在某些场景下 需要往服务器拖包 可以通过xshell结合rz sz命令 进行文件传输
因为很多实验都要在工作站上面运行，为了避免拿着装着数据的硬盘在自己电脑和工作站之间来回跑，我简单总结一下在windows和Ubuntu系统下远程访问Linux服务器的过程吧，也方便大家参考。
前言 首先要庆祝一下，抠门的老板终于给我们实验室整了一台工作站，这对们我实验室来说简直具有跨时代意义啊！ 因为很多实验都要在工作站上面运行，为了避免拿着装着数据的硬盘在自己电脑和工作站之间来回跑，我简单总结一下在windows系统下用xshell访问Ubuntu的过程吧，也方便大家参考。 准备工作 xshell软件下载地址： 链接：http://pan.baidu.com/s/1c1Woj2C 密码：l6hg 安装xshell:正常安装就行，注意用途不要选择商业版，商业版收费，选择教学/学生版就行。 xsh
lrzsz是一种Linux服务器和window互传文件小工具。 lrzsz只适合传输小文件，不适合传输大型文件。一般用来传公钥文件。
trzsz 是一个简单的文件传输工具， 类似于 lrzsz ( rz / sz )， 并与 tmux 兼容。
1.本文说明2.基本工具3.基本思想4.操作流程4.1 第一步ubuntu上安装tfp4.2 Windows上VS Code的操作5. 测试与使用6.总结
该文总结如下：黑客利用一款名为Agent Tesla的恶意软件，对大量Roblox和Discord游戏玩家进行攻击，通过窃取用户信息、会话密钥和比特币钱包等敏感数据。攻击者利用了包括屏幕录像直播、游戏开发引擎、鼠标自动点击、内存编辑，DLL注入在内的一款或多款工具。攻击者还利用了包括Steam游戏在内的多款游戏，窃取用户信息。
昨天和小伙伴闲聊的时候说起了SSH工具，TJ君心目中一款优秀的SSH工具需要具备以下几个特点：
Wget支持HTTP，HTTPS，FTP协议进行文件下载。例如使用靶机下载hash.exe:
今天是软件专场的倒数第96场，跟大家分享的是搜索电脑文件的工具，但它绝不仅仅于此，它叫Everything。
xshell很好用,然后有时候想在windows和linux上传或下载某个文件,其实有个很简单的方法就是rz,sz 首先你的Ubuntu需要安装rz.sz(如果没有安装请执行以下命令,安装完的请跳过.其它版本linux请自行安装相应软件) yum install lrzsz 安装完毕即可使用 rz，sz是便是Linux/Unix同Windows进行ZModem文件传输的命令行工具 windows端需要支持ZModem的telnet/ssh客户端(xshell支持,好像putty不支持)，SecureCRT就可以用SecureCRT登陆到Unix/Linux主机（telnet或ssh均可） 运行命令rz，即是接收文件，xshell就会弹出文件选择对话框，选好文件之后关闭对话框，文件就会上传到linux里的当前目录
RFB是在服务器端将窗口在显存中画好之后将图像传给客户端，客户端只充当一个图像解码显示的角色； RDP则将画图的工作交给了客户端，服务器需要了解客户端显示能力的具体情况，以便作出相应调整。 总结起来就是RFB主要传图像，RDP主要传指令。 就一般应用而言，RFB数据量太大，RDP对客户端要求较高，因此RFB适用于瘦客户端，RDP适用于低速网络。
总的来说，搭建git和svn形式差不多 1.首先要在服务器安装git环境，创建用户密码和仓库等 2.然后个人主机（基本是window）安装git客户端 3.将个人主机客户端的秘钥写到git服务器的一个文件中（这点和SVN不一样）用于认证改客户端免输入密码，其实这个步骤可以不用，就每次传文件要输入密码而已。 4.通过git服务器设置的账号密码以及IP地址进行克隆和添加上传项目文件
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
以前我总是使用的是U盘，拷文件这个麻烦呀，传一个文件还好，可安装东西经常是需要这需要那的，用U盘传就很麻烦。 现在我学聪明了，设备间互传文件直接用网页呀！ 只要你的设备在一个局域网上，发送端上有python， 接收端有浏览器，这个问题就能解决！
内网核心敏感数据，不仅包括数据库，电子邮件，也包含个人数据，业务数据，技术数据等等，大部分敏感数据基本都在内网中。
最关键的是，我实在是接受不了 putty 平平无奇的界面，在经过一番寻找后。终于找到了 Termius 这个外观好看用着也方便的工具
windows10环境安装Linux虚拟机，首先要安装vmware，然后打开vmware安装Linux系统。下面链接是vmware安装包和激活码，激活码多试几个应该有好使的。还有Linux镜像iso文件的下载链接。 vmware安装文件
这是我 flask 服务端的一块代码，可以看到有个 methods=['GET', 'POST']，如果没有这个参数，发送请求就会报 405，因为默认能只接收到 get 请求，接收不到 post 请求。
APT-K-47，也被称为Mysterious Elephant，是知道创宇404高级威胁情报团队首先披露活动细节的APT组织。据推测该组织发源于南亚地区，其攻击活动最早可追溯至2022年。在对APT-K-47的技术手法、战术策略、工具运用以及行动目标进行深入分析时，可以看到南亚多个其他APT组织的影子，包括但不限于Sidewinder、Confucius和Bitter等。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
描述: 在您做安全测试时候如果成功拿下一台内网机器，此时为了实现危害扩大的效果您便需要做横向安全攻击测试，但是在做这一步的前提下是您前期已经收集了一些敏感信息以及在被成功入侵的机器上收集得到的信息;
近日网络上有多个消息称，Win10系统出现漏洞，使用Chrome等浏览器访问路径：
用这个网站选择学生版：https://www.xshell.com/zh/free-for-home-school/ 填个邮箱就可以（你能收到邮件的邮箱），之后他会给你的邮箱发个下载链接，你就下载安装就行了。
近期因为工控安全大赛的原因，遇到了32系统存在17-010用matesploit无法利用的缘故。目前斗哥的metasploit v4.17.2-dev只支持win7x64、win2008x64、win8x64这几种系统的Getshell方式。本文记录斗哥在实际场景中遇到的问题，以及学到的一些关于后渗透的小技巧。
用过 rz、sz 上传和下载文件的，都知道非常的方便。那么，在 Linux 的原生终端，在 Mac 上的原生终端，在 Windows 中的 cmd 和 PowerShell 等，又能不能像 rz / sz 那样方便地传文件呢？
远程连接unix系统的工具，以前用的最多的就是SSH了，不过SSH有一个硬伤，不能设置客户端编码，有时候看中文很容易乱码，而且不能分组记录多服务器地址。putty虽然能设置客户端编码，但是我最不习惯的就是他的左键->直接复制，右键->直接黏贴，这跟windows下的操作习惯完全不同，ssh也不会这样，这样快捷简单倒是简单，但是对于我目前的工作是非常危险的，因为现在经常维护数据库，一不小心右键粘帖了不该粘帖的命令，而很多时候是一长串命令，带了回车符的，粘帖到SQL交互界面就直接执行了，后果可能是相当严重的。
远程连接unix系统的工具，以前用的最多的就是SSH了，不过SSH有一个硬伤，不能设置客户端编码，有时候看中文很容易乱码，而且不能分组记录多服务器地址。putty虽然能设置客户端编码，但是我最不习惯的就是他的左键->直接复制，右键->直接黏贴，这跟windows下的操作习惯完全不同，ssh也不会这样，这样快捷简单倒是简单，但是对于我目前的工作是非常危险的，因为现在经常维护数据库，一不小心右键粘帖了不该粘帖的命令，而很多时候是一长串命令，带了回车符的，粘帖到SQL交互界面就直接执行了，后果可能是相当严重的。因此PUTTY已弃之不用，近段开始用secureCRT，发现这个工具还是很好用的，不但能分组管理各类服务器，还能设置编码，各种颜色，字体，相当方便，除了传输文件操作没有SSH的传文件工具那么智能，如果是经常做一些远程shell维护操作，这个工具是第一位要推荐的，我现在就用secureCRT + SSH文件传输工具，两个配合工作起来还是满方便的。
Ubuntu SSH连接、远程上传下载文件 SSH是指Secure Shell，SSH协议族由IETF（Internet Engineering Task Force）的Network Working Group制定，SSH协议的内容SSH协议是建立在应用层和传输层基础上的安全协议。
FTP介绍 FTP多用于Windows传文件到linux rz sz在文件超过4G，就无法使用了——>安装包yum install -y install lrzsz rz把 window 上的文件传输到 linux 上 sz 把 linux 上的文件传输到 window 上 FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。 FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程
由于通过远程访问传文件比较麻烦，就安装了IIS自带的FTP功能，设置好了之后，服务器上可以通过用户名，账号访问该FTP网址，但是别人的电脑确不能访问，总是连接失败，什么提示都没有，防火墙已开了FTP的21端口，还是不行，于是，关闭服务端电脑的Windows自带防火墙，结果就好了。
这篇文章总结了很长一段时间以来，与生命周期打交道的一些心得体会。写得非常清晰，仔细。可供一读。
说起通过网络批量安装系统，大家可能第一时间会想到学校里联想机器的同传系统，使用方便操作简单，但也仅适用于联想品牌机；而微软自带的windows网络部署工具，操作异常繁琐；那么，有没有一种能通过网络批量安装ghost文件且操作简单的小工具呢？今天给大家带来的是诚龙网维PXE_ghost11.0工具的介绍。
好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学习一下，虽然下文所展示的手段比较easy，但是耐不住他好用呀~~~。了解过certutil工具的师傅建议直接到0x02
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
这次我们要接着上面的话题聊下如何通过 Jenkins 工具一键部署 Gitlab 上前端代码到服务器。
近期仍然在搭建完整的游戏服务器架构。基于atsf4g（asynchronously-tree server framework fo game）的完整解决方案终于接近完成。基本框架之前其实已经做完了，但是之前解决的只是基本的框架层代码，不包含任何特定的交互模型、协议模型、配置服务等等。这回就整理了一个只包含登入登出逻辑的完整工程，另外优化了一些小细节和周边工具的支持。
jmeter分布式压测时，选择其中一台作为控制机，其余的机器做为负载机，执行时，控制机会把脚本发送到每个负载机上，负载机获取到脚本就执行脚本（负载机只需要启动jmeter-server.bat或者jmeter-server），执行后，负载机回传执行结果给控制机，控制机会进行汇总。值得注意的是：如果请求执行成功，不会回传请求的响应信息，所以在查看结果树中， 响应结果看到是空的。
上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。
1、如果你不在局域网内使用共享服务，干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉，默认共享就可以彻底被关闭了
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
原理：当客户端第一次访问服务器的时候，那么服务器就会生成Cookie信息，这个Cookie信息会通过响应头里面的Set-Cookie传输到客户端。从第2-N次请求，只要访问当前的域名和路径，那么客户端就会在请求头的Cookie里面自动的带上客户端的Cookie信息。
下面展示了 flask 服务启用后对我给的特定请求做的一些处理。 如果想实现连接 windows 服务器，利用 requests 请求进行文件传输，可以看我的这篇文章： Python 技术篇-用 flask 库与 requests 请求实现 mac 本地文件上传至 windows 服务器指定文件夹下实例演示
lrzsz ( rz / sz ) 是非常方便好用的 Linux 文件传输工具，但是几十年没更新了。
离线下载，顾名思义你离线，服务器帮你下载，那么服务器下完之后还得给你传，这里采用什么传输方式呢？
通达OA采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全。多级的权限控制，完善的密码验证与登录验证机制更加强了系统安全性。
这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也是问题。
4. 打开SecureCRT(在资料光盘->windows工具目录)，如下设置连接串口
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
