在我们数据采集的过程中，会出现有的服务器提供SOCKS5代理服务，有的则是HTTP代理服务，如果我们需要的是HTTP代理服务，我们就得想办法把SOCKS5代理转化成HTTP代理，具体要怎么做呢？实际上，非常简单！
在进行网络浏览或爬虫等相关工作时，我们经常会遇到需要使用 SOCKS5 代理认证的情况。然而，某些浏览器可能不提供原生支持 SOCKS5 代理认证的选项，给我们带来了一些困扰。本文将为大家介绍几种解决浏览器不支持 SOCKS5 代理认证问题的方法。
Prometheus 500 Internal Privoxy Error 异常解决 访问Prometheus web-ui时异常 Privoxy encountered an error while processing your request: Could not load template file no-server-data or one of its included components. Please contact your proxy administrator. If you
主配置文件 /etc/privoxy/config 增加一条配置： actionsfile usr.proxy 例如：
最近我在业余时间开发了一个Flutter插件用于Android应用内的版本更新:flutter_xupdate,发现在开发的过程中没遇到什么坑,但就是在发布到flutter插件平台时碰到了很多问题,这里我记录一下,给后来的人一点建议.
简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
the quieter you become,the more you can hear
Multitor是一款带有负载均衡功能的多Tor实例创建工具，Multitor的主要目的是以最快的速度完成大量Tor进程的初始化，并将大量实例应用到我们日常使用的程序中，例如Web浏览器和聊天工具等等。除此之外，在该工具的帮助下，我们还可以在进行渗透测试和对基础设施安全性进行审计时提高隐蔽性和匿名性。
上次杜老师分享了如何在Mac上使用Squid做代理让内网的机器可以联网，这次我给大家分享下如何让Windows也能做代理。
但是有个缺点，privoxy的透明代理不支持https网站，也就是说可以curl www.baidu.com,不可以 https://www.baidu.com.
系统代理只能设置HTTP代理，但是使用privoxy将socks5转换为http代理
（1）HTTP请求报文 HTTP请求报文 = 报文首部 + 报文主体（请求参数）
相信大家对暗网这个概念并不陌生，众所周知，暗网藏着一个暗黑版的交易市场，各种违法工具比比皆是，俨然一个网络犯罪分子聚集的“虎狼之穴”。我们使用Tor浏览器等可以轻松访问暗网中的浅层网，主要是黄赌毒和数据情报信息，如丝绸之路等。
在Linux平台上， 代理的设置使用方法更是让人头疼。本文将为你分享Linux上 代理的设置和使用方法，并提供一些实用的解决方案，方便实际操作。
启动 iso到 live 环境，登录后，在 /root， ArchLinux 贴心地 放置了 install.txt 文件供参考。
在Linux系统中，代理服务器是我们搭建网络环境和处理网络请求的常用工具。但是，你知道Linux下常见的代理服务器软件有哪些吗？本文将为你带来对几款常见的Linux代理服务器软件的介绍，帮助你选择适合的代理服务器。
在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。之前由于我并没有接触过reGeorg工具，出于好奇，就研究了一下这个工具的用途以及原理，于是形成了本篇文章。 1. 是什么 在大多数的文章中，都把reGeorg称为内网代理。实际上，它也确实在渗透的过程中，起到了代理的作用。 考虑一种场景，资产组里有2台机器：主机A、主机B。其中主机A上运行了Web服务，且IP或者端口映射到公网，可以被外部人员访问，主机B是在外网访
大家应该都知道，在Linux系统中，1000以下的UID是系统保留的UID。随意修改系统上某些帐号的 UID 很可能会导致某些程序无法进行，甚至导致系统无法顺利运行。我们可以通过/usr/share/doc/setup-2.8.71/uidgid来查看具体对应关系，当然不同的版本路径可能不一样，可以用/usr/share/doc/setup*/uidgid来通配。
监控暗网是一种网络安全措施，它利用专门的软件来扫描暗网。暗网是互联网的一个未被搜索引擎索引的部分，不能通过传统浏览器访问，常常与匿名网络（如Tor或I2P）相关联。它成为了犯罪分子交易被盗数据、恶意软件和其他非法物品的避风港。
最近因为换了Mac，以前的Linux基本上不再使用了，但是我的SS代理还得用。SS代理大家都了解，一个很NB的Socket代理工具，但是就是因为他是Socket的，想用HTTP代理的时候很不方便。
下面是DRL@fireinice写的教程，大家可以参考一下。感谢这个为高人。 您从本文可以得到： 1.如何在linux/windows下安装3proxy代理软件，并使用其开设代理 2.调整3proxy代理链，使用多个父代理联合上网 3.使用3proxy开设多个代理 3proxy是一个由俄罗斯人开发的多平台代理软件，支持http/https/ftp/socks4/socks5/socks4a/socks5a等多种代理方式。 之前由dRag0nMa介绍到drl,并由ccpp0兄写过一个简单的教程原文地址： 我是因为要在linux下寻找一款同时支持http和socks的代理软件，由ccpp0兄介绍给我的，从那篇文章里获益良多。跟据自己的需要，阅读软件英文手册并在软件论坛上发帖询问后有了一些新的理解，特发此文 一、安装 在windows下安装： 在windows下安装其实十分简单： 可以下载已经编译好的二进制包，然后解压缩到一个文件中。bin文件夹下即是软件执行文件。 二、配置： 对于windows系统来说要在bin文件夹下新建一个名为3proxy.cfg的文件。所有的配置信息都写在这里。 若为linux系统，则可新建一个3proxy.sh的文件。 我先粗略说明一下我的网络环境及想用3proxy实现哪些功能 我手头上有一个socks代理,我希望大部分网络连接通过这个代理，同时不想进行代理所需的身份验证。同时，我是一个tor用户，但从来没有用过privoxy的其它功能，只用tor来浏览网页，所以希望将tor转换为普通的http代理。 同时，我还需要开设一个代理给寝室中的同学使用。 做下假设： 我的父代理 socks代理为:192.168.0.1:8080,代理类型是socks5,用户名、密码是：usr/pwd tor代理是：127.0.0.1:9050,代理类型是socks4a 我希望开设的代理： 用户有192.168.1.1和192.168.1.2以及我自己 共开设四个代理接口： 1234端口：这个端口进来的http请求全部转到192.168.0.1 1235端口：这个端口接受socks请求，并全部转到192.168.0.1 1236端口：这个端口希望能建起一个代理链，使用tor为一级代理，192.168.0.1做为二级代理 1237端口：这个端口没有父代理，提供给除我之外的用户使用。 好了，让我们看一下我的cfg文件是如何实现以上要求的(#后为注释)：
版权声明：欢迎转载，请注明出处，谢谢。 https://blog.csdn.net/boling_cavalry/article/details/83692428
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁转载。
GNU nano是Unix系统下一款常用的文本编辑器，以简单易用著称。与之相比，功能更强大的Vi和Emacs编辑器，学习曲线比nano陡峭很多。由于nano对于一般的文本编辑来说已经足够，所以我想简单介绍一下，以便于更好入门。 基本使用 在Shell中输入下面命令，就可以启动nano： nano test.txt 命令nano后面跟着想要修改的文件名。如果当前文件夹下存在名为test.txt的文件时，改命令将打开这个文件。否则，nano会创建一个新文件。随后，Shell会进入到nano的编辑界面。nano的
前言 在centos6的版本中,防火墙使用的iptables，iptables是一个静态防火墙，就是说它不能够动态的添加开启端口，必须在配置文件中添加开启端口，然后重启iptables后才能生效。而centos7的防火墙使用的是firewalld，它是动态的，可以通过命令添加开启端口，不用重启服务就可以使改变生效。 防火墙管理 systemctl enable firewalld #设置开机启动 systemctl start firewalld #开启服务 system
今天，在使用fedora时，需要修改防火墙规则，一时间忘记了命令是什么，这里进行记录一下。 目前 fedora 28/ centos 7 使用 firewalld 作为防火墙软件；下面我就怎么简单管理防火墙规则进行记录，网上的例子很多，这里我列举我经常使用的命令，来进行备忘：
[TOC] 异常概述和分类 概述:异常就是Java程序在运行过程中出现的错误。 异常的分类: 通过API查看Throwable所知在Java.Lang里面使用是不用导包的它是JAVA语言中所有错误或者异常的超类(父根类); Error : 服务器宕机,数据库崩溃等 Exception : 可以接收程序编译和运行时候发生的异常,并且异常子类后缀都是Exception; 异常的继承体系: Throwable (超类) Error Exception 编译时候异常(静态): Java程序必须显示处理，否
假设自定义的 ssh 端口号为 11011，使用下面的命令来添加新端口的防火墙规则：
Firewalld是一种防火墙管理解决方案，可用于许多Linux发行版，它们充当Linux内核提供的iptables包过滤系统的前端。在本教程中，我们将介绍如何为您的服务器设置防火墙，并向您展示使用firewall-cmd管理工具管理防火墙的基础知识。
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
Options（选项）： –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为 1） Target（目标）： 以下至少需要设置其中一个选项，设置目标 URL。 -d DIRECT 直接连接到数据库。 -u URL, –url=URL 目标 URL。 -l LIST 从 Burp 或 WebScarab 代理的日志中解析目标。 -r REQUESTFILE 从一个文件中载入 HTTP 请求。 -g GOOGLEDORK 处理 Google dork 的结果作为目标 URL。 -c CONFIGFILE 从 INI 配置文件中加载选项。 Request（请求）：: 这些选项可以用来指定如何连接到目标 URL。 –data=DATA 通过 POST 发送的数据字符串 –cookie=COOKIE HTTP Cookie 头 –cookie-urlencode URL 编码生成的 cookie 注入 –drop-set-cookie 忽略响应的 Set – Cookie 头信息
我咨询了十几个微服务项目。有些人表示，微服务真棒（这是未来！），而有些人很沮丧（谁发明了这个废物？）
SQLmap这个工具的使用。(结尾有彩蛋) URL---> 判断注入的参数， 判断是使用的那种SQL注入 识别出那种数据库 根据用户的选择，读出数据 五种注入模式---> 基于时间的盲注，即不能根据页面的返回内容判断任何信息，用条件语句产看时间延迟语句是否执行，即页面会返回错误信息，或者把注入的语句结果返回在页面中。 基于布尔的盲注，即可以根据页面判断条件的真假的注入。 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 联合查询注入，可以使用union的情况下可以注入。 堆查询注
从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？
时间过得真快，距离这个系列的上一篇文章《商业级4G代理搭建指南【准备篇】》发布的时间已经过了两个星期了，上个星期由于各种琐事缠身，周二开始就没空写文章了，所以就咕咕咕了。
Firewalld 是一个本地的网络策略管理软件，与 iptables 启相同的作用
在之前的文章中我介绍了Linux防火墙的基本配置，并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。Firewalld为用户提供了一个GUI界面，在这上面用户可以访问到所有的功能。此外，它还为我们提供了一个任务栏/面板小程序，可以让你快速的访问到最常用的功能，包括“阻止所有网络流量”选项。大多数配置都将在CLI（命令行界面）完成。本文我使用的是xfce终端，但只要是支持bash，ksh或其他Linux shell的任何终端你都可以用。
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 今天把我一直以来整理的sqlmap笔记发布上来供大家参考 sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3、基于报错注入，即页
信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。
Git是一个 “分布式版本管理工具”，简单的理解版本管理工具：大家在写东西的时候都用过 “回撤” 这个功能，但是回撤只能回撤几步，假如想要找回我三天之前的修改，光用 “回撤” 是找不回来的。而 “版本管理工具” 能记录每次的修改，只要提交到版本仓库，你就可以找到之前任何时刻的状态（文本状态）。
企业中，因为业务的重要性，通常会对网络安全十分重视，那么一个好的防火墙系统就是强有力的利器！
sqlmap常用命令大全 sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.c
sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…
本文，将带大家了解 CentOS 7新的防火墙服务firewalld的基本原理，它有个非常强大的过滤系统，称为 Netfilter，它内置于内核模块中，用于检查穿过系统的每个数据包。
iptables备份数据到配置文件/etc/sysconfig/iptables，使用如下命令
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 一共有1
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
