在渗透当中，经常会碰到这样的问题。一个机器，机器上好几个用户，或者域内，想让某个机器的某个会话执行你想要执行的程序，或者中马，以当前会话来上线。 现在模拟如下的一个情况： 严格的DMZ，内网-->Dmz,而dmz->X<-内网. 而DMZ的服务器上有好几个会话，我们可以通过模拟用户登录来创建进程，看
实验拓扑实验环境FW1模拟公司的出口防火墙，R1和R2模拟公司内网设备，R1在trust区域、R2在dmz区域。R3模拟运营商网络。实验需求对R1的loopback0接口做动态NAT转换对R1的G0/0/0接口做静态PAT转换对R2的loopback0接口做静态NAT转换对R2的G0/0/0接口做静态端口映射网络地址规划R1G..
分类：
其他好文 时间：
2016-02-16 17:00:14
阅读次数：
3341
ZBUS = MQ + RPC + PROXY支持消息队列, 发布订阅, RPC, 代理（TCP/DMZ）亿级消息堆积能力、支持HA高可用单个Jar包无依赖 ~300K服务代理 -- 适配改造已有业务系统，使之具备跨平台与语言丰富的API--JAVA/C/C++/C#/Python/Node.JS多...
分类：
其他好文 时间：
2015-10-22 10:26:42
阅读次数：
353
[zyzx@ZYZX-DMZ-VIRTUAL-0005chy]$catchange.sh#!/bin/bash#yu#egrep-o"[[:alnum:]]{1,}/src*"a.txt|awk-F"/"‘{print$1}‘|sort-unum=`egrep-o"[[:alnum:]]{1,}/src*"a.txt|awk-F"/"‘{print$1}‘|sort-u|wc-l`echo"Total:$num"[zyzx@ZYZX-DMZ-VIRTUAL-0005chy]$catcreate.sh#!/bi..
分类：
系统相关 时间：
2015-09-17 15:30:57
阅读次数：
169
一：什么是DMZDMZ(DemilitarizedZone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网..
分类：
其他好文 时间：
2015-09-16 20:19:20
阅读次数：
180
1.开启DMZ主机在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。只有启用了该功能后，对应的DMZ主机才会生效。DMZ主机ip地址是内网主机的局域网ip地址2.添加虚拟服务器虚拟服务器定义了广域网服务端口和局域..
分类：
其他好文 时间：
2015-09-05 17:59:19
阅读次数：
172
八，防火墙的安装与配置
(1)硬件防火墙的网络接口
1内网
内网一般包括企业的内部网络或是内部网络的一部分。
2外网
外网指的是非企业内部的网络或是Internet，内网与外网之间进行通信，要通过防火墙来实现访问限制。
3DMZ（非军事化区）
DMZ是一个隔离的网络，可以...
分类：
其他好文 时间：
2015-08-31 10:13:04
阅读次数：
296
这节主要包括边缘服务器和反向代理的发布更新3.10外网发布更新3.10.1RP更新修改前：修改后：3.10.2更新TMG发布更新到新的边缘DMZ网卡IP
分类：
其他好文 时间：
2015-08-27 11:21:36
阅读次数：
162
病毒发现：在监控屏上发现DMZ区的流量突然达到900M，导致DMZ去的访问速率延缓，通过向下联口排查，最终把目标锁定在教务处的一台服务器。在该服务器上安装的是CentOS6.4,向外提供web服务。病毒特征：该台服务器有许多陌生的进程在以root身份运行，连续不断的向外发送请求，消耗..
分类：
其他好文 时间：
2015-08-21 17:23:54
阅读次数：
132
