作者：matrix 被围观: 15 次 发布时间：2024-06-05 分类：Linux | 无评论 »
分析/验证对比常见局域网服务发现协议在Windows/Linux/Mac等不同系统下的支持和表现
mDNS（多播 DNSMulticast DNS）允许系统在局域网中广播查询其他资源的名称。Fedora 用户经常在没有复杂名称服务的路由器上接有多个 Linux 系统。在这种情况下，mDNS 允许你按名称与多个系统通信 —— 多数情况下不用路由器。你也不必在所有本地系统上同步类似 /etc/hosts 之类的文件。本文介绍如何设置它。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
我们都知道 DNS 大概是个什么东西，所有的域名与 IP 地址的对应关系都要靠它来翻译，就好像 IP 与 Mac 地址需要 ARP 这个协议一样，为了区别，我们称这样的 DNS 叫做 uDNS，也就是单播 DNS。
pretender是一款功能强大的红队MitM安全测试工具，该工具专为红队研究人员设计，该工具不仅能够进行MitM和中继攻击，而且还支持执行DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗攻击。在该工具的帮助下，广大研究人员可以针对目标网络执行更加全面的网络安全分析和渗透测试了。
简介: Docker 和 go-micro Docker简介 随着云计算的到来和微服务的诞生，服务在部署的时候有更多的压力，但是一次一小段代码就产生了一些有趣的新思想和新技术，其中之一就是容器的概念。 在早些的时候，团队部署一个庞大的服务到静态服务器，运行一套操作系统，需要使用一组预定义的依赖来跟踪。例如，可能是由管理员提供的 虚拟机或者 。伸缩是昂贵的并且不一定有效，最常见的是垂直缩放，例如在静态服务器上投入越来越多资源。 针对虚拟机的配置，伴随着像 vagrant 这样的工具越来越常使用。但是运
作者：matrix 被围观: 9 次 发布时间：2024-06-10 分类：零零星星 | 无评论 »
由于github老被墙，原来使用github备份/同步文档效率太低了， 打算写一个局域网内多端文件自动同步的小工具。其中有个环节需要结点之间能自动发现局域网其他结点。所以打算使用mdns现实服务自动发现的功能。
前段时间赛博群里师傅们一如既往的在那边扯淡，扯到了哪个操作系统才是最好用的。然后不知道哪个师傅提到了ubuntu，说Ubuntu垃圾，高版本ubuntu默认占用了53端口导致他的dns服务半天起不来。等一下，ubuntu默认会占用53端口？这我还是第一次听说，查了下，是一个叫做systemd-resolved的服务默认占用了53端口。这是啥玩意？参考资料(http://www.jinbuguo.com/systemd/systemd-resolved.service.html#)
SpyCast是一款功能强大的跨平台mDNS枚举工具，该工具支持在主动模式下递归查询服务，也可以在被动模式下仅侦听多播数据包。因此，广大研究人员可以使用该工具测试mDNS协议和本地网络的安全性。
根据报警信息可知，只要获取主机信息的耗时超过了阈值HOST_NAME_RESOLVE_THRESHOLD=200ms，就会提示这个信息。很明显，我们的耗时已经超过5s。同时，如果为 Mac 系统，还会贴心地提示在/etc/hosts文件中配置本地dns。
Avahi 是一个免费的零配置网络 （zeroconf） 实现，包括一个用于组播 DNS/DNS-SD 服务发现的系统。它允许程序发布和发现在本地网络上运行的服务和主机，而无需特定配置。比如，traefik.local、homepage.local就可以轻松实现。
域名系统（英文：Domain Name System，缩写： DNS）是互联网的一项服务。 它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 DNS使用TCP和UDP端口53。 当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 #include<ESP8266WiFi.h> #include<ESP8266WebServer.h> #include<ESP8266mDNS.h> const char *ssid="STM32L476"; const
因为工作性质改变，有许久没动手处理故障了，今天的排错也是非生产环境，为验证一些测试临时搭的一套11g RAC环境，为了省时间，直接拿之前备份的vbox的环境拷贝，结果启动机器发现集群无法启动:
大概在去年《WebRTC，P2P技术，IPv6》一文中探讨了互联网p2p技术的基本原理，从资源守恒和分形结构的角度揭示了NAT技术的2个本质：
了解如何为OpenStack安装和配置一个多租户的DNS-as-a-service (DNSaaS)
在Dapr 文档和实践案例中多是推荐采用k8s, 其实我目前也是在k8s 上操作的，有公有云TKE，AKS，还有私有云的Rancher ，它并没有传闻中的那么难，而且我认为它非常容易上手。不过，我还是有很多人不愿意使用k8s 。那么在虚拟机场景下如何使用Dapr呢？ 当然也有虚拟机部署的案例，比如2021年第一届DaprConf 上分享的Dapr case study: Man Group：https://blog.dapr.io/posts/2021/10/05/join-us-for-daprcon-october-19th-20th-2021/
在《本地安排上HTTPS的最佳途径》一文中，我们了解到，现代浏览器的安全策略越来越严格了，很多系统级API只能在https的网页上使用，比如下面这些：
我们的Amazon Alexa虚拟设备项目旨在提供将Alexa添加到任何Linux设备（包括Raspberry Pi板等嵌入式系统）的功能。
Designate 是一个开源 DNS 即服务实施，是用于运行云的 OpenStack 服务生态系统的一部分。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
默认情况下，Kali Linux已与python3.8兼容，但是还需要安装些依赖关系
源码相关: https://github.com/timest/goscan 文章关键词 go/golang gopacket 抓包 pcap/libpcap arp nbns mdns manuf
在之前的文章中我介绍了Linux防火墙的基本配置，并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。Firewalld为用户提供了一个GUI界面，在这上面用户可以访问到所有的功能。此外，它还为我们提供了一个任务栏/面板小程序，可以让你快速的访问到最常用的功能，包括“阻止所有网络流量”选项。大多数配置都将在CLI（命令行界面）完成。本文我使用的是xfce终端，但只要是支持bash，ksh或其他Linux shell的任何终端你都可以用。
“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
前面我们说了在单机模式下和K8S集群下的Dapr实战，这次我们来看看如何在不使用K8S的情况下，在一个传统的虚拟机集群里来部署Dapr。
lsof意义LiSt Open Files用于找出哪些文件被哪个进程打开。众所周知Linux/Unix将所有内容都视为文件（pipes,sockets,directories,devices等等）。使用的原因之一lsof命令是当磁盘无法卸载时，因为它表示正在使用文件。借助此命令，我们可以轻松识别正在使用的文件。 1. 使用 lsof 命令列出所有打开的文件 在下面的示例中，它将显示打开文件的长列表，其中一些被提取出来以便更好地理解哪些显示列Command,PID,USER,FD,TYPE等等。 # lsof
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/135907.html原文链接：https://javaforall.cn
“rm -rf” 引发的血案都在菜鸟程序员中经常出现，初初入行的前后端们基础不扎实。
go-micro给我们提供了一个非常便捷的方式来快速搭建微服务，而且并不需要提前系统了解micro，下面用一个简单的示例来快速实现一个服务。
本文从 Fing 的功能入手，学习和介绍了目前常用的局域网服务发现协议，并根据这些协议，尝试编写 Python 扫描脚本。
inux防火墙主要工作在网络层，属于典型的包过滤防火墙。在RHEL中常用的有两种火墙工具iptables和firewalld，但软件本身其实并不具备防火墙功能，他们的作用都是在用户空间中管理和维护规则，只不过规则结构和使用方法不一样罢了，真正利用规则进行过滤是由内核netfilter完成的。 netfilter IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的 链（chain）中。我马上会详细讨论这些规则以及如何建立这些规则并将它们分组在链中。 在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。如下图：
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
目录： 媲美zoom的视频会议app WebRTC的行业地位 RTC架构 动态分辨率调整 ---- 媲美zoom的视频会议app 上一期《WebRTC安全问题：私有IP与mDNS》中介绍了私有IP
Dapr 被设计成一个面向开发者的企业级微服务编程平台，它独立于具体的技术平台，可以运行在“任何地方”。Dapr本身并不提供“基础设施（infrastructure）”，而是利用自身的扩展来适配具体的部署环境。就目前的状态来说，如果希望真正将原生的Dapr应用与生产，只能部署在K8S环境下。虽然Dapr也提供针对Hashicorp Consul的支持，但是目前貌似没有稳定的版本支持。Kubernetes对于很多公司并非“标配”，由于某些原因，它们可以具有一套自研的微服务平台或者弹性云平台，让Dapr与之适配可能更有价值。这两周我们对此作了一些可行性研究，发现这其实不难，记下来我们就同通过一个非常简单的实例来介绍一下大致的解决方案。
关于InveighZero InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows系统中的安全缺陷。InveighZero基于C#开发，当前版本中的很多功能都跟PowerShell版本的Inveigh（https://github.com/Kevin-Robertson/Inveigh）类似。 提权模式功能（要求管理员权限） SMB捕捉：基于数据包欺骗； LLMNR欺骗：基于数据包欺骗；
Designate 是一个多租户的 DNS 即服务，它包括一个用于域名和记录管理的 REST API 和集成了 Neutron 的框架，并支持 Bind9。
这篇文章主要是写一下在ESP32这里的实现，因为是IDF下开发的，所以需要下载一下SDK.
在k8s集群，我们通常通过 svc 做负载均衡来访问背后的 pod 实体，如果需要直接访问 pod 除了直接通过 pod IP 的方式还有什么方法呢？
在安装一些系统时，需要修改hostname，比如安装Hadoop时需要修改主机名，而且主机名不能包含下划线。
通过Inveigh工具内网投毒，欺骗ipv6的DNS服务器，进行WPAD欺骗，结合NTLM Relay攻击链进行利用。
docker-compose 可将多个 “docker容器” 组成一组。这样它们就可以在一个隔离的环境中一起运行。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
06.26.19-Introduction-to-IoT-Standards-and-Protocols.jpg
Netd是Android系统中专门负责网络管理和控制的后台daemon程序，其功能主要分三大块：
Yearning 是一款基于golang开发的 MYSQL SQL语句审核平台。提供查询审计，SQL审核等多种功能。
如果你对智能家居有所了解，那应该或多或少听人聊起过 HomeKit。由 Apple 开发并主推的的 HomeKit 既因为产品选择少、价格高而难以成为主流，又因其独特的优秀体验和「出身名门」而成为智能家居领域的焦点。HomeKit 究竟是什么？能做什么？怎么做到的？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
