在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
由于Win7默认没有安装FTP组件。故FTP的设置第一步就是安装FTP组件
前言：如果你的电脑上的 控制面板–程序–打开或关闭windows功能–windows功能里面没有互联网信息服务（IIS），那就别在网上浪费时间了，我找着了一天的资料打了各种补丁没成功，没有相关的IIS或者连c:\windows\system32\inetsrv这个路径都没有，原因是因为你的电脑系统可能是家庭版win7，或者是ghost安装系统的时候精简版的win7系统，那我建议你换一台电脑，重装完整版旗舰win7企业系统或者升级系统（建议前后顺序代表优先级）。
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
系统安装 自行搭建好Windows各种操作系统后配置网络即可 环境演示：4台Windows
靶机下载地址:http://vulnstack.qiyuanxuetang.net/vuln/ win7（双网卡）： 192.168.1.18外网） 192.168.138.136（内网）
Administrator/Admin@123、vulntarget.com\win2016/Admin#123
关于LAMP的各种知识，在这里就不详细的介绍了，今天主要是介绍一下在CentOS下安装，搭建一个Web服务器的过程。 首先说下我的主机和网络环境：主机系统是win7，在win7下安装了虚拟机，CentOS在虚拟机中。虚拟机的联网方式是NAT，主机网络是校园网，需要账号认证才能上网。 在CentOS下安装软件有两种方式，第一种是使用yum命令，自动安装软件，安装的软件具有固定的位置和固定的目录；第二种是下载源码安装包，手动解压，配置，编译和安装，在安装的过程中可以自己选择安装的目录和路径等。在这里，我选
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
然后局域网中的其他用户，就能通过点开设备和打印机，然后点击添加打印机，添加网络打印机（WIN7），WIN10点了添加打印机就会自动搜索网络打印机了。
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
一、即时生效，随意修改删除，不影响其他IP映射 打开记事本，把下面内容复制进去，保存为bat格式，批量添加，并查看映射： netsh interface portproxy add v4tov4 listenport=701 connectaddress=192.168.157.130 connectport=701 netsh interface portproxy add v4tov4 listenport=2463 connectaddress=192.168.157.130 connectp
靶场地址:https://github.com/shengshengli/vulntarget
0.4 2018.07.03 15:28* 字数 1038 阅读 17465评论 2喜欢 12
我们都知道，有些专业的黑客可以通过开放端口对windows系统进行攻击，但是很多状况下我们忘了把用不到的端口关闭，特别是一些程序调用了该端口过后没有及时关闭。下面小编分享Win7系统关闭445方法及相关知识。我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
今天忙完手头工作后，开始来在centos上安装nginx了。根据技术胖(www.jspang.com)博客的nginx教程，我先后在阿里云ESC的centos服务器上和本地VM虚拟机centos上来安装。
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
巧用netsh命令实现端口转发(端口映射) 好处：即时生效，随意修改删除，不影响其他ip映射 记事本保存为bat格式批量添加后，并查看映射： netsh interface portproxy add v4tov4 listenport=701 connectaddress=192.168.157.130 connectport=701 netsh interface portproxy add v4tov4 listenport=2463 connectaddress=192.168.157
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
Squid是一种高性能的代理缓存服务器，用于改善网络性能、提供缓存服务以及增强网络安全性。它在企业网络和互联网服务提供商中广泛使用，尤其适用于加速web访问、减少带宽使用和提高网络访问控制。下面是Squid代理服务器的详细介绍，包括其功能、部署和应用。
现在很多用户还在使用Win7系统，虽然我个人也非常喜欢Win7，也承认这是一款非常经典的系统。但是Win7已经在今年1月份彻底停止了支持，也就是说永远也不会得到安全更新和补丁修复了。这对用户来说是极大的危险，如果有条件的话，还是请使用最新版的Win10，并及时更新安全补丁，保护电脑。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
最近永恒之蓝病毒攻击了很多教育网的同学，然后我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
当nmap或其他工具发现目标及上有445端口开启，可以考虑检测是否存在永恒之蓝，使用msf中的永恒之蓝检测模块
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
直接使用Navicat通过IP连接会报各种错误，例如：Error 1130: Host '192.168.1.80' is not allowed to connect to this MySQL server。
参考1: 服务器登录设置 参考2: 其他主机无法访问服务器 参考3: 参考4: 参考5:
Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Termin*Server\WinStations\RDP*CP\ -Name PortNumber | select PortNumber
Loadrunner添加Windows Resource计数器提示“找不到网络路径”解决方法
前言 在今年的红明谷杯决赛中得知了vulntarget-a靶场（我所打的一个办公OA系统就和他这环境几乎一模一样 而且我在比赛的时候好像是校园网的原因（老背锅侠了），不管我正连反连设置payload等
nmap 识别出是windows7 ,2008,8.1中的一个,看来windows系统之间的黏性还是挺大的。
提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？
HTML5学堂-码匠：windows系统，请做好比特币病毒（勒索病毒）的预防，保护好自己的电脑！！！ 比特币病毒是什么 “比特币病毒”被大家称为“最邪恶的勒索病毒”。 勒索病毒会把磁盘里的图片、文档、视频、压缩包等资料强行加密，导致文件无法正常打开。 如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。 比特币病毒带来的问题 比特币病毒全球肆虐，波及范围已超过100个国家。产生的影响如下： 1. 西班牙电信全体员工电脑瘫痪； 2. 英国病人已预约心脏手术被迫取消； 3. 中国高校众多师生的电脑文件被
这里可以看到几个主要的端口，例如80、135、139、445，这里首先就可以想到可以利用的点有ipc、smb
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
