巡风是一个开源的安全漏洞扫描平台,支持自定义扩展插件,可以用来快速扫描被纳管的内网电脑和服务器。我在 2017 年的时候为上海的老东家搭建过这个平台,那时候这个项目刚刚兴起,在公司业务中只用它来作为扫描引擎使用,后台的病毒库对比则是采购了某实验室的商业支持病毒对比库。
分类:
其他好文 时间:
2020-08-13 11:58:49
阅读次数:
51
私有IP地址只会出现在私有网络中,比如学校。 路由器对目的地址是私有IP的地址不会进行转发。外部因特网中是无法访问私有IP地址。 私有IP地址如何与外部网络通信?? 只要在专用网到因特网之间的路由器上安装一个软件,路由器变成NAT路由器 即可。NAT路由器至少要有一个全球唯一的公有IP地址 ,内网主 ...
分类:
其他好文 时间:
2020-08-12 15:40:25
阅读次数:
84
cs 多层代理+msf(frp代理)联合 ##1.cs多层代理 ###目标机器: 第一层目标机器: 10.211.55.0 (通外网) 10.10.10.1 第二层目标机器: 10.10.10.2 (纯内网,不通外网) 当目标多层内网的时候,如何把每一层机器都上线到cs端呢, 如果是msf直接可以一 ...
分类:
其他好文 时间:
2020-08-10 16:14:17
阅读次数:
80
保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网与内网之间的保护屏障,在保障数据的安全性方面起着至关重要的作用。
分类:
系统相关 时间:
2020-08-08 10:36:45
阅读次数:
106
使用 RESTAPI 来操作 ElasticSearch 当 ElasticSearch 的实例并运行,您可以使用 localhost:9200,基于 JSON 的 REST API 与ElasticSearch 进行通信。在 ElasticSearch 自己的文档中,所有示例都使用 curl。 但 ...
分类:
其他好文 时间:
2020-08-07 00:29:06
阅读次数:
130
早上本来搞Arduino固件编译,非常难用。 后来看文档说PlatformIO也可以编译,就试试看看。 先修改ini文件确定自己要编译的分支 然后直接点编译即可 国内网太慢,看看一下午能编译好吗。 ...
分类:
其他好文 时间:
2020-07-30 14:39:27
阅读次数:
75
iptables: 定义:命令行工具,用来和内核的netfilter模块通信; 作用:用来管理网络,做一个流量转发; DNAT:目标地址映射 应用场景:内网做对外服务器; 电脑(外部用户):10.10.10.10(src) 公网服务器:22.22.22.22(dst) 此时,一条TCP(src - ...
分类:
其他好文 时间:
2020-07-30 01:34:15
阅读次数:
71
Jenkins基本介绍: 是目前最流行的一款持续集成及自动化部署工具。 Jenkins 和 Hundson 之间的关系:2009 年,甲骨文收购了 Sun 并继承了 Hudson 代 码库。在 2011 年年初,甲骨文和开源社区之间的关系破裂,该项目被分成两个独立的 项目: Jenkins:由大部分 ...
分类:
其他好文 时间:
2020-07-27 23:51:35
阅读次数:
81
建立访问sql server的白名单,添加1433端口的入站规则,设置内网访问IP白名单 ...