Windows7出于安全考虑，默认情况下是不允许外部主机对其进行Ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的，如何允许 Windows 7的ping测试回显呢
因为最近在windows7的vm12中安装了ubuntu作为服务器，想让局域网内其他服务器可以访问到，捣鼓了一阵，做个总结 Vmware网络连接方式分三种,桥接方式,NAT方式,仅主机模式方式.桥接模式对应 VMnet0虚拟网络,将虚拟机看成和主机在同一个网段的另一台物理主机.本次研究结果是使用桥接方式 1 关掉windwos防火墙 控制面板-windows防火墙-打开或关闭防火墙 然后将防火墙关掉 2 修改虚拟网络编辑器 VM-编辑-虚拟网络编辑器 1）选择vmnet0 2）vmnet信息选择“桥接模式” 3）“桥接到”选择和windows一样的网卡驱动 （查看本机网卡驱动方法： 1右键无线网连接小图标。2，打开网络共享中心.3，更改设配器设置。找到自己连接的无线网，我的是Inter (R) wireless-N 7260） 4）点击确定 3 虚拟机设置为桥接模式 右键虚拟机系统-设置-网络设配器 选择vmnet0(桥接模式） 4 设置本机为静态ip 1)右键无线网连接小图标。 2)打开网络共享中心. 3)更改设配器设置。 4)找到自己连接的无线网,右键-属性-双击ICP/IPv4 5)选择使用下面的ip地址 (这里需要填写动态获取时一样的ip，查看方法：win+r 输入cmd,控制台输入ipconfig/all， 找到自己连接的网络信息） ipv4地址，子网掩码，默认网关，dns服务器填写 5 设置虚拟机系统网络 编辑网络，IPv4settings method:manual adress:和主机ip在一个网段，最后一个数字不一样就行 netmask:和本机子网掩码一样，255.255.255.0 默认网关：和本机一样 dns:和本机一样
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
HDFS默认通过网页http://master:50070访问，该网站只有下载功能，其交互性一般。
下载.jpg 全量端口基础方案简单梳理 21 FTP弱密码 22 SSH弱密码 23 telnet弱密码 25 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑 53 DNS溢出、远程代码执行、允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控 69 尝试下载目标及其的各类重要配置文件 80 IIS6 RCE 80-89 应用服务器端口 110 POP3 可尝试爆破,嗅探 111 NFS 权限配置不当 137 SMB 143 IMAP 爆破 1
最先吧，原本是有人来问我Minecraft服务器的问题，就是打算开服务器然后来问我问题的
1.使用kali作为攻击机，windows7（旗舰版）作为靶机，靶机IP地址未知，但kali和靶机均在同一个网段，可ping通
使用 Linux 作为主力机一年后 提到可以使用 QEMU 虚拟一个 Windows 系统，在里边使用国产毒瘤，干净又卫生，今天它来了。
然后修改deepin.iso为你下载的ISO文件名称即可，保存退出 其中，有两个在启动阶段报找不到文件错误的地方是：
在在Windows 系统中，在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看到一些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享的功能。
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。 准备 进行实验所要做
工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。工作组是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，加入工作组是为了区分用户计算机在网络中的类别，如果用户有工作组的话，在管理上会方便很多，可以共享/使用打印机和协和工作，很多小企业都是用这种方法来管理电脑，共享文件。
VMware Workstation 版本：16.1.1 build-17801498
1.0前言 后渗透常见的信息收集思路 延伸： 渗透测试中的技巧 后渗透阶段的攻防对抗 linux入侵后续指南 mimikittenz：又一款Windows密码获取工具 1.1系统管理员密码 A.常用来获取windows密码的工具 1.mimikatz 2.wce 3.getpass 4.QuarksPwDump 5.reg-sam 6.pwdump7 7.procdump.exe +mimikatz ……. B.免杀抓取密码的两种方式 11.powershell "IEX (New-Object Net.W
github地址： https://github.com/besimorhino/powercat
内网穿透的作用包括跨网段访问一个局域网中的一台主机。 📷 如上图，假设我们想要通过主机 A 访问主机 C，但是主机 A 和主机 C 绑定的都是私有 ip 地址，所以它们之间是无法直接进行通信的。要想使得 A 和 C 能够进行通信，就需要用到内网穿透的技术。 我们可以借助 frps（服务端）和 frpc（客户端）来实现主机 A 对主机 C 的访问。 需要做的是： 在绑定了公网 ip 的主机 B 中配置 frps（服务端） 在主机 C 中配置 frpc（客户端） frps/frpc 的工具包的 github 地
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
第一步：安装samba服务 》yum install samba 第二步：启动samba服务 》systemctl start smb 查看samba的状态 》systemctl status smb 看到Active就说明在运行中了 第三步：关闭防火墙 》systemctl stop firewalld.service //停止服务 》systemctl disable firewalld.service //关闭开机启动 同时还有这一步 设置SELINUX=disabled（需要重启电脑） # vi /etc/selinux/config文件中设置SELINUX=disabled ，然后重启服务器。 第四步：需要添加一个用户来访问文件 》useradd lcd //添加用户 》passwd lcd //修改密码 创建samba用户 》smbpasswd -a lcd 第五步：修改samba的配置文件 》vi /etc/samba/smb.conf //进入配置文件 5.1将global中进行一下全局配置更改： workgroup = WORKGROUP//定义工作组，也就是windows中的工作组概念 security = user //安全认证方式采用user方式 ntlm auth = yes //否则windows7访问用户会认证失败 5.2在conf中添加新的用户配置（让4的配置生效） [lcd] path = /cloud/lcd //共享目录 browsable =yes writable = yes //目录可读可写 read only = no 修改后的smb.conf如下： [global] workgroup = WORKGROUP security = user passdb backend = tdbsam printing = cups printcap name = cups load printers = yes cups options = raw ntlm auth = yes [homes] comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list = @printadmin root force group = @printadmin create mask = 0664 directory mask = 0775 [lcd] path = /cloud/lcd browsable =yes writable = yes read only = no 第六步：设置想要共享目录的文件权限 给共享目录添加写权限，这样可以从windows向linux中写入文件。比如我这里设置\home为共享目录，那在终端输入以下命令即可 chmod -R 777 /cloud/lcd (可写 w=4 可读 r=2 可执行 x=1 ) 第七步：重启samba服务 》systemctl restart smb
1、问题步骤记录器 有很多时候，身在远方的家人或者是朋友会要求您辅导他们计算机问题，但是又不知道该如何明确向您表达这个问题，这个处境是很令人沮丧的。微软在Windows 7中添加的问题步骤记录器，将会帮助您与您的朋友摆脱沮丧。 在这种情况下，您的朋友只要单击开始菜单、键入PSR，按住Enter键，再点击开始记录按钮即可。启用这项功能后，当您的朋友进行问题操作时，该记录器将会逐一记录您的朋友的操作步骤，并将它们压缩在一个MHTML文件中发送给您即可。无疑，这是个快捷、简单与高效的方法，这将有助于缩短您的故障排除时间。
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
目前，诸多企业或已开始在进行Windows7至Windows10的升级，或正在规划Windows7升级至Windows10。
随着 HTML5 的急速增长，现在越来越多的人，开始涉及到移动终端的 Web 开发领域，但手机端始终没有 PC 端这么多的调试工具。即使 PC 端浏览器模拟 user-agent 进行开发，也可能会发生移动终端和 PC 端浏览器渲染不一致的问题。 所以，最好还是在真正的手机端开发调试，但，怎么抓包呢？ 今天，就向大家介绍 Fiddler 如何抓取 Android 手机浏览器上的数据包。 众所周知，Fiddler 是通过代理来实现数据捕获的。对 Android 手机来说，也是通过将网络连接的代理指向 PC 机
Navicat是一套可创建多个连接的数据库管理工具，用以方便管理 MySQL、Oracle、PostgreSQL、SQLite、SQL Server、MariaDB 和 MongoDB 等不同类型的数据库，它与阿里云、腾讯云、华为云、Amazon RDS、Amazon Aurora、Amazon Redshift、Microsoft Azure、Oracle Cloud 和 MongoDB Atlas等云数据库兼容。你可以创建、管理和维护数据库。Navicat 的功能足以满足专业开发人员的所有需求，但是对数据库服务器初学者来说又简单易操作。Navicat 的用户界面 (GUI) 设计良好，让你以安全且简单的方法创建、组织、访问和共享信息。 --- 引用 百度百科
第一节:介绍虚拟化技术 虚拟化技术 1.在一台计算机运行多个操作系统 2.教学环境 测试环境 3.和硬件无关 4.P to V 物理机->虚拟机(Physical to Virtual) V to P 虚拟机->物理机(Virtual to Physical) 5.节省管理成本 6.节省硬件投资 7.省电 第二节:主流的虚拟化产品 介绍虚拟化厂家 VMWare: 以使用Vmware Workstation 10.0为例 当然还有Server,ESX Server(直接安装在物理机上虚拟化)
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
本地用户配置文件。在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。任何对本地用户配置文件所作的更改都只对发生改变的计算机产生作用。
自Windows Server 2008开始，GPO组策略对象开始支持计划任务，以便于管理域中的计算机和用户。利用组策略的计划任务实现命令执行，在目标不出网的情况下，可以批量帮助我们找到域内出网的机器，并且能帮助我们实现指定OU批量上线。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
JBoss未授权访问，进入JBoss管理控制台可以通过加载远程的war来部署木马。
WIN7下用VMware建了虚拟机后，有时改了网路设置后，发现VMware无法通过NAT方式上网了，很多网友都遇到这样的问题，而且一直没有找到好的解决办法。其实只要通过HOST-ONLY方式就可以上网。 （物理机 win7 + 虚拟机 VMware + centos 6.5）
单进程单线程：一个人在一个桌子上吃菜。 单进程多线程：多个人在同一个桌子上一起吃菜。 多进程单线程：多个人每个人在自己的桌子上吃菜。
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。
漏洞利用，（service postgresql start启动msf数据库 ）通过msfconsole命令启动matesploit漏洞渗透平台。通过search ms08_067模块进行利用。
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
VMware Workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 IT开发人员和系统管理员而言， VMware在虚拟网路，实时快照，拖曳共享文件夹，支持 PXE 等方面的特点使它成为必不可少的工具。
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
在前几章中，我们知道了攻击者可以使用XSS提取用户信息凭证，然而，它的威力可不止于此，只要稍加一些社会工程学，攻击者就可以使用XSS来欺骗用户下载执行恶意文件，从而进一步控制主机和内网。
环境 Windows7 JDK-1.8 ElasticSearch-5.5.0 node-v8.1.2-x64.msi git客户端
网站服务器其实就是一台大型的电脑主机，我们也可以将自己家的电脑主机去做成一台用于存放网站的网站小型服务器供别人访问。那么如何用自己的电脑去做网站服务器呢？由于我们公司目前是内网，由于外网访问的需求，公司又不想出钱买云服务器，我试着从网上看着学习了一下，而且成功了，中间走了不少坑，这个文章能帮大家少走弯路，希望能够帮助大家。
WINDOWS无法启用网络发现的解决方法：在搜索局域网计算机时总是提示 “请检查计算机名，或网络线路有问题...” 而打不开局域网上的计算机共享，经检查在“网络和共享中心”-“更改高级共享设置”处 “网络发现”没有启动，但是经过多次尝试 “网络发现”总是无法启动，原因是有一个服务没有启动，即“SSDP Discovery”服务，启动该服务后网络发现 正常启动。 在“运行”对话框中执行“services.msc”命令，在打开的“服务”窗口中找到并双击“SSDP Discovery”系统服务；在弹出的属性对话框中启用此系统服务。
本节主要针对Windows操作系统下的权限提升进行介绍，提权是后渗透重要的一环节，在权限较低的情况下，站在攻击者的视角进行内部网络安全测试、系统安全测试、应用安全测试等方面会出现“束缚”，所测试出的质量与结果也会不同。本文基于Win操作系统下分别从内核漏洞、权限配置、DLL注入、注册表等方面展开介绍，其中包含漏洞本身的介绍、漏洞复现过程等内容的展现。该提权内容的阅读没有前后顺序，可根据读者自身所需进行全文阅读或某方向内容的阅读。
控制面板——程序和功能——打开或关闭Windows服务，会弹出“Internet信息服务”的窗口，全选
本文转载：http://www.cnblogs.com/allexw/archive/2011/04/12/2014017.html
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
搭建说明：安装xampp后，htdocs目录放入靶机项目，然后开启apache、mysql访问即可
右键“我的电脑”，选择“管理”，打开“计算机管理”窗口。选择“计算机管理（本地）”--》“系统工具”--》“本地用户和组”，右键点击“用户”，选择“新用户”，输入用户名和密码，创建用于FTP访问的用户。
以上就是python socket的连接步骤，希望对大家有所帮助。更多Python学习指路：python基础教程
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
