最近在linux Centos7版本的虚拟机上安装了一个MySql数据库，发现本地可以正常ping通虚拟机，但Navicat则无法正常连接到虚拟机里的MySql数据库，经过一番琢磨，发现解决这个问题的方式，很简单，总共就以下几个步骤。
拿到树莓派除了研究了下 Android Things，还有就是搭建服务器，建个网站。操作系统使用官方的Raspbian，基于Linux。然后使用Nginx + PHP + WordPress建站。一切都比较顺利，中间过程以后写个文章记录一下。今天先说一下最重要的问题：如何通过内外穿透让外网访问到树莓派上的服务？ 从网站建好以后，试过两种内网穿透方式，花生壳、NPS。其他的还有FRP、ngrok等
内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。就是说映射端口，能让外网的电脑找到处于内网的电脑，提高下载速度。不管是内网穿透还是其他类型的网络穿透，都是网络穿透的统一方法来研究和解决。
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
春节将至，让安全伴你行。网络安全，从我做起，没有绝对的安全，只有尽可能减少攻击面，提供系统防护能。 背景 操作系统：Ubuntu12.04_x64 运行业务：公司业务系统，爬虫程序，数据队列。 服务器
Rinetd是为在一个Unix和Linux操作系统中为重定向传输控制协议(TCP)连接的一个工具。Rinetd是单一过程的服务器，它处理任何数量的连接到在配置文件etc/rinetd中指定的地址/端口对。尽管rinetd使用非闭锁I/O运行作为一个单一过程，它可能重定向很多连接而不对这台机器增加额外的负担。
如今网络系统的搭建都开始在摈弃传统的模式开始选择云服务器与云数据库的形式，除了无需搭建专门的机房和技术人员负责维护之外，在使用上也不受到主机位置的限制可以实现移动运作。特别是远程桌面的方式，即便是连接的电脑没有携带，也可以通过外网的IP链接在异地办公操作。而云服务器操作桌面如何连接呢，不少的用户还没有用过。
作者 李振良 | 来源 51cto 糖豆贴心提醒，本文阅读时间8分钟，文末有秘密！ 事件背景 操作系统：Ubuntu12.04_x64 运行业务：公司业务系统，爬虫程序，数据队列。 服务器托管在外地机
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
最近测试同事有一个需求，搭建一套Tuxedo域，连接网关，通过其和其他域交互，搭建过程中配置正确，但域连接报错，模拟过程如下，假设本地域名称为LOCALDOM，网关域名称为GWDOM，主机操作系统是Solaris。
网上搜索了一筐如何在Linux下安装部署Redis的文章，各种文章混搭在一起勉强安装成功了。自己也记录下，方便后续安装时候有个借鉴之处。
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
在VMware里安装了Ubuntu16.04 ，想要在Windows下通过ssh连接，但是一直连接不上，需要安装一些东西。然后安装东西的版本貌似又不对，所以记录一下。
自从产品转到了 dotNET Core 之后，更深入的接触 Linux和 Docker ，而我每天的工作中，有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令，算是个备忘吧。
网络层是介于传输层和数据链路层之间，传输层提供端到端的进程间通信服务，数据链路层的功能则是实现物理链路直接相连的两个节点之间的数据帧传输服务， 网络层则关注的是如何将承载传输层报文段的网络层数据报从源主机送达到目的主机。
1、利用AR路由对接外网，并且设置一个内网网关 开启DHCP功能，提供内网用户上网
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
FlowForward 是一款基于命令行实现的功能强大的TCP流量转发工具，用于在后渗透中横向越权时使用，该工具可定向转发数据包，打破内外网屏障，实现对内网特定主机发起攻击或中转数据包到外网，工具只有19KB绝对小巧且无任何特征，是一款不错的渗透辅助工具。
前一阵电脑出现问题，浏览器打开地图之类的网页会黑一下，然后地图中本来搜索的地点会消失，恢复成刚进入网站的样子，还有一些其他的小问题。最后毅然决然的决定重装！
WebRTC是一个开源的项目，可以提供浏览器，手机应用之间实时通信能力。 同时，这一功能已经内置于现代浏览器中，所以它可以做到无须借助第三方软件或插件便可以在开发网络中传输高质量音视频流。
旁路由设置好后，手机、电脑连接主路由 WIFI，会无法访问外网。 但是，如果电脑用网线连接主路由，则可以正常上网。 这究竟是怎么一回事儿呢？
1.WebRTC简介 WebRTC是一个开源的项目，可以提供浏览器，手机应用之间实时通信能力。 同时，这一功能已经内置于现代浏览器中，所以它可以做到无须借助第三方软件或插件便可以在开发网络中传输高质量
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
前面几篇文章介绍了 tap/tun、veth-pair，今天这篇来看看 Bridge。
前提条件，当然是需要打开被远程的 Win10 系统的远程桌面的访问功能...，然后在目标 win10 主机上，使用自带的openssh 软件运行ssh反向代理命令：
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
本文所有相关资料https://tungstenfabric.org.cn/assets/uploads/files/large-scale-cloud-yy.pdf
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
戳蓝字“IMWeb前端社区”关注我们哦！ 文/blue 腾讯SNG事业群——前端开发 工程师 1写在前面 WebRTC是一个开源的项目，可以提供浏览器，手机应用之间实时通信能力。 同时，这一功能已经内置于现代浏览器中，所以它可以做到无须借助第三方软件或插件便可以在开发网络中传输高质量音视频流。 主要JavaScript API MediaStream 音视频流对象 RTCPeerConnection 端对端音视频连接对象 RTCDataChannel 端对端数据通道对象 适用设备 Firefox，Ope
直到后来写那个FTP项目的时候，我用责任链+调停者优化了我的epoll模块之后，我爱死这个模式了！！！
因为docker中容器的ip通常来说是和真机以及centos7的ip不属于一个网段，因此直接访问是不可通的。 如图，首先用真机ping容器
阅读本文前，需要先拥有一台服务器，并完成frp服务端的搭建，frp服务端搭建详细步骤可以参考我上篇文章:
大约一个月之前折腾的部分记录，当时没有完全完成，就着手其他事情了，这是存在Live Writer中的草稿，先发出来吧，后来花了一段时间移植Qt，一直遇到了点问题，并没有完全跑通，后续估计也没有时间再继续折腾这块了，关注着看下，如果有移植好的，后面再跟进。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
之前我写了一篇，用gitbook搭建文档中心，gitbook是一款搭建博客的技术，是静态博客技术，不带后台管理系统、不带数据库，要发文章的话，是通过提供markdown文件，渲染成html，通过nginx对外访问。后来也给他们展示过其他静态博客技术如docsify搭建出来的样子，我自己还是蛮喜欢的，比较简洁，但是产品最终还是选择了带后台管理系统的方案-halo。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
其中ifcfg-lo是回环网卡，ifcfg-ens33就是eth0，使用vim编辑它（如果vim没有安装的话就试下vi）。
这是前文《网络层绕过IDS/IPS的一些探索》[1]的延续，当时就想可以用四层以下的协议实现木马通信绕过各类IDS/IPS的检测，一直没有找到时间测试，正好这次攻防演练值守期间有了机会。
靶标确认、信息收集、漏洞探测、漏洞利用、权限获取。最终的目的是获取靶标的系统权限/关键数据。在这个过程中，信息收集最为重要。掌握靶标情报越多，后续就会有更多的攻击方式去打点。比如： 钓鱼邮件、web 漏洞、边界网络设备漏洞、弱口令等。
每个服务器的配置会有差异，可能某个服务器还需要兼顾其他应用服务。所以它也许不能像同集群里的其他机器一样完成一样大小的任务。
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入和其他类似的手段触发的攻击。 Redis通用安全模块 Redis被设计成只能由可信环境的可信机器访问。这意味着将它直接暴露在互联网或者其他可以由不可信机器通过TCP或者UNIX SCOKET直接连接的环境中。 例如，在通常的WEB应用程序使用Redis作为数据库，cache,
客户诉求：1、ERP服务器使用专线连接外网，且需要被外网访问，便于高管随时用手机审批；2、有线网络和WIFI划分为不同的VLAN，并且分别用两宽带上网。
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
前面使用windows VPS 安装 php 网站是让你先熟悉一下 vps 的搭建、环境配置、安全性和网站建设，在头脑中先有个概念。PHP 程序和 linux 系统是天生的绝配，可以发挥出二者最大的性
Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，应用很广。本篇主要讲述Ubuntu下使用SSH远程登录并安装Docker，并且提供了Docker安装的两种方式，希望对大家有所帮助。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
