Xray 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute-force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf

一 设置sock代理 二 设置浏览器代理 三 设置burpsuite代理 四 浏览器访问验证 总结:增加取证难度,隐藏你自己ip,别光着屁股跑了O-O!

前言:最近两场HW都和某师傅学到了挺多东西,算是对内网不出网以及流量代理做个分析(SOCKS协议,reGeorg原理分析,frp的代理,CS上的代理 SOCKS SOCKS(Socks:Protocol for sessions traversal across firewall securely)防火墙安全会话转换协议 SOCKS是一种网络传输协议,主要用于客户端和外网服务器之间通讯的中间传输.SOCKS是"socket secure"的缩写 当防火墙后的客户端要访问外部的服务器时,

早就想总结一下这部分内容了,总是有其他事情卡住,一直拖到现在 内网中有很多边界设备,比如防火墙.这种边界设备会控制内部主机的对外连接,一般会仅允许某些种类的端口开放或某种数据流量出入 这就意味着我们只能通过有限的选择,来绕过防火墙限制,与目标内网中的机器通信,这就需要隧道了,外观表现为各种端口转发连接,深层次还是隧道的思想 一般按照OSI模型也把隧道按照不同层的协议划分为网络层隧道.传输层隧道.应用层隧道,按部就班(老套路了) 本文只做思路总结,比较简单(懒)没啥演示的空间....... 如果有

前面的话 Web代理(proxy)服务器是网络的中间实体,位于客户端和服务器之间,扮演“中间人”的角色,在各端点之间来回传送HTTP报文.本文将介绍HTTP代理服务器相关内容 中间实体 Web上的代理服务器是代表客户端完成事务处理的中间人.如果没有Web代理,HTTP客户端就要直接与HTTP服务器进行对话.有了Web代理,客户端就可以与代理进行对话,然后由代理代表客户端与服务器进行交流.客户端仍然会完成对事务的处理,但它是通过代理服务器提供的服务来实现的 HTTP的代理服务器既是Web服务器又是

1.声明版本,因为别的版本没测试过 2.下载客户端安装包 wget https://github.com/shadowsocks/shadowsocks/archive/master.zip 这个是代码部分:在github上面,可以clone,用上面的下载就可以https://github.com/shadowsocks/shadowsocks.githttps://github.com/shadowsocks/shadowsocks/tree/master 东西在这里 3.安装 unzip m

HTTP代理 能够代理客户机的HTTP访问,主要是代理浏览器访问网页,它的端口一般为80.8080.3128等: SOCKS代理 SOCKS代理与其他类型的代理不同,它只是简单地传递数据包,而并不关心是何种应用协议,既可以是HTTP请求,所以SOCKS代理服务器比其他类型的代理服务器速度要快得多. SOCKS代理又分为SOCKS4和SOCKS5 二者不同的是SOCKS4代理只支持TCP协议(即传输控制协议),而SOCKS5代理则既支持TCP协议又支持UDP协议(即用户数据包协议),还支持各种身份

HTTP协议属于应用层,而SOCKS协议属于传输层 SOCKS代理 SOCKS代理能在任何端口,任何协议下运行. SOCKS V4只支持 TCP连接,而SOCKS V5在其基础上增加了安全认证以及对UDP协议的支持(SOCKS5支持密码认证以及 转发UDP流量,注意,HTTP是不支持转发UDP的).SOCKS代理在任何情况下都不会中断server与client之间的数据(非明 文传输决定的,但是在SOCKS代理服务器上还是可以还原出TCP和UDP的原始流量的) HTTP代理 HTTP代理可以中断

目录 [hide] 1 生成SSH Key 2 git使用http访问 3 git使用ssh进行访问 在公司这样的局域网环境中,向要走网络必须走HTTP代理出去.不能直接访问外面的服务,所以这样安全了些,但是也提供了不便的地方.因此需要设置一些代理才能使用. 常用的代理有: HTTP.HTTPS代理 许多程序支持http代理 SOCKS代理 不是所有的程序都支持socks代理,但是常用的软件都支持 github上的仓库支持ssh.https.git三种协议的chekout(clone)操作. 生

awvs 的爬虫很好用,支持表单分析和单页应用的爬取,xray 的扫描能力比较强,速度也更快.awvs 和 xray 搭配使用则是如虎添翼.这里演示的是扫描 awvs 的在线靶站 http://testphp.vulnweb.com/ 首先启动 xray 的被动代理,下面的命令将启动一个监听在所有网卡 7001 端口的 HTTP 代理, 并将扫描结果保存在 awvs.html 内. xray_windows_386.exe webscan --listen 0.0.0.0:7001 --html

Xray基础操作 代理设置 运行xray.exe xray.exe genca 运行后会生成ca.crt和cr.key 浏览器导入证书 设置代理7777端口 第一次启动 xray 之后,当前目录会生成 config.yml 文件,选择文件编辑器打开,并按照下方说明修改. mitm 中 restriction 中 hostname_allowed 增加 testphp.vulnweb.com mitm: ... restriction: hostname_allowed: # 允许访问的 Host

有时候,我觉得自己需要去搞明白.搞清楚一个概念,帮我打通一下自己的知识体系,或者说,尝试联络起来. 1. 简介 突破自身IP限制,访问国外站点. 访问单位或者团体内部资源. 突破中国电信的IP封锁. 提高访问速度,用户从缓冲区获取信息. 隐藏真实IP, 免受攻击. 2. 主要功能 设置用户验证和记账功能,对用户访问时间.地点.信息流量进行统计. 对用户进行分级管理, 设置不同用户的访问权限(对外界或者内部的Internet地址进行过滤,设置不同的访问权限) 增加缓冲器 Cache 连接内网和In

以下内容是"The Performance of Open Source Applications" (POSA)的草稿, 也是The Architecture of Open Source Applications的后继者. POSA囊括了一批针对性能的优化和设计,以及开发过程中的性能管理等内容的论文,预计在2013年春天发售[译注:国内有得等了]. By Ilya Grigorik on January 31, 2013 (翻译:Horky [http://blog.csdn.ne

一.实验简介 VPN ,中文翻译为虚拟专有网络,英文全称是 Virtual Private Network .现在 VPN 被普遍定义为通过 一个公用互联网络建立一个临时的.安全的连接,是一条穿过混乱的公用网络的安全.稳定隧道,使用这条隧道可 以对数据进行深度加密达到安全使用互联网的目的,被广泛使用企业办公当中. 简单的说,VPN 就是为了大家在 互联网的连接和使用中,开辟一条临时的通道,最大程度保证传输数据的便捷以及安全性.本实验将介绍一些 VPN 服务器软件,以及安装配置一台 pptp 服务

author:JevonWei 版权声明:原创作品 跨主机ssh连接 主机A想连接主机C,但是主机C防火墙等原因禁止主机A连接,而主机A可以连接主机B,主机B也可连接主机C,即主机A就可通过主机B做跳板从而达到连接主机c的目的 主机A:192.168.198.100 主机B:192.168.198.130 主机C:192.168.198.200 ssh -t 192.168.198.130 ssh 192.168.198.200 主机A通过连接主机B从而获得一个伪终端进而ssh连接主机C SSH

小结: 1. 小文件存储于一个文件中: 在内部,磁盘缓存(disk cache)实现了它自己的一组数据结构, 它们被存储在一个单独的缓存目录里.其中有索引文件(在浏览器启动时加载到内存中),数据文件(存储着实际数据,以及HTTP头以及其它信息).比较有趣 的是,16KB以下的文件存储于共同的数据块文件中(data block-files,即小文件集中存储于一个大文件中),其它较大的文件才会存储到自己专属的文件中.最后,磁盘缓存的淘汰策略是维护一个LRU,通 过比如访问频率和资源的使用时间(age

(一).下文涉及到的环境 manjaro.deepin.Arch等 有些可以通用 有些不可以通用 (二).常用软件下载 一.桌面美化软件 1.桌面壁纸下载软件: varirety 下载方式:可以在多个系统的应用商店中直接下载 2.爱壁纸软件 下载方式:从应用商店中下载. 二.虚拟化软件 2.1.virtualbox 安装软件 sudo dpkg -i virtualbox-5.1_5.1.4-110228~Ubuntu~xenial_amd64.deb 2.2.安装vm 12 sudo wget

转自:DRL@fireinice写的教程 ************************************************************************************************************************ 您从本文可以得到: 1.如何在linux/windows下安装3proxy代理软件,并使用其开设代理 2.调整3proxy代理链,使用多个父代理联合上网 3.使用3proxy开设多个代理 3proxy是一个由俄罗斯人

爬虫,是大家获取互联网公开数据的有效手段.爬虫.反爬虫技术.反-反爬虫技术随着互联网的不断发展,也在不断发展更新, 本文简要介绍现代的爬虫/BOT对抗技术,如有疏漏,多谢指正! 一.反爬虫/BOT技术 1.1 Robots.txt Robots.txt是一个古老的爬虫协议文件,他的位置位于域名根目录下.譬如http://example.com/robots.txt . 严格来讲Robots.txt并不算一个反爬虫技术,而是一个由爬虫遵守的协议.它通过几个简单的命令告知遵守Robots.txt的爬

1. 先来谈谈pc的测试环境 socks5代理,因为要在centos下设置,没有yum到socks, 就安装ss5,wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz,参考这个网页解决:https://blog.csdn.net/zjiang1994/article/details/74925039.然后解压,./configure && make install chmod a+x

======1 下载CentOS镜像文件:https://www.centos.org/download/http://isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-1804.iso ======2 制作USB启动安装,==2.1 windows下可使用Rufus软件制作,http://rufus.akeo.ie/ 下载即可使用. 第一次使用,会提示下载ldlinux.sys文件,保持联网即可自动下载,几十k的小文