什么是内网，什么是外网？经常听到别人说内网啊，外网啊，那到底什么是内网，什么是外网？内网：又称局域网，在某一个特定的、比较局限的区域由数台计算机互联组成的网络系统。比如校园网、政府网。外网：又称广域网、公网，是连接不同地区局域网或城域网计算机通信的远程网。 &nb
使用Nessus扫描内网主机
原创
2022-12-29 14:53:17
1453阅读
无论是内网渗透测试、外网渗透测试还是web的渗透测试，首先的第一步都是踩点，也就是扫描（当然如果高端点的还有社工方面的）。扫描的工具使用的为nmap，这个工具的使用方法已经遍布全网。扫描的目的分为几步：1、确认主机是否存活；2、确认主机的操作系统；3、确认主机所运行的组件；4、针对组件上的版本的漏洞展开渗透。下面是操作步骤：1、确认主机是否存活nmap - sP IPping扫描的命令。Start
原创
2015-10-10 13:34:59
6003阅读
NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。
转载
精选
2016-03-07 10:25:00
1847阅读
在现代生活中，很多场景都会用到监控设备，但也不是所有场景都需要用到专业且昂贵的监控报警系统，更多的场景只是简单的在家用电脑中连接一个摄像头，进行简单的观察和录像功能，这样的简单监控系统通常不具备远程实时访问的功能，但我们可以通过cpolar搭建的TCP数据隧道，让我们能在公共互联网条件下，访问到内网环境下的电脑摄像头。首先我们需要打开该电脑上的“允许远程桌面”开关，允许远程操作该电脑。再在连接了摄
不在一个局域网内的设备,通过ssh远程连接 .转载自:https://blog.csdn.net/cao0507/article/details/82707971
转载
2021-07-21 11:36:05
10000+阅读
一.用ssh反向连接内网主机
前提：内网机器能访问外网机器，但是只有局域网IP
大意就是说可以通过ssh反向连接到内网主机（有防火墙的主机）
好，下面是步骤：
0. 在两侧都安装ssh
1. 在被控端运行
ssh -f -N -R 10000:localhost:22 username@主控端ip
#这里的10000和22是端口号，也就是说，在主控端10000端口和被控端的2
转载
精选
2011-05-05 06:39:57
7371阅读
内网主机资产扫描那些事十二月，19年的年底了。事情太多，以至于许多想要做的事都没时间处理。但是忙点是好
转载
2021-11-12 10:52:16
538阅读
# 实现XXE内网主机扫描Python脚本教程
## 一、流程图
```mermaid
flowchart TD;
A[准备工作]-->B[构建XXE payload];
B-->C[发送payload];
C-->D[解析响应];
D-->E[提取内网主机信息];
```
## 二、类图
```mermaid
classDiagram
class De
常用命令 1.1检查当前shell权限 whoami /user && whoami /priv 1.2 查看系统信息 systeminfo 主机名->扮演的角色 主机名: AHCJ-WIN2003-2 OS 名称: Microsoft(R) Windows(R) Server 2003, Ente ...
转载
2021-09-07 15:45:00
581阅读
2评论
以非常著名的开源FTP软件FileZilla为例进行配置，FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。为了解决客连接的问题，227 Entering Passive Mode服务器发回了不可路由的地址读取目录列表失败写了这篇文章
原创
2013-10-01 18:50:15
7375阅读
本文介绍了pfsense的公网IP映射功能。
原创
2017-05-31 15:34:01
10000+阅读
点赞
寻找内网主机被入侵的方法1.流量审计 流量审计基于白名单ip，异常流量。2.日志审计 日志审计有客户端，客户端回传各种日志，进行本地分析3.行为审计 行为审计有客户端， 客户端回传行为日志。
原创
2015-03-31 13:48:47
1067阅读
最近Ntop 4.1 发布了，除了保留原有功能以外，还增加 Facebook 和 Twitter 支持，降低了内存占用，提升了稳定性，我对其中的手机插件比较感兴趣，也尝试了以下，非常的方面，在运维方面起到了一定的作用。
原创
2011-11-16 15:40:30
1230阅读
点赞
2评论
# 内网主机Redis未授权RCE问题解析
在如今的网络安全环境中，Redis作为一个开源的内存数据存储解决方案，因其高性能和灵活性而被广泛使用。但自从其推出以来，Redis也时常成为黑客攻击的目标。特别是未授权的远程代码执行（RCE）问题，这给很多企业内网带来了安全隐患。本文将对Redis未授权RCE问题进行深入分析，并提供相应的代码示例。
## Redis未授权RCE的成因
Redis使
最近，拿到一台内网机器， 苦于无法使用nmap扫描改主机的内网， 所以才有此文 在跳板机子获取一定权限后，需要积极的向内网主机权限发展，获取指定的目标信息，探查系统漏洞，借助msf已经得到的meterpreter后门，可以使系列的操作更容易。 使用Meterpreter 内置的添加路由功能 获取路由
原创
2023-09-05 11:04:37
0阅读
【故障问题】A电脑开启远程访问，A电脑IP:192.168.1.190;A电脑和B电脑在同一个内网网段，B电脑通过Ping A电脑，发现Ping不通。 【解决方法】 打开A电脑的【高级防火墙设置】→【入站设置】→找到【文件和打印机共享（回显请求- ICMPv4-In）】并右键设置→勾选【启用】，弹出 ...
转载
2021-08-05 17:28:00
2248阅读
2评论
内网安全监控和预警平台架构设想需求简介内网安全监控和预警平台是内网安全建设的物质基础，是所有甲方安全建设的必备武器库，无论是应急响应和追踪溯源，还是预知告警、自我清查；做下来总的体会是几个问题永远挥之不去，阴魂不散：资产不清（尤其是资产对应的负责人员和业务特点不明确）监控不全（对流量覆盖度不够，日志配置和收集不够，应急响应和追踪溯源的时候查不到、查不清、查一半等问题突出）探测不到（这里主要指主动探
当前环境:知道网内多个主机的默认密码(管理员),每台主机会有不同用户登录进来,现在想读取登录到主机其他用户的密码,但主机太多不想一个一个登录进去读密码。1.psexec解决办法如下：(批量链接抓取内存中的明文密码)首先应用场景：多台windows主机使用同一密码的情况（例如网内如果用了虚拟化产品）for /l %%i in (1,1,253) do
原创
2015-07-03 09:30:47
4948阅读
这个shell脚本用来批量获取192.168.4.0/24网段的内网主机的mac地址#!/bin/bash#Author:Jink#这脚本使用ping和arp命令获取内网主机的MAC地址，查询到的MAC地址写入到文件中myping(){ping-c2-w1-i0.5$1&>/dev/nullif[$?-eq0];thenarp$1|tail-1|awk'{print$1,$3}'&g
原创
2018-09-04 22:48:41
4288阅读
