC库，具有0依赖性，包含前端组件（使用WebComponents API）和信令服务器（使用NodeJS）。 peer-stream.js：用于播放器的浏览器SDK。 signal.js:node.js信令服务器。 .signal.js：带有env变量的signal.js。 test.html：浏览器网页。 开源地址 https://github.com/inveta/peer-stream
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=95243 第9章 RL-TCPnet调试方法（Event Recorder和串口
1.列出所有目录使用量，并按大小排序。 复制代码 代码如下: ls|xargs du -h|sort -rn #不递归下级目录使用du -sh 2.查看文件排除以#开关和空白行，适合查看配置文件。 复制代码 代码如下: egrep -v "^#|^$" filename sed '/#.*$/d; /^ *$/d' 3.删除空格和空行。 复制代码 代码如下: sed '/^$/d' filename #删除空行 sed 's/ //g' filename sed 's/[[:space:]]//g' f
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
