如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
相信很多公司为了限制员工上网，都会选择一些深信服的设备对用户的流量做控制，一般只会给用户普通的权限，比如只允许浏览某些网页啦，打开个优酷都会被拦截啦。本文简单介绍一个在现有只允许打开某些网站的情况下，
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
在企业安全对抗中，红方攻击团队经常会遇到这种情况，在企业的网络边界上获取到部分权限，比如一个web服务器的webshell，然而如何更方便的进行下一步的渗透呢？如何对内网进行渗透测试，这时就需要隧道转发技术，穿透边界防火墙、安全代理等安全设备，进行深层次的安全测试。本文的主要内容是穿透内网的各种姿势。
外汇交易服务器在国外，软件官网都推荐买国外的MetaTrader VPS了，为啥要为了省钱买国内，值当吗？
最近，NSA和CIA的网络武器都被捅娄子了，4月14日，就在ShadowBroker公布第二批NSA网络大杀器的同一天，维基解密继续公布了Vault7系列名为HIVE（蜂巢）的CIA网络工具相关文档。文档共6份，包括了HIVE的开发使用和配置工作文档等，最早版本记录可追溯到2015年10月。 HIVE是CIA计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由CIA嵌入式研发部门（EDB）开发，可以提供针对Windows、Solaris、MikroTik（路由器OS）、Linux和AV
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me --x-> A VPS me <----> B VPS <----> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare Proxy 类似 me(X Client) <----> Cloudflare <----> A VPS <----> google.com me(X Client) <----> 中转机 <----> 落地机 <----> google.com PS: 目前已知 Cloudflare 支持代理: HTTP/HTTPS, WebSocket 和 gRPC(HTTP/2) 但支持的端口有限, 详情请看 Cloudflare 文档 Nginx 流量转发 Nginx是非常强大的四层、七层反向代理软件，功能强大，在互联网上广泛应用。 本节介绍Nginx转发配置。
自从老高“下海”以后，就再也没有碰过家里的小米路由器了，国庆期间突然想把之前在路由器中远程下载的电影拿来看看。说着简单，实际操作起来，还是有一定难度的。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
SMB又名网络文件共享文件，顾名思义其作用是用于用户与服务端之间的文件交互。默认端口为139，445。SMB的认证过程在这里就不重复描述了，具体可以看我上一篇写的文章，路由器抓包分析之SMB篇。在认证的时候细心的同学一定会发现在Windows下访问SMB服务器会默认使用当前用户hash去向SMB服务器发起认证。下面的实验便与这个机制有关。
一款轻量级、高性能、功能强大的内网穿透反向代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等，此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
随着全球化的发展和互联网的普及，越来越多的企业和个人需要处理跨国网络通信的问题。其中，一个常见的需求就是将海外流量转发到国内服务器，以满足业务需求或提高访问速度。本文将深入探讨这一过程，包括其背后的原理、技术实现以及如何编写代码来实现这一功能。
简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。
但最近科技发展飞速，一般家庭宽带的网速已经达到了100M，同时手机的4G已经普及，5G也开始商用了（加油华为，加油China），在这样的环境下实现电影里面的窃听技术就比较容易得多了。
在当今互联网环境中，保护数据传输安全至关重要。本文将分享一个简单而强大的方法，通过一键搭建HTTPS代理服务器来加密和保护您的网络通信。无论是个人使用还是企业部署，这篇文章都会为您提供详细且易于操作的指南。
FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中，FRP是常用的一款隧道工具。
买了三年的腾讯cmv在4月14日到期了，也想访问一些不能访问的，于是斥资99元全款拿下了一个Hong Kong区域的vps，选择这个区域节点的原因就是想测试一下openai的接口，于是乎就在vps搭建了一个代理服务。
解决网络不通讯问题 代理与隧道技术： 代理： 流量转发至跳板机，可以是服务器或者肉鸡，最主要的特征是，无论代理后面挂了几个设备，代理对外只表现为一个设备。 隧道： 是通过特定的通讯方法，直接找到这个目标 reverse_tcp:反向 后门主动连接自己服务器 目标防火墙 出 bind_tcp:正向 自己服务器主动连接后门 目标防火墙 入
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
反向代理（Reverse Proxy）是指以代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 Internet 上请求连接的客户端，此时代理服务器对外就表现为一个服务器。我自己的理解 代理服务器就是充当了一个“中间人”。
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
Tiny Tiny RSS 是一款基于 PHP 的免费开源 RSS 聚合阅读器，是目前自己搭建RSS订阅器选择比较多的一种方式，奶爸建站笔记之前分享的是通过源码方式安装Tiny Tiny RSS，最近发现官方只支持docker安装TTRSS了，所以本教程2021年重新更新一次如何使用docker安装Awesome TTRSS。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
之前有写过使用CDN防止攻击的教程，目前来看CDN不太靠谱。免费的太慢，付费的太贵。
近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定胜负的关键因素之一。侦察是获取情报的重要手段，反侦察能力是保障安全和成功的关键，有效的反侦察可以保护侦察人员和设备的安全性，维护情报的机密性，提高战场的隐蔽性。如图1是一种躲避警犬式追踪的方法，侦察者可以采用反复迂回的方式进行逃跑，目的是误导敌军，使其沿着错误的路线追踪，实现反跟踪。
笔者花生 PeA，百度前端汪、ACGer。个人博客：pea3nut.blog；个人资料：pea3nut.info。
笔者：花生 PeA，百度前端汪、ACGer。个人博客：pea3nut.blog；个人资料：pea3nut.info。
Ubuntu 优点：用户界面友好、工具完善 缺点：vps（虚拟服务器）成本较高、不具备商业化服务器操作系统
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
