Archives

周末六假日清闲，找寻到一个好几年前用 golang 写过的一个小玩意儿，基于 ssh 的级联隧道工具，遥想当年 golang 在内网漫游，免杀效果非常给力，最是喜欢用它来实现各类工具，现分享一枚动态端口转发的例子，支持 socks5 出口代理，嵌套级联若干 ssh ，红队视角可用于正向跳板代理，目标视角可以用于构建出网隧道，突破内网封锁。

随着内网资产的持续稳定的拓展，Web 类资产也初具规模，导航页可以很好地将内网 Web 应用作一个明晰的分类管理，清晰呈现每个应用的职能。最重要的是，懒得在地址栏输入域名，就想点击一下鼠标就好。这里基于 webstack 开源程序来完成目标。

jumpserver开源运维神器，资产管理的好帮手，支持主流 windows 系和 linux 系的管理端口接入，proxmox 半开源的虚拟化管理平台，可视化的 Web 管理，易于虚机创建和网络管理，二者的融合，可快速开启你的新视界，干活画风突变，你值得拥有，且听小易娓娓道来。本篇你大可看作是一次思想的传达。

个人购买的服务器价格比较昂贵，同时配置也不怎么高，更多的人就更倾向于在寸土寸金的服务器上安装linux系统，还是黑窗口的那种，图形界面真的是很吃资源，不过本篇呢，小易逆向而行，满足有些小伙伴图形 kali 之路的通畅之行。

域名可以是为了彰显个性，让别人更加的容易记住你，我们最初入行那些时期就特别想长久拥有一个域名，然而现实就是，你想要的域名都价格不菲，免费的又不长久，很多抱着玩的心态，担忧免费域名会到期，再重新申请真是费心，现在小易就来解救一部分童鞋，免除担忧，至少方案思路会在短期几年是不会失效的，理论上是永久，最终的期限取决于域名运营商的策略。

很多小伙伴长期苦于没有稳定的代理池，临时跑点爬虫数据焦麻了，网络公开的免费代理又极其不稳定，又不想购买商业代理池，本方案适用于未禁用洋葱节点的站点，稳定性妥妥的，洋葱节点数量上你懂的，另外有些小伙伴热衷了匿名上网，本方案可供参考，大大增强你上完的匿名性及选择灵活性。你每请求一次，走一条线路出去，配置的线路越多，效果越好，当然，得考验你的服务器撑得了几个洋葱了。

咱们这些个从事技术的，年轻时大多数应该都有一个爱好，那就是装逼，比如说搭个专属网站，哪怕没有啥内容，也得把架子搭好，似乎不整个拥有自己域名的网站就总感觉差点意思，那今天小易趁着即将解封的高兴劲，带大家伙重温下咱们年轻时的装逼梦吧，哈哈。

清楚自己的资产，无疑是为方便对症下药，比如某天爆了一个非常严重的安全漏洞，但你大致能知道你都使用了哪些服务，数量多少，是否可以快速介入应急响应，小易认为，资产识别应作为一项常态化巡检，时刻能调取近期端口服务情况，同时，资产识别可以作为开展其他运营项目的基础服务，有效对资产进行筛选作业，今天小易给大家带来一款强大资产探测开源集成软件 IVRE 。

导读配置、证书、密钥文件这类经常会涉及到变更，如果每次都到登录到目标服务器进行操作，要是量特别大，着实不美丽，那这里小易给大家伙带来一个简易的实现方案，供各位参考。

苹果官方发布利好消息10月底，苹果官方发布说明 macOS 12.1 Beta 版本开始对 Radeon RX 6600 XT 显卡免驱动支持。此前，苹果在 4 月 21 日发布了 macOS 11.4 的首个 Beta 测试版本，为 Intel Mac 机型添加了对 AMD RDNA 2 架构的