DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择
CCSK-M1-云计算概念和体系架构
对目标服务器探测 HTTP/HTTPS 是否出网时，要根据目标系统类型执行命令，不同类型的操作系统使用的探测方式也不
Go语言的基础表单处理一.Web工作方式二.处理表单三.验证表单四.必填字段五.数字六.中文七. 英文八.电子邮件地址九.手机号码十.下拉菜单十一.单选按钮十二.复选框十三.日期和时间十四.身份证号码一.Web工作方式我们平时浏览网页的时候,会打开浏览器，输入网址后按下回车键，然后就会显示出你想要浏览的内容。在这个看似简单的用户行对于普通的上网过程，系统其实是这样做...
应用安全包含了一个非常复杂和庞大的知识体系:从早期设计和威胁建模去维护 和防护生产应用程序。随着应用程序开发实践
CCSK云安全认证-M2-云基础设施安全
近年，随着信息技术的快速发展和互联网应用的普及，越来越多的组织大量收集、使用个人信息，给人们生活带来便利的同时，也出
从技术层面来讲，隧道是一种通过互联网的基础设施在网络之间传递数据的方式，其中包括数据封装、传输和解包在内的全过程,使用隧道传递的数据(或负载)可以使用不同协议的数据帧或包。
ICMP（Internet Control Message Protocol）是一种面向无连接的协议，属于网络层的协议，用于检测网络通信故障和
当红队人员在进行内网渗透时，经常会遇到目标主机不出网的场景，而主机不出网的原因有很多，常见的原因例如目标主
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进
ATT&CK视角下的红蓝对抗实战指南》即以为从业者讲透红蓝对抗、助力行业水准提升为目标酝酿而出的。本书是一本针对安全领域己知彼，从企业内部构建起安全防御体系。
Apache Maven由 Apache 软件基金会所提供的一个软件项目管理及自动构建工具，Maven 为开发者提供了一套完整的构建生命周期框架。开发团队几乎不用花多少时间就能够自动完成工程的基础构建配置，因为 Maven 使用了一个标准的目录结构和一个默认的构建生命周期
【从零开始学习Go语言】Go语言的数组与切片引用类型与值类型一.数组二.多维数组三.切片四.值类型与引用类型一.数组go语言的数组在之前的一些例子中有引用过，go的数组在创建时需要声明存储数据的类型，长度，并且长度在确定后便不可增加，类似python中的元组数组的声明方式有多种:第一种package mainimport ( "fmt")func main() {...
如果是root用户可直接执行dpkg-reconfigure locales 命令，如果是kali用户则需先切换成root用户登陆再进行执行，
假设在内网环境中发现主机，通过获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透。
DNS（Domain Name System）即域名解析系统，可将域名解析到对应访问IP。下面我们还是以系统自带命令为案例，进行演示DNS协议探测出网。
本篇文章主要介绍了如何快速将阿里云RDS SQL Server无缝迁移到Azure SQL Database中
【从零开始学习Go语言】三.属于Go的Hello World一.安装Visual Studio Code1.1 安装Go插件二.
【kali Linux 的1024种玩法】一.在VMware Workstation上安装Kali Linux 2020.1一.下载Kali linux 2020.1二.配置VMware
在实战攻防对抗中，使用常规反弹shell会有一个缺点，那就是所有通过shell传输的流量都是以明文的方式发送的，可以被安全防护设备（如IDS、IPS等）获取到通信传输的数据内容，会导致被触发告警拦截，红队人员会使用一种加密的反弹shell方式，对传输的数据内容进行混淆加密，这里我们使用OpenSSL来进行加密反弹shell
简介本篇文章将基于在Microsoft Azure云平台上使用Pikachu去构建安全攻防靶场，Pikachu使用世界上最好的语言PHP进行开发
【简介】1.Azure Virtual machines是Azure 提供的多种可缩放按需分配计算资源之一，Nextcloud是一款开源免费的私
【文章简介】Azure Cloud Shell 是一个用于管理 Azure 资源的、可通过浏览器访问的交互式经验证 shell。 它使用户能够灵活选择最适合自
【文章简介】Azure Cloud Shell 是一个用于管理 Azure 资源的、可通过浏览器访问的交互式经验证 shell。 它使用户能够灵
【简介】MediaWiki是全球最著名的开源wiki程序，运行于PHP+MySQL环境。MediaWiki从2002年2月25日被作为维基百科全书的系
【简介】Leanote一款开源云笔记软件，它使用Go的Web框架revel和MongoDB开发完成的，其是目前为止发现的最有bigger的云跟随我来一...
【简介】PostgreSQL是一种对象-关系型数据库管理系统，是完全的事务安全性数据库，完整地支持外键、联合、视图、触发器和存储过程(并支tgreSQL...
【简介】Azure App Service 是一种基于 HTTP 的服务，用于托管 Web 应用程序、REST API 和移动后端。您可以使用自己喜欢的
【简介】【前期文章】【Microsoft Azure 的1024种玩法】一.一分钟快速上手搭建宝塔管理面板【Microsoft Azure 的1024种玩法】二.基于Azure云平台的安全攻防
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
