前言 首先红蓝对抗的时候,如果未修改CS特征.容易被蓝队溯源. 前段时间360公布了cobalt strike stage uri的特征,并且紧接着nmap扫描插件也发布了.虽说这个特征很早就被发现了,但最近正好我的ip被卡巴斯基拉黑了/(ㄒoㄒ)/~~,所以来折腾一下. 关于隐藏cobalt strike的特征,网上有很多方法.例如nginx反代.域前置.修改源码等方法.本此主要从nginx反代.cloudflare cdn.cloudflare worker 这三个方面说一下如何隐藏coba

很久之前写过一个使用ASP隐藏IP地址末位的文章,也就是有时候为了保护用户的隐私,会隐藏用户的IP地址,达成类似于 222.222.222.* 的效果.  现在想要用PHP来实现,经过尝试,其实非常简单,仅仅需要使用两个PHP字符串函数就可以实现.  步骤是:  首先,用 strripos() 函数查找“.”最后出现的位置:  然后,用 substr() 函数截取最后一个“.”之前的字符串 $dot = strripos($ip,"."); //查找“.”最后出现的位置 $hide_i

切记,切记.本文只作为技术交流,提醒各位注意网络安全,请勿用于其它用途,否则后果自付. 在很多时候,某某不希望不愿意有人溯源他的地址.他们是如何隐藏IP的? 今天来浅析下,如何隐藏源地址. 用到的工具如下: VMware 12(承载各种系统.各种工具) Proxifier或ProxyCap(这里演示用的是ProxyCap5.X) 0X01 需要安装用到的工具,一般人都会装,如果不会暂请去问度娘. 0X02 一.开始设置ProxyCap5.X. 1.选择Proxies选项 2.选择新建 3.选择类

摘自:http://net.yesky.com/396/3082396.shtml 在某些场合(例如论坛发贴时)有些网友希望能隐藏自己的IP地址,以免IP被记下,为安全起见,QQ聊天时也不希望别人知道自己的IP……可是如何在网上隐藏自己的IP地址呢?告诉你,方法很简单,那就是使用代理服务器! 一.代理服务器的类型 代理服务器实际上是一台服务器,介于浏览器和你要访问的网站之间.当你通过代理服务器上网浏览时,浏览器不是直接到Web服务器中取回网页,而是首先向代理服务器发出请求,由代理服务器到要访问的

这是一个总结帖,查了一下关于这个问题的国内外大大小小的网站,对其中说的一些方法总结归纳形成,里面具体发现ip的方法不是原创,所有参考的原贴都也贴在了后面,大家可以自行看看原贴. 首先,先要明确一个概念,如果人CDN做得好,或者整个站都用CDN加速了,你是几乎找不到他的源站IP的,因为对于你来说被CDN给屏蔽了,是个黑盒子[1]. 下面,我们从一些特别的角度去绕过CDN找源站IP.从前往后,是提的人比较多而且个人觉得也比较靠谱的方法,如有错处,请大家不吝赐教. 1.采用多地ping:[3][7]

Tomcat去除项目名称和端口号 1. 去除端口号 将端口设为80: <Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" URIEncoding="GBK"/> 2. 去除项目名称 项目默认部署在webapps目录下,将项目拷出,放在与webapps同级的目录下,配置如下: 

在爬取网页的时候,有的网站会有反爬虫措施,导致服务器请求拒接,可以使用代理IP来访问,解决请求拒绝的问题 代理IP分 透明代理.匿名代理.混淆代理.高匿代理 1.透明代理(Transparent Proxy):透明代理虽然可以“隐藏”IP地址,但是还是可以从HTTP_X_FORWARDED_FOR来查到IP REMOTE_ADDR = Proxy IP HTTP_VIA = Proxy IP HTTP_X_FORWARDED_FOR = Your IP 2.匿名代理(Anonymous Prox

#!/usr/local/zabbix/scripts/src/bin/python # -*- coding: UTF-8 -*- from bs4 import BeautifulSoup as bsp import cookielib import requests import urllib2 import re import sys import os import socket reload(sys) sys.setdefaultencoding('utf-8') #白名单,模拟sy

package com.jarvis.base.util; import java.io.IOException;import java.io.InputStreamReader;import java.io.LineNumberReader; /** * * * @Title: IpMacUtil.java * @Package com.jarvis.base.util * @Description:Ip工具类. * @version V1.0 */public class IpMacUtil

在正式进行各种“黑客行为”之前,黑客会采取各种手段,探测(也可以说“侦察”)对方的主机信息,以便决定使用何种最有效的方法达到自己的目的.来看看黑客是如何获知最基本的网络信息——对方的IP地址:以及用户如何防范自己的IP泄漏. 获取IP “IP”作为Net用户的重要标示,是黑客首先需要了解的.获取的方法较多,黑客也会因不同的网络情况采取不同的方法,如:在局域网内使用Ping指令,Ping对方在网络中的名称而获得IP:在Internet上使用IP版的QQ直接显示.而最“牛”,也是最有效的办法是截获并

在网上查资料闲逛,偶然间看到了张戈博客的评论框有点意思,于是就收走拿到了我的米扑博客. 本文为米扑博客原创:总结分享 WordPress显示评论者IP归属地.浏览器.终端设备.电信运营商 WordPress显示评论者IP归属地.浏览器.终端设备.电信运营商,如下图: 米扑博客评论演示效果: https://blog.mimvp.com/donate/#comments 恩,本来搞定了不打算写博客的,但是想了想原文步骤繁琐,有些细节还没有,都是自己一点一点捣鼓出来的,很多朋友可能用得到,所以还是总

前言 CobalStrike 与 Metasploit 均是渗透利器,各有所长.前者更适合做稳控平台,后者则更擅长内网各类探测搜集与漏洞利用.两者更需要灵活的联动,各自相互依托,从而提升渗透的效率. 内置Socks功能 通过Beacon内置的socks功能在VPS上开启代理端口,打通目标内网通道,之后将本地Metasploit直接带入目标内网,进行横向渗透. 当然,也可以把代理设置在其他的工具上,不限于Proxychains.Proxifier等. 首先,到已控目标机的Beacon下将socks

利用CobaltStrike内置Socks功能 通过Beacon内置的Socks功能在VPS上开启代理端口,打通目标内网通道,之后将本地Metasploit直接带入目标内网,进行横向渗透. 首先,到已控目标机的Beacon下将Socks代理开启 本地启动metasploit,挂上代理,就可以对内网进行各种探测收集. setg Proxies socks4/5:ip:port #让msf所有模块的流量都通过此代理走.(setg全局设置) setg ReverseAllowProxy true #允

IP 地址定义 IP 地址是一个唯一地址,用于标识互联网或本地网络上的设备.IP 代表"互联网协议",它是控制通过互联网或本地网络发送的数据格式的一组规则. 本质上,IP 地址是允许在网络上的设备之间发送信息的标识符:它们包含位置信息,并使设备可进行通信.互联网需要一种区分不同计算机.路由器和网站的方法.IP 地址提供了一种实现此目标的方式,并且是互联网工作原理中的关键组成部分. 什么是 IP? IP 地址是一串由句点分隔的数字.IP 地址表示为一组四个数字,比如 192.158.1.

shell实例手册 0 说明{ 手册制作: 雪松} 1 文件{        ls -rtl                 # 按时间倒叙列出所有目录和文件 ll -rt    touch file              # 创建空白文件    rm -rf 目录名           # 不提示删除非空目录(-r:递归删除 -f强制)    dos2unix                # windows文本转linux文本      unix2dos                #

1.Sign 题目:Good Luck!flag{X-nuca@GoodLuck!} Flag直接写在题目上了,flag{X-nuca@GoodLuck!} 2.BaseCoding 提示:这是编码不是加密哦!一般什么编码里常见等号? 题目:这一串字符好奇怪的样子,里面会不会隐藏什么信息?http://question1.erangelab.com/ Base64-- 访问后得到一串含有等号的字符,然后base64解码得到flag 3.BaseInjection 提示:试试万能密码 题目:不知道

IRC客户端 HexChat 跨平台支持,目前正在Windows上使用,暂无不满意的地方 polari 支持的命令太少了,功能有限. Empathy 重量级,支持各种消息协议 weechat/irssi 命令行界面,其中weechat架构是可扩展的,并且支持当前流行的脚本语言,如python, perl, ruby:同时高度可配置.以后着重在Linux上使用. IRC服务器 用户量最大的,频道最多的应该是freenode,大的开源软件一般在上面都有对应的频道.本文以freenode网络为例,其他

原文地址:http://hi.baidu.com/quanzhou722/item/f4a4f3c9eb37f02d46d5c0d9 实在是太好的资料了,不得不转 shell实例手册 0说明{ 手册制作: 雪松 更新日期: -- 欢迎系统运维加入Q群: 请使用"notepad++"打开此文档,"alt+0"将函数折叠后方便查阅 请勿删除信息,转载请说明出处,抵制不道德行为. 错误在所难免,还望指正! # shell实例手册最新下载地址: http://hi.baid

大会干货: Rasmus Lerdorf——<Speeding up the Web with PHP 7> PHP 7 is here. It brings drastic performance and efficiency improvements to the point that it will reshape the data center footprint of PHP sites globally. It also brings a number of new feature

网上关于vpn的资料非常多,看后眼花缭乱,仍然感觉一片混沌.网上,网下參考一些资料后.试着理清一些概念问题,由于,概念理清了,找到门了,才不至于左右徘徊,一片混沌. 首先vpn,这个我们都知道叫虚拟专用网络.于是进一步问,虚拟专用网络详细指什么.一開始,我也是,钻牛角尖,这个虚拟网络究竟详细指哪个类型到网络.后来才知道,虚拟专用网络,准确地说法应该是基于某种技术实现的vpn.由于基于不同的技术,有不同的vpn实现方式.打个比喻,vpn这个说法,就如同我家到你家的路线这个说法,至于这个路线详细实现

// 隐藏电话的中间四位 echo parseMobile('15836365252'); function parseMobile($mobile, $start = 4, $len = 4){ $firstLen = $start - 1; $lastLen = 11 - $len - $firstLen; $preg = '/(\d{'.$firstLen.'})(\d{'.$lastLen.'})/'; return preg_replace($preg, '$1****$3', $mo