SSDP就是简单服务发现协议（SimpleServiceDiscoveryProtocol）是一种应用层协议，它是构成通用即插即用(也就是UPnP，UPnP是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接的结构...)技术的核心协议之一。 ...简单服务发现协议提供了在局部网络里面发现设备的机制。控制点（也就是接受服务的客户端）能够直接通过使用简单服务发现协议，根据自己的需要查询在自己所在的局部网络里面提供特定服务的设备。...设备（也就是提供服务的服务器端）也能够直接通过使用简单服务发现协议，向自己所在的局部网络里面的控制点宣告它的存在。 ...在IPv4环境里面，当需要使用多播方式传送相关消息的时候，SSDP一般情况下都是使用多播地址239.255.255.250以及UDP端口号1900这两者的。
遇到个case，挂nfs协议的cfs在win10上使用，业务每15分钟会remount一次 图片.png 专门抓包看了下，如下面两张图，在12:51:35写操作之后就没有再发起write call，中间有尝试连接...确认只用smb协议的cfs没问题。我查了资料，一般建议linux客户端用nfs协议的存储、windows客户端用smb协议的存储，混合协议可能会有问题。...但为了nfs协议的cfs能在这个业务场景的使用，要禁掉smb client未免有点因噎废食了。最好的方案还是使用cifs/smb协议的cfs，毕竟smb是windows原生的，兼容性是最好的。...图片.png 图片.png 图片.png 图片.png 推荐linux 使用nfs ，windows 使用smb NFS 和 SMB 都是经过实战考验的通过网络共享数据的解决方案。...虽然 NFS 在基于 Linux 的环境中最容易使用，而 SMB 在 Windows 上最简单，但这两种协议都可以在任何主流操作系统上运行。
【SMB】windows 配置访问 smb 服务器 windows 如何访问 SMB 服务器，大致有以下几种方法，建议采用第三种方式： 使用 windows 系统自带的 smb 客户端进行访问 通过...windows 自带的smb客户端进行访问的方式不可取，在勒索病毒事件后 ,445端口被禁用了，而 windows smb客户端默认访问445端口，因此使用该方法必然不可行 使用代理的方式进行访问...（不建议使用） Samba：基于公网 IP 的服务访问 采用以上方式配置代理进行访问 SMB 服务器，成功访问，但是在停止 LanmanServer 后，关联的 Server 被停止，导致如果安装...Docker ，那么 Docker 的服务也被停止，而启动 LanmanServer 后，访问 SMB 服务器又不成功，具有一定的局限性 使用 SSH 协议方式进行访问（建议使用） 安装 winscp...如果介意使用 SSH 协议进行连接访问，那么可以采用第二种方式。
关于SMBSessionSpoofer SMBSessionSpoofer是一款针对SMB会话的安全工具，该工具可以帮助广大研究人员轻松创建出一个伪造的SMB会话，并以此来欺骗攻击者访问和进入蜜罐设备...我们建议使用电子邮件警报或SMS警报，以此来确保我们能够在第一时间接收到相关警报信息。 ...工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/Sq00ky/SMB-Session-Spoofing.git 工具使用 ...程序修改指令 使用之前，我们需要对程序代码稍微进行修改。...项目地址 https://github.com/Sq00ky/SMB-Session-Spoofing 参考资料 https://docs.microsoft.com/en-us/windows/win32
此外，几乎所有企业一直在其 WAN 上运行不安全的协议，其中 62% 的 Web 应用程序流量是 HTTP，54% 的流量是 telnet，46% 的流量是 SMB v1 或 v2，而不是 SMBv3。...媒体、娱乐相关机构中，48% 的组织没有使用 Cato CTRL 确定的 200+ 应用程序之一作为信息安全工具。...在服务和酒店业，威胁攻击者使用 T1212 利用凭据访问的频率是其他行业的三倍，甚至更多。...虽然零日安全漏洞在业内备受关注，但研究人员发现，威胁攻击者往往不会使用新漏洞，反而喜欢针对未打补丁的系统（有很多带有漏洞的系统，不进行补丁修复安全漏洞），开展网络攻击行动。
NFS 通常使用在 Unix 操作系统上（比如 Solaris、AIX 及 HP-UX）和其他类 Unix 操作系统（例如 Linux 及 FreeBSD），同时在 macOS 和 Windows 系统也提供了...SMB 最早是微软为自己需求设计的专用协议，用来实现微软主机之间的文件共享与打印共享，并不支持在 Linux 上运行。...著名黑客、技术大牛 Andrew Tridgell 通过逆向工程，在 Linux 上实现的 SMB / CIFS 兼容协议，命名为 Samba，通过该程序实现了 Windows 和 Linux 之间的文件共享...SMB 协议是 C/S 类型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。...SMB 的优点之一是兼容性好，在各平台获得了广泛支持，包括 Windows、Linux、macOS 等各系统挂载访问都很方便。
如果使用网络链接出现共享需要过时的 SMB1 协议无法创建映射，那么请看本文 我在输入网络驱动出现下面的错误 因为文件共享不安全，所以你不能连接到文件共享。...共享需要过时的 SMB1 协议，而此协议是不安全的，可能会使你的系统遭受攻击。你的系统需要 SMB2 或更高版本。 ?...原因是 SMB1 是不安全的，所以微软在 win10 系统就不给使用，如果需要使用，需要使用管理员打开 Powershell 输入下面代码 Enable-WindowsOptionalFeature -...Online -FeatureName smb1protocol 输入之后需要重新启动，如果还是无法使用，请输入下面代码 Get-WindowsFeature FS-SMB1 参见：https://support.microsoft.com...本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
我们需要安装下列软件： System-Config-Printer Common Unix Printing System - CUPS hplip.x86_64 : HP Linux Imaging...hplip-xx-plugin.run 来进行安装， 推荐使用 curl -O 命令下载，并 使用 chmod +x 添加执行权限。 .../hplip-3.16.11.run 安装samba: ~ sudo yum install samba 并进行修改配置如下（例子，可以单独修改）： # See smb.conf.example for...a more detailed config file or # read the smb.conf manpage. # Run 'testparm' to verify the config is...因为我们使用打印的服务器是windows 打印服务器，所以我们需要使用 smb 协议来进行访问网络打印机，输入凭据，选择驱动。具体的配置截图可以参照如下博客。
边界网关协议 (BGP) 就是互联网的邮政服务。当有人把一封信投进邮筒时，邮政服务就会处理这封邮件，并选择一条快速、高效的路线将这封信投递给收件人。...BGP 是通过启用数据路由来使互联网正常工作的协议。当一位在新加坡的用户加载一个源服务器位于阿根廷的网站时，BGP 就是使这种通信快速、高效地进行的协议。 什么是自治系统？...自治系统也可使用 BGP 的内部版本来路由内部网络上的数据，也就是 iBGP。应该指出的是，使用内部 BGP 并非使用外部 BGP 的前提条件。...同样，每个自治系统都可以有自己的内部路由协议，用于路由自身网络内部的数据。...RPKI 使用被称为路由源授权（Route Origin Authorization, ROA）的加密签名记录，以验证哪个网络运营商允许使用 BGP 来公告某个组织的 IP 地址。
前言 Impacket 工具包是红队人员内网横向使用频率最多的工具包之一，而Impacket 是一个标准 Python 类库，用于对 SMB1-3 或 IPv4 / IPv6 上的 TCP、UDP、ICMP...、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP 等协议进行低级编程访问。...在 impacket 工具包中用到最多的协议就是 smb 协议，SMB 是一种网络协议，也称为服务器消息块协议，它被用于在客户端和服务器之间进行通信，它 还可以用来共享文件，打印机和其他一些网络资源。...使用 安装就无需多言了，实在不会的就百度吧！...句法： ifmap.py [目标 IP 地址] [目标端口] ifmap.py 192.168.75.141 135 getArch.py 使用 NDR64 传输语法编码的所有 PDU（协议数据单元）
关于CMLoot CMLoot是一款真的SMB共享的文件爬取工具，在该工具的帮助下，广大研究人员能够轻松寻找存储在系统中心配置管理器（SCCM/CM） SMB共享中的敏感文件。...大多数SCCM部署都配置为允许所有用户读取共享上的文件，但有时仅限于计算机帐户使用。...CMLoot将在清点过程中记录它无法访问（访问被拒绝）的任何包或文件，接下来，Invoke-CMLootHunt以使用此文件枚举访问控制试图保护的实际文件。 ...工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/1njected/CMLoot.git （向右滑动，查看更多） 工具使用... 许可证协议 本项目的开发与发布遵循BSD-3-Clause开源许可证协议。
图片来源自网络，保持更新；更多内容请关注 cnblogs.com/xuyaowen
Linux网络：HTTP协议 零、前言 HTTP协议 1、认识URL 2、urlencode和urldecode 3、HTTP协议格式 1）HTTP请求 2）HTTP响应 4、HTTP的方法 5、HTTP...的状态码 6、HTTP常见的Header 7、Cookie和Session 零、前言 在此之前我们对网络套接字编程有了一定的基础和了解，接下来我们将自顶向下学习Linux网络分层协议栈，透过对协议栈的深入学习从而加深我们对网络的理解...）叫做统一资源定位符，也就是我们通常所说的网址，是因特网的万维网服务程序上用于指定信息位置的表示方法 示图： 一个URL大致由如下几部分构成： 协议方案名称 协议名称表示请求时需要使用的协议，通常使用的是...HTTP协议和套接字编程一样都是位于应用层的，进行网络数据传输时需要主动确定服务端的ip和port 常用的服务与端口号之间的对应关系都是明确的，所以使用时不要指明该协议对应的端口号的，而URL...，我们可以分辨服务器的平台：Linux的路径分隔符是/，Windows的路径分隔符是\ 查询字符串 用于获取资源时，向服务器端传递参数，可以一个或多个，多个则以”&”连接，通常以“？”
HTTPS 零、前言 一、HTTPS协议 二、加密方式 三、中间人攻击 四、PKI 五、数字签名技术 零、前言 本章是继HTTP协议后的一篇关于HTTPS协议的拓展 一、HTTPS协议 概念及介绍...： HTTP请求无论是用GET方法还是POST都是不安全的，使用HTTP协议传输的数据都是在网络里面裸奔（可以通过抓包工具抓到） HTTPS是身披SSL外壳的HTTP，是一种通过计算机网络进行安全通信的传输协议...，经由HTTP进行通信，利用SSL/TLS建立全信道，对数据包进行加密和解密 HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性 注：TLS是传输层加密协议...；而对协商秘钥的内容进行加密也不太适合，毕竟对方没有拿到秘钥无法进行解密 所以要高效安全的网络通信，使用非对称式加密进行秘钥协商，使用对称式加密进行数据传输 秘钥协商过程： 注意： server...，实际上是发送给攻击者 攻击者使用密钥块解密出明文，客户端相当于泄露了隐私，攻击者使用密钥块加密明文后发送给服务器 服务器使用密钥块加密数据并发送给攻击者，攻击者使用密钥块解密出明文数据，此时客户端和服务器端的加密数据被成功破解
使用TCP协议通信的双方在通信之前必须建立连接，然后才能开始进行数据的读写。双方都必须为该连接分配必要的内核资源，以管理连接的状态和连接上数据的传输。...Linux中(BSD Unix和Windows也是如此), 超时以500ms为一个单位进行控制, 每次判定超时重发的超时 时间都是500ms的整数倍....在使用TCP通信时，客户端由操作系统和TCP协议动态绑定端口号，服务器则需要程序员绑定特定的端口号。 2、32位序列号 序列号：当前TCP报文中的第一个字节的序号。...控制位的组合使用 在实际应用中，控制位可以单独使用，也可以组合使用。例如： SYN=1且ACK=0：表示这是一个连接请求报文段。...TCP协议采取了多种方式来保证其传输过程的可靠性：确认应答机制、超时重传机制、滑动窗口机制。 使用TCP通信之前需要建立连接，建立连接的过程位三次握手。
这个NSAP就是由对应网络所运行的网络层通信协议来定义的，在目前最常见的TCP/IP协议网络中，这个协议就是IP协议，对应的NSAP就是IP地址 在数据链路层中传输的是一个个以许多字节为单位的帧，在每个帧的帧头都有源节点的...这个字段主要是用来防止出现路由循环 8位协议: 表示上层协议的类型 16位头部校验和: 使用CRC进行校验, 来鉴别头部是否损坏 32位源地址和32位目标地址: 表示发送端和接收端 选项字段: 不定长,...,而不直接连到Internet上,理论上使用任意的IP地址都可以,但是RFC1918规定了用于组建局域网的私有IP地址 10.* ,前8位是网络号,共16,777,216个地址 172.16.到172.31...，在连接互联网时转而使用全局 IP 地址的技术，NAT实际上是为解决IPv4地址短缺而开发的技术 NAT工作机制： 以 10.0.0.10 的主机与 163.221.120.9 的主机进行通信为例讲解...，以供内部本地的其他主机使用，但是，如果这个地址正在被使用的时候，是不能被另外的主机拿来进行地址转换的 端口复用NAPT 面对私网内部数量庞大的主机，如果NAT只进行IP地址的简单替换，就会产生一个问题
Linux网络-MAC协议 零、前言 一、数据链路层 二、以太网协议 1、认识以太网 2、以太网原理 3、以太网格式 4、MAC地址 5、认识MTU 三、ARP协议 四、RARP协议 零、前言 本章主要讲解...Linux网络中的数据链路层-以太网协议 一、数据链路层 示图： 数据传输大部分是跨网段进行的，而多个主机共同组成一个网段，不同的网段通过路由器连接(路由器同样也是主机)，所以数据跨网段传输实质就是数据在主机间传输...，而是一种技术标准，既包含了数据链路层的内容，也包含了一些物理层的内容 例如规定了网络拓扑结构，访问控制方式，传输速率等，例如以太网中的网线必须使用双绞线，传输速率有10M, 100M, 1000M等...因此在同一时刻只允许有一台主机发送数据，否则各个主机发送的数据就会相互干扰，数据相互碰撞后成为垃圾数据 站在系统的角度来看，这里各个主机所共享的通信信道就是一种临界资源，这个临界资源同一时刻只允许一台主机使用...MAC地址，此时要得知该主机的IP地址就可以使用RARP协议 理论上来说，RARP协议一定比ARP协议简单，因为既然我们已经知道一台主机的MAC地址了，那么我们就已经可以直接向给主机发送消息了，因此我们可以直接发消息询问对方的
SMB隧道&通讯&上线 判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可 ICMP隧道&通讯&上线 判断：ping命令...：内网主机只出网DNS协议数据，解决上线 -域名申请及配置 -监听器创建及配置 -后门绑定监听器及生成 CS建立DNS隧道上线 mode dns-txt sleep 0 2、通讯环境...，无法上线 2、通讯： 由于SSH协议存在于Linux系统，跳板机必须Linux iptables -F /* 清除所有规则 / iptables -A INPUT -p tcp --dport...Linux Mac IOS Android系统上线支持 1、插件使用 2、命令使用 使用参考： https://gloxec.github.io/CrossC2/zh_cn/ 1、下载对应版本加载器和...CNA插件 2、上传加载器文件和本地加载CNA插件 3、修改CNA插件配置路径及上传Key文件 4、使用命令或插件绑定HTTPS监听器生成 使用CS4.7版本没有搭建成功 待续 安卓apk
其实就是传输控制协议TCP来解决 3....8位协议表示网络层的上层的协议类型，ICMP协议是0000 0001，TCP是0000 0110，UDP是0001 0001，通过8位协议就可以将有效载荷向上分用，交付给上层协议了。 2....……等等，而IP协议只负责跨网络发送数据即可。...（3）最直接的方法就是使用ipv6协议，提升ip地址数量的绝对上限，但现在由于种种原因，我国的ipv6技术还没办法推广到全球，但国内现在已经有很多的公司内部开始使用ipv6协议了，在访问公网的时候，再将...默认网关的Flags一般为UG，U代表正在使用，G代表gateway默认网关的意思，默认网关最典型的特征就是Genmask为全0 六、IP报文的分片 1.MTU对IP协议的影响 1.
Linux网络-UDP/TCP协议详解 零、前言 一、UDP协议 二、TCP协议 1、应答机制 2、序号机制 3、超时重传机制 4、连接管理机制 三次握手 四次挥手 5、理解CLOSE_WAIT状态 6...UDP协议存在的意义： TCP协议是可靠的协议，也就意味着TCP协议需要做更多的工作来保证传输数据的可靠，此时需要的成本相比于UDP更高 UDP协议是不可靠的协议，也就意味着UDP协议不需要考虑数据传输时可能出现的问题...但此时发送方就开始进行数据重传了，而发送大量重复报文会是对网络资源的浪费 超时重传的时间需要保证“确认应答一定能在这个时间内返回”，同时这个时间的长短是与网络环境有关的，会根据网络状况进行相应的变化 Linux...，但是又要避免给网络造成太大压力的折中方案 如何解决网络拥塞问题： 网络拥塞时影响的不只是一台主机，而几乎是该网络当中的所有主机，此时所有使用TCP传输控制协议的主机都会执行拥塞避免算法；拥塞控制看似只是谈论的一台主机上的通信策略...比如HTTP报头当中就包含Content-Length属性，表示正文的长度 对于变长的包，还可以在包和包之间使用明确的分隔符。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
