上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
Metasploit 是目前最流行、最强大、最具扩展性的渗透测试平台软件，是笔者最崇拜也最喜欢的工具没有之一，下面我将用 msf 给大家带来一场盛大的内网渗透体验，别眨眼噢！
做为一个对 vps 不太了解的新手站长，首先要学会的就是怎么用远程桌面软件登陆 vps，我们一般都使用 Windows7 系统自带的“远程桌面连接”。位置在桌面的开始—程序—附件—远程桌面连接。 或者
IIS7远程桌面连接工具是用来批量桌面远程连接的工具，对于拥有多个windows服务器 和 vps的朋友来说这个程序的确能帮助解决很多问题，轻松方便，能很好的提高你的工作效率。下面我们来看看要怎么使用IIS7远程桌面连接工具。
话说魏艾斯博客平时用的 SSH 链接软件是 Xshell，这种软件有一个好用顺手的就行了。前几天有一个萌新问老魏：看到宝塔远程桌面助手有 Linux 服务器选项，不知道怎么用。那么今天老魏就来说一下宝
如果您租用了很多云服务器、VPS，要登录这些远程计算机，常规做法是：“开始”菜单/Windows附件”/“远程桌面连接”，或者运行“mstsc”，然后输入连接地址账号密码再连接。有几台就要操作多少次，真的很头疼。
一款可以替代Windows默认的远程桌面链接，本软件可以批量批量管理Windows 3389服务器，适合拥有很多Windows服务器和VPS的朋友使用。当然也适用于只有一台远程服务器的朋友。不用每次都输入密码，可以分组管理，所有服务器和vps一目了然，尽在掌握。稳定高效，提高你的管理效率!
远程管理是通过 WinRM 来实现的，这个和 Windows remote desktop 是有所不同的。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
堡垒机当中有一项非常重要的功能，叫做远程连接，对于许多不熟悉堡垒机的朋友，可能都不知道远程连接应该如何使用，或者说经常会出现远程连接连不上的问题，那么堡垒机一般是通过什么远程连接的针对这样的问题，我们应该怎么解决呢？
轻量应用服务器的管理控制台提供了方便快捷的远程连接方式。具体操作，请参见下面的通过管理控制台远程连接Windows服务器
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
国外一些使用solusvm的商家，虽然网站本身没有提供安装windows系统，但是后台solusvm的镜像提供了windows镜像，这样我们就可以挂载镜像来安装windows系统，虽然需要自己用vnc连接手动安装比较繁琐，但价格比起装windows需要多交费用要值得多。 安装前要确认solusvm后台有windows镜像 solusvm后台设置 进入solusvm后台后，首先改启动顺序，改成使用cd-rom启动 1.把Boot Order 选项改为 (1)CDROM (2)Hard Disk 2.Dis
不要急急忙忙的让机房值班给你重启机器，因为此时除了远程连接不可用，其他一切应用是不受影响的，网站依旧可以打开，FTP依旧可以上传下载，不属于紧急故障。
感谢朋友@Sin的投稿，这篇文章记录的是他如何发现、利用Shiro反序列化漏洞，又是怎样绕过火绒安全防护实现文件落地、添加管理员，最后进入远程桌面，以及在测试过程中遇到的一些坑。
对于很多互联网大型企业来说，在使用服务器的时候可能会遇到各种问题，除了会遇到黑客攻击以外，还可能会出现堡垒机xdmcp连接服务器连不上的问题，那么导致堡垒机xdmcp连接服务器连不上的原因是什么？该如何检测呢？
相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内网，怎么勾搭上？而且像我这等穷人又没钱买死贵死贵的vps搭建云Kali，怎么办？这时候就要借助内网穿透工具了，网上很多工具都能实现，这里推荐Ngrok。但是我既想通过Ngrok在metaspolit下反弹shell，同时又想把对方的3389端口转发到本地，在meterperter下鱼和熊掌我都要！
今天真的是很丧的一天，早上来到公司写了一会代码，需要用xshell时发现，以前都能打开的xshell突然出问题了。如下截图…于是想着重启看看。我的天，重启之后，网卡没了，接着就是死活连不上网，不管设置什么都连接不上网，驱动也装不上去，反正就是十八般武艺全用上了（博主可能比较菜），都没作用，于是请人，反正弄了半天，给我放个大招，重装系统 。重装系统肯定就好了，可是环境都没了，开始一点点的配环境。顺便找了一个国产软件替代xshell，提起xshell都是泪。
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
现在有很多新手仍然在使用 Windows 服务器，为了方便上传下载文件，我们都会在 windows 服务器上安装 ftp 服务器端，然后在本地电脑用 ftp 软件上传下载各种文件，很是方便。不过这个也存在一些弊端。为了规避这个问题，魏艾斯博客今天教大家如何在不安装 ftp 的情况下，在本地电脑和 windows 服务器中上传下载文件。
一般我们在项目需要用到远程桌面功能的时候会用到Windows系统，但是大部分海外服务器商都是Linux系统的，我们只可以去安装类似CentOS、Debian、Ubuntu等系统。如果我们是本地电脑用的Linux系统是有见过直接可以安装Debian桌面的，但是在VPS、服务器上我们是否可以安装桌面呢？
租用云服务器安装Windows系统，有时候会出现蓝屏或者黑屏!这时候不要慌，不要急着联系售后重启服务器，因为此时除了远程连接不可用，其他一切应用是不受影响的，网站依旧可以打开，FTP依旧可以上传下载，不属于紧急故障。
前面使用windows VPS 安装 php 网站是让你先熟悉一下 vps 的搭建、环境配置、安全性和网站建设，在头脑中先有个概念。PHP 程序和 linux 系统是天生的绝配，可以发挥出二者最大的性
本文由群友@moshang原创投稿，内容较为基础，作者只是分享他的一次实战记录，请勿乱喷！
老蒋在博客中分享过不少关于VNC桌面安装的文章，因为大部分有CPS、挂机项目的用户使用Linux VPS安装VNC桌面还是比较多的，主要比单纯的Windows系统节省费用。在我们安装成功VNC桌面之后，需要用到链接工具，我们不能像WINDOWS远程桌面直接连接，而需要用到软件客户端连接。
随着互联网技术水平的不断提高，很多工作也能通过计算机来完成了，平时使用计算机也愈发的增多，除了平时休闲娱乐之外很多办公场所都是需要使用计算机的，使用计算机工作的时候是需要进行联网的，在访问互联网的时候会需要服务器的支持，如果没有服务器的话是无法正常访问的，很多中小型公司或者个人会选择使用vps服务器，那么vps服务器如何上传数据？vps服务器是免费使用的吗？
开篇 挂VAGEX是很费内存的事情建议用免费VPS的同学就不要尝试了（其实也有免费VPS的方法我成功了就教给大家。）本教程只适合32 bit的系统因为64bit的系统FLASH要自己换过。
大家好，这里是 渗透攻击红队 的第 69 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文章出来，所以有一部截图是后来补上的，为了我的人身安全，有涉及到的敏感信息，我都会打码，请多多包涵。
java -Xms512M -Xmx4048M -jar mohist-1.16.5-1160-server.jar
以前经常看Freebuf，学到了不少东西，现在想给入门的同学提供一点微小的帮助。以前老是不知道如何在外网使用msf这个神器，自己查了查资料，总结了一点自己的认识。 0. 环境: a) Kali 2.0 (咖啡厅:192.168.0.2/校园网:172.16.X.X) i. Metasploit-Framework ii. Ettercap(dns欺骗) iii. Backdoor-apk(apk后门) iv. Python -m SimpleHTTPServer 80 (轻量级HTTP服务器) v. SSH
1.环境 vps 140.x.x.x 目标 192.168.3.123 本地kali 192.168.3.62
远程协助工具是指两台电脑都有网络的前提下，一台电脑通过控制另一台电脑完成远程协助的功能。
对于需要将软件部署到服务器上的开发者和企业来说，选择适当的服务器解决方案至关重要。本文将为您介绍如何利用VPS服务器来解决软件部署需求问题，帮助您了解VPS服务器的优势、设置和操作步骤，以实现高效的软件部署和运行。
首先打开FinalShell，然后点击如下图1位置打开“连接管理器”，根据自己需要选手SSH连接或远程桌面连接。文曦这里主要讲SSH连接，那么我就点击“SSH连接”。
本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为大家带来渗透的一些思路。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
171819APP(www.171819.top)内网穿透工具有很多，其中 Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站，帮你实现 公网 ←→ FRP(服务器) ←→ 家庭内网 的连接，让内网里的设备也可以被公网访问到。
腾讯云云服务器windows系统很多人在使用时都会安装360安全卫士，有的是第三方建站公司要安装的，有的是自己使用个人电脑时的习惯，但是服务器安装的时Windowsserver系统 ，服务器还需要远程桌面连接，这个时候安装免费的360就会存在问题，360会默认关闭3389防止黑客入侵（360是这么说的），在刚安装上不会给你关闭，使用几天后他就会显示偶尔连接不上慢慢的直接就给你关闭了，最最最最离谱的就是360找不到打开3389端口的界面，进入到360里面会提示被攻击了会显示解决方案，但是那些方案基本没什么用。
我们在购买了vps云服务器的时候，经常会发现安装网站之后打不开，无法访问，这其中容易被忽视的一个步骤就是服务器端口和安全组开放的问题。
作为 Linux 新手，肯定会喜欢图形用户界面 (GUI) 。而且，如果没有 GUI，从 Windows 转移可能有点困难。不熟悉的语法和记住命令的需要一开始可能会让您感到害怕，但从长远来看，熟悉命令行肯定会有所帮助。
树莓派需要一个操作系统才能工作。树莓派操作系统（以前称为 Raspbian）是官方支持的操作系统，现在更名为Raspios，所以原先博客的Raspbian含有下载链接都失效了。 目前最新的是Buster版本，如果官网更新了就下载最新的即可，要注意后面修改软件源的时候要选择Buster的源。 附上下载链接： 点击下载提取码：vfq7 我下载的是这个
一款轻量级、高性能、功能强大的内网穿透反向代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等，此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上， 内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。 工具： lcx.exe：
前段时间看了一下内网渗透，所以想找个环境练习一下，恰好有个兄弟丢了个站点出来，一起“练习内网”，然后就开始了“实战代练”。由于“懒”，所以记录时间和截图有些是补的。
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
