前言: 前段时间,选修了一门并行计算,老师给我们每个人分配了一个linux登录账号,通过这个账号,可能登录学校的一台linux . 一次偶然的机会,了解到可以通过xshell , ssh服务器给本地开启代理端口,浏览器通过本端口代理上网,so 就有了下面的这种"偷网"的想法,通过使用代理,可以不用在本地进行学生上网账号的登录,借用远程主机上的网络,进行网页的浏览,下载.下面,让我们来看看吧. (1):在xshell 4 中, view –-Tunneling pane Forwardi

场景:我想在公司内部用一台服务器A访问客户内网的机器C.在公司和客户之间有一台中间服务器B,我只能先连接到中间服务器,然后通过中间服务器跳转才能到客户C机器. 上面场景的连接策略:A->B->C  说明 A:本地机器(也就是公司内部机器),B:中间服务器(相当于代理服务器),C:目标服务器(客户现场) 现在希望:A->C 以下使用本地机做的实验,效果一样. xshell代理配置如下: 1.使用xshell连接到中间服务器.如下图: 或者,连接到中间服务器以后,在当前控制台的最下面有一个转

1.密钥登录原理 一般我们使用xshell访问远程主机(Linux主机)时,都是先请管理员给我们开一个账户,即为我们设置一个一个用户名和对应的密码,然后我们就可以使用下面的方式登录到远程主机了: 在这种情况下,我们使用的是上面密码登录,也就是说只要知道你这个账号及密码的人都可以在任何地方登录到远程主机,因此安全性较低. 使用密钥登录则不同,他使用的是上图中的public key方式登录,这种方式涉及到一个加密算法RSA,这个算法先生成一个密钥对(公钥和私钥), 我们提供自己的公钥给远程主机,在登

好久不写了,嘿嘿,中午好哈大家,给大家介绍下firefox下配置shadowsocks使用代理. 第一步:先下载一个firefox. 第二步: 打开设置 找到组件选项. 3.第三步: 4.第四步: 5.第五步: 6.第六步: 7.第七步: 8.第八步: 9.第九步: 10.第十步:在组件    中搜索loaddown下载      并且安装 在firefox右上角 三原色的就是啦,然后登录到Youtube上面 点击你想看的视频 就可以下载啦

1.宿主机设置隧道 上面的端口随意,不与本机使用的端口重合即可,下面的端口是管理系统的端口 2.宿主机上面创建的虚机设置代理 3.怎么通过web浏览器直接登录虚机ip网址:https://blog.csdn.net/redmoon729/article/details/51554158

本机------->A(中转)------>B(目标服务器) 本机---------XXXXX------>B(目标服务器) 本机无法直接连接B服务器 第一步:本机连接中转服务器A,配置好ip,用户密码后,设置隧道,如下图 点击添加:(监听的端口可以任意改,和下边代理保持统一就行) ----------或者在打开A终端的下方点击转移规则 ,右键空白处直接点添加,出来的界面和上图一样(相当于快捷设置) 第二步:设置登录目标服务器B的ip,用户密码等,然后给这个链接再去添加代理,如下图: 点

首先这次使用的webDriver for Firefox的 由于项目的原因,需要在测试的时候加载Firebug和使用vpn,加载代理 Firefox 加载代理,可以从FF菜单上看,代理分为好几种 我这里使用的是type 为2 的情况 FirefoxProfile profile = new FirefoxProfile(); profile.setPreference("network.proxy.type", 2); profile.setPreference("netwo

不知怎么回事,一款优秀的开源,跨平台,安全的即时通讯工具 Telegram 就被 GG 了. 但是我们还得继续使用--那就 FQ 吧.用 ShadowSocks FQ 还不错. 安装 ShadowSocks Linux 下你需要在软件仓库里面安装即可. Debian 系: sudo apt-cache search shadowsocks 一般安装 Python 版的.找到即可安装. Fedoa : sudo dnf search shadowsocks 同样找到 Pyhon 版安装. Suse

中间人攻击之arp欺骗 科普ARP欺骗 A <-> B A中有个ARP Table,每次发包都会在此Table中查找,若找不到,发APR Request包询问.此时若hacker冒充B的MAC,于是A -> hacker. (1)如何清空A中的ARP Table?不然它一查询,直接发包给B. 经过百度: ARP Table采用老化机制,某一行一段时间不用就被删除,提速. hacker大量发ARP包产生大量ARP通信量使通络堵塞,A就找不到B,A必然会发ARP Request包问:B是谁,

2017-2018-2 20155228 <网络对抗技术> 实验九:Web安全基础 1. 实践内容 1.1 标理解常用网络攻击技术的基本原理 1.2 在Webgoat实验环境下实践相关实验 2. 基础问题回答 2.1 SQL注入攻击原理,如何防御 攻击原理 SQL注入攻击通过构建特殊的输入作为参数传入Web应用程序,这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,致使非法数据侵入系统. 防御办法 使用参数化的过滤性语句 将用户的输入必须进行过滤去掉特殊字符,或

JMeter (3) -- JMeter录制脚本并压力测试用户登陆场景以CAS SSO为例(101 Tutorial) 主要内容 JMeter录制脚本并进行压力测试用户登陆场景,并以CAS SSO单点登陆为例 环境与参考 jvm版本: 1.8.0_65 jmeter版本: 2.13 firefox版本: 39.0.3 参考来源: jmeter官方网站 cnblogs: JMeter基础之-录制脚本 51testing: Jmeter 快速入门教程(四)--录制复杂web测试脚本 准备 请参照JM

sql注入原理 原理:用户输入不可控,用户输入导致了sql语义发生了改变 用户输入不可控:网站不能控制普通用户的输入 sql语义发生变化: 动态网页介绍: 网站数据请求 脚本语言:解释类语言,如,后端语言php/jsp/asp/aspx URL的构成 数据请求的方式 GET:随着URL传输,传输数据量较小,不能传输铭感信息 POST:在请求正文中传输,传输的数据量较大,可传输任何信息 sql注入的类型 按数据类型分 字符型 数字型 安数据传输方式分 GET型 POST型 sql注入发生的位置:

初识Fiddler fiddler,译为骗子 是位于客户端.服务器端的HTTP代理,是Web调试的利器. 是c#编写的程序 Fiddler主要功能: 监控http.https流量 查看.分析请求内容细节 伪造客户端请求和服务器响应 简单测试网站的性能 解密https的web会话 全局.局部断点功能 可使用第三方插件 Fiddler使用场景: 接口调试 接口测试 线上环境调试 web性能分析 判断前后端bug 开发环境hosts配置 mock 弱网.断网测试 要使用好Fiddler,需要熟悉htt

http://zone.wooyun.org/content/25982 需要用到firefox的插件plug-n-hack下载https://raw.githubusercontent.com/mozmark/ringleader/master/fx_pnh.xpi在firefox中选择从文件中安装附加组件来安装它之后把firefox的代理设置成burp的监听端口,这样就能访问http://burp了访问http://burp,点击plug-n-hack这个菜单,Configure you b

通过firefox+ProxySelector+dtunnel_lite实现代理上网 dtunnel_lite:http://dog-tunnel.tk/下载lite版本就可以 远端:./dtunnel_lite -service :1234 -auth pswd -action sock5本机./dtunnel_lite -service 111.111.111.111:1234 -local :8888 -auth pswd -encrypt -service:服务器地址,-local:本地

Xshell是一个功能强大的终端模拟器,支持SSH,SFTP.TELNET.RLOGIN和SERIAL 下载地址:http://www.netsarang.com/products/xsh_overview.html Xshell创建SOCKS代理必须打开一个可用SSH帐号服务器,并且配置SSH隧道. 只要服务器能访问的地址,代理后本地都可以访问. Xshell内置三种隧道方式: Local (Outgoing)  把远程端口映射到本地 说明:源主机是请求端本地主机地址(任何可访问本机的IP或域

1. 查看Linux 版本 [root@penguin selenium]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) 2. 安装selemium 2.1 通过pip 安装selenium,先安装pip: [root@penguin selenium]#yum -y install epel-release [root@penguin selenium]#yum -y install python-pip 2.2 如

from selenium import webdriver profile = webdriver.FirefoxProfile() profile.set_preference('network.proxy.type', 1) profile.set_preference('network.proxy.http', 'proxy_url') profile.set_preference('network.proxy.http_port', 3128) profile.set_preferen

一.系统全局的代理设置: 用vi/vim编辑器打开/etc/profile,追加如下内容: http_proxy=http://192.168.78.124:8080 ftp_proxy=http://192.168.78.124:8080 export http_proxy export ftp_proxy   如果需要输入账号和密码,则追加的内容如下: http_proxy=http://username:passwd@192.168.78.124:8080 ftp_proxy=http:/

如果需要使用远端服务器的DNS:在Firefox中about:config设置 network.proxy.socks_remote_dns ==> true 参考原文:http://thinkhole.org/wp/2006/05/10/howto-secure-firefox-and-im-with-putty/加密传输的机制如下: / foo.com 浏览器 <==secure tunnel==>ssh server - bar.com \ example.com 浏览器先通过加密