TCP空闲扫描 这种先进的扫描方法允许对目标进行一个真正的盲目TCP端口扫描(即没有数据包从你的真实IP地址发送到目标).相反独特的侧信道攻击利用僵尸主机上可预测的IP分段ID序列生成来收集关于目标的开放端口的信息.IDS系统只会显示扫描是从您指定的僵尸机发起.这在进行MITM(中间人攻击)非常有用的. nmap -sI zombie 目标 #选项-sL将显示一个列表,并执行指定的IP地址反向DNS查找. 这里简单介绍下空闲的原理: 1.向僵尸主机发送SYN/ACK数据包,获得带有分片ID(IP

本文首发Freebuf,属于原创奖励计划,未经许可禁止转载. http://www.freebuf.com/articles/network/137662.html 一. 前言 关于BeEF,不再多介绍,它的强大毋庸置疑,利用它我们可以做很多事情.最近的一些实验,需要用beef批量自动进行控制,发现网上也没有过多关于这方面内容的介绍,于是学习了一下它的API,顺便练习一下python编程,这里把自己的学习内容分享下.本文涉及的一些内容可能具有一定的攻击性,请遵守国家法律,禁止用于非法用途. 二.

目标:主机是win10系统,虚拟机搭建CentOS,在主机上通过XShell连接操作. 第一步 主机上安装虚拟机 第二步 下载CentOS 下载地址http://101.110.118.69/isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-Everything-1611.iso 可以自己选择喜欢的版本下载. 第三步 在虚拟机在安装CentOS,因为比较简单就不详说了,主要说下后面的网络配置. 第四步 配置虚拟网络 1.右击虚

Hadoop---集群的搭建 我有一个虚拟机是用来克隆的,里面设置了java环境,开启不启动防火墙的配置. 准备: 1.我的3个虚拟机: hu_hadoop1(主+从):nameNode+dataNode+ResouceManager hu_hadoop2(从):dataNode+nodeManager+secondaryNameNode(秘书) hu_hadoop3(从):dataNode+nodeManager 这样的话就是有一主三从.   2.开机启动,修改配置文件: 完成后重启 init

终于审核通过了......第一次用博客,想记录自己的学习情况,分享知识. 废话不多说,第一篇blog,大牛请轻喷. 资产清点首先需要进行主机探测,将存活主机统计下来再进行进一步的指纹识别及端口探测.若直接进行全网段IP扫描是很浪费时间的,不如先使用ICMP进行主机存活状态的探测后,再针对的进行扫描.(基于ping的方式有可能有误差,但是这里主要考虑的是效率) python的第三方nmap模块的安装,网上有相关教程,不多赘述. 由于需要跟踪累计PC存活总数,使用了类方法.但同时遇到的问题就是:使用

1.ping扫描:扫描192.168.0.0/24网段上有哪些主机是存活的:   [root@laolinux ~]# nmap -sP 192.168.0.0/24 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 06:59 CSTHost laolinux (192.168.0.3) appears to be up.Host 192.168.0.20 appears to be up.MAC Addres

  首先承认有点标题党了,当时自己搞的时候可不止十分钟,好吧,我承认是坑太多了,所以特意开了一篇博文,就是要准备尝试的和我一样的菜鸟们,可以真正的十分钟搞定.  当然高手可能用不上十分钟. 首先,就是要注册Aws,可能初看觉得麻烦,不过因为都是可视化操作,难度不大,一步一步来,很简单. 以下是主要步骤: 一.创建AWS EC2账户 登录http://aws.amazon.com/cn/ec2/页面,选择“免费试用Amazon EC2”. 我们来看一下免费套餐详细信息: 也就是说创建1个虚拟机,可

首先介绍一下看这篇文章需要的基础.需要了解虚拟机的 虚拟机的三种网络模式,有Linux基础知识,这些都是前提.首先介绍一下我的环境:主机:win7虚拟机:VMware Workstation 10虚拟机安装操作系统:ubuntu-12.04桌面版( ubuntu-12.04-desktop-amd64.iso)另附下面下面链接: VMware Workstation 10.0.0简体中文正式版官方下载地址 虚拟机(VMware Workstation)的使用方法 VMware workstati

---恢复内容开始--- vim基本操作 1.如果apache安装成为Linux的服务的话,可以用以下命令操作: service httpd start 启动 service httpd restart 重新启动 service httpd stop 停止服务 2. 打开文件 /etc/httpd/conf/httpd.conf, 搜索 VirtualHost example, 找到代码如下: # # VirtualHost example: # Almost any Apache direct

一.排错三部曲 第一步在客户端上ping服务端ip  ping 10.0.0.8 第二部在客户端上telnet服务器端IP.端口  telnet 10.0.0.8 第三部在客户端使用wget命令检测   wget 10.0.0.8  模拟用户访问,排除http服务自身问题 二.部署简单的web站点 1)进入配置文件目录 [root@oldboy conf]# cd /application/nginx[root@oldboy nginx]# cd conf/ 2)把备份的配置文件传递给配置文件

Nginx 简介 Nginx (engine x) 是一个高性能的 HTTP 和反向代理服务.Nginx 是由伊戈尔·赛索耶夫为俄罗斯访问量第二的 Rambler.ru 站点(俄文:Рамблер)开发的,第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日. Nginx 是一个很强大的高性能 Web 和反向代理服务,它具有很多非常优越的特性:在连接高并发的情况下,Nginx 是 Apache 服务不错的替代品:Nginx 在美国是做虚拟主机生意的老板们经常选择的软件平台之一. 代

1.服务器读取到镜像,进入此图: 2.回车或者F11安装进行下一步 至此exsi主机安装和配置IP完成(80和443端口的开关会影响远程登录) 在浏览器输入IP登录exsi主机 正常安装centos就可以了

自从领到了阿里云的ECS服务器后,本着既能熟悉linux操作,又能为喜欢的游戏搭建一个可以和朋友一起联机的服务器(游戏提供自建本地服务器极渣)的想法.作为linux小白的我翻遍了网上的资料,用了五天终于解决了各种坑.写个博客记录一下,还是挺有成就感的. 下方链接非常有用,给了我很大的帮助,特此感谢. https://note.youdao.com/ynoteshare1/index.html?id=fe65179d613ebedb058b2754006ef718&type=note 下面是普通步

当您将多台服务器节点组成一个Docker集群时,需要对集群网络进行设置,否则默认情况下,无法跨主机容器互联,接下来我们首先分析一下原因. 跨主机容器互联 下图描述了一个简单的集群网络,在该集群内,有两台服务器甲和乙,每台服务器上都有两张网卡,分别连接公网和私网,两台服务器可以通过私网互联,在两个服务器节点上分别安装了Docker,并且运行了A/B/C/D 4个容器. 每台服务器节点上都有一个 docker0 网桥,这是docker启动后初始化的虚拟设备,每个容器都与docker0网桥连接,并且,

这是我们的第二期NMAP备忘单(第一期在此).基本上,我们将讨论一些高级NMAP扫描的技术,我们将进行一个中间人攻击(MITM).现在,游戏开始了. TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的.它可以在不受防火墙限制的高速网络每秒扫描数千个端口 .同时也是相对不显眼的和隐蔽的,因为它永远不会完成TCP连接. 命令:NMAP -sS 目标 TCP连接扫描 当SYN扫描不可用的时候,TCP连接扫描是默认的TCP扫描类型.这是在用户不具有发送RAW数据包的特权的情况下.不是

基本扫描技术 扫描单个网络 nmap 192.168.1.1/www.baidu.com 扫描多个网络/目标 nmap 192.168.1.1 192.168.1.2 #将扫描同个网段内不同的ip地址. 扫描连续的IP地址 nmap 192.168.2.1-192.168.2.100 #将扫描同个网段内不同的ip地址. nmap 192.168.2.1/24 #nmap也可以用使用CIDR(无类别域间路由)表示法整个子网. 扫描目标列表 nmap -iL [LIST.txt] #如果你有大量的系

如果不知道僵尸扫描是什么,请参考我的这篇博客 实验环境: kali(攻击者) 192.168.0.103 metasploitable2(目标主机) 192.168.0.104 win xp sp2(僵尸机) 192.168.0.106 scapy实现: 1.包定义: 图中rz和rt分别表示向僵尸机和目标主机发送的数据包.rt数据包进行了地址欺骗,将src定向到了拥有192.168.0.106的win xp主机. 2.包发送与接收: 图中先向僵尸机发送了一个数据包,将返回结果保存为az1:然后向

在本地我们进行网站或系统开发时,因为我们本地的地址以localhost为主机名的  我们上传到服务器会有很多东西要修改 为了避免这些不必要的修改,我们可以在本地搭建虚拟主机 一下是在wamp下搭建虚拟主机的步骤 1.wamp\bin\apache\Apache2.2.17\conf 下编辑httpd.conf 将Include conf/extra/httpd-vhosts.conf,把前面注释符号“#”删掉. 2.编辑httpd-vhosts.conf,我把WAMPServer安装在D:/wa

IIS web搭建之虚拟主机 虚拟目录:能将一个网站的文件分散存储在同一个计算机的不同目录和其他计算机. 使用虚拟目录的好处: 1.将数据分散保存到不同的磁盘或者计算机上,便于分别开发和维护. 2.当数据移动到其他物理位置时,不会影响web站点的逻辑结构. 客户端访问格式: http://PQDN/虚拟目录名称 http://IP地址/虚拟目录名称 实验环境: windows 2008(安装IIS服务) 测试环境:win10 实验目的:使用不同的方法搭建虚拟主机网站 1.同一个ip,不同端口 2

Nmap快速探测空间主机是否存活的技巧(来自lijiejie师傅): nmap -v -sn -PE -n --min-hostgroup --min-parallelism -oX nmap_output.xml -sn    不扫描端口,只ping主机 -PE   通过ICMP echo判定主机是否存活 -n     不反向解析IP地址到域名 --min-hostgroup 1024    最小分组设置为1024个IP地址,当IP太多时,nmap需要分组,然后串行扫描 --min-paral