sensepost reDuh
author
Haroon Meer, Marco Slaviero, Glenn Wilkonson (reDuhClient && JSP), Gert Burger (PHP), Ian de Villiers (ASPX)
cost
Free
license, version, release, recent changes
转载
精选
2010-12-28 09:16:30
1036阅读
1.1reDuh下载地址：https://github.com/sensepost/reDuh 1.reDuh使用条件（1）获取目标服务器webshell，且可以上传reDuh服务端对应脚本文件。（2）知道目标服务器开放的内网端口，如远程桌面的端口是3389。（3）目标服务器网络做了端口策略限制，只允许外部访问内网的80等特定端口。2. reDuh使用命令（1）本地具备java环境，可以使用pen
原创
2018-05-03 19:41:55
10000+阅读
点赞
1评论
转载：这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。本机-------客户端---------（http隧道）-----------服务端------------------内网服务器服务端是个webshell（针对不同服务器有aspx,php,jsp三个版本），客户端是java写的，本
转载
精选
2015-11-27 09:33:46
1551阅读
国外大牛的作品，偶顺手写了个使用说明。E文好的看原文 h
转载
2023-07-27 15:33:08
198阅读
作者：sai52[B.H.S.T]
blog：www.sai52.com
国外大牛的作品，偶顺手写了个使用说明。E文好的看原文 http://www.sensepost.com/research/reDuh/
这个工具可以把内网服务器的端口通过http/https隧道转发
转载
精选
2010-08-12 14:42:23
358阅读
我们都知道一个端口只能为一个程序服务，如果两个程序用一个端口就会出现端口占用的情况，reduh这个工具就打破了这种规则，它可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。也就是在不用关闭网站的情况下80端口可以两个程序共用实验环境：reDuh-masterWindows Server 2008 R2 x64IIS服务器瑞士军刀nc环境搭建：...
原创
2021-06-18 14:42:50
497阅读
内网：reDuh:上传reDuh.php, jsp也可以访问然后start，再create开远程连接：虽然未显示，但包是通的，改用低版本phpnow就能连接通。直接百度搜phpnow内网渗透，准备两台主机：这个实验不好做添加第二个网络适配器，选择LAN1区段改网络属性：10.0.0.210.0.0.3一个上不了网，只能通内网主机：一个可以：上传tunnel.nosocket.php, 并访问:打开
原创
2023-07-05 23:42:07
244阅读
点赞
Tunna和reduh原理一样.. 使用方法： 上传源码包中文件夹webshell下的脚本至网站目录 然后本地进行连接上传的webshell即可 python proxy.py -u http://172.0.0.1/conn.php -l 1234 -r 3389 -v 这样就转发了webshel
转载
2016-08-05 14:26:00
134阅读
2评论
reGeorg+Proxifier代理工具0x01 reGeorg reGeorg是reDuh的继承者，利用了会话层的socks5协议，主要功能是把内网服务器端口的数据通过的数据通过/HTTPS隧道转发到本机，实现基于HTTP协议的...
转载
2021-10-23 15:47:34
1712阅读
三、内网穿透 0x01 工具 1 端口转发/代理工具 ssf abptts (基于HTTP的正向端口转发) earthworm (正反向、跨平台socks代理) frp (反向socks代理) Neo-reGeorg (HTTP正向socks代理) reDuh Venom 2 流量代理工具 Wind ...
转载
2021-09-02 18:02:00
3507阅读
2评论
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。
转载
2020-08-21 08:00:00
666阅读
2评论
Author:零魂(zerosoul)Blog: http://hi.baidu.com/0soul最近运气不好，拿下的某内网，Server区全部不能外连，没法反弹socks出来，导致渗透内网其它网段的时候很辛苦。其中一台MSSQL和Web是分离的，服务器虽然拿下了，但有时候上去执行一些管理员权限才能执行的命令时(该Server是IIS6+ASPX，权限不够)，只能用reDuh上3389，但reD
转载
精选
2012-07-09 09:02:47
560阅读
在渗透测试过程中，经常遇到如下情形，内部网络主机通过路由器或者安全设备做了访问控制，无法通过互联网直接访问本地开放的服务，Windows方 面，国内通常选择Lcx.exe来进行端口转发，在应用方面大多数人也会选择reDuh来进行端口转发，而*nix却很少人用系统自带的ssh、 iptables自身来处理此类问题。
由于时间有限，本文只详细的介绍ssh tunnel方面的知识,iptables的有
转载
精选
2011-01-28 20:39:40
457阅读
在渗透测试过程中，经常遇到如下情形，内部网络主机通过路由器或者安全设备做了访问控制，无法通过互联网直接访问本地开放的服务，Windows方 面，国内通常选择Lcx.exe来进行端口转发，在应用方面大多数人也会选择reDuh来进行端口转发，而*nix却很少人用系统自带的ssh、 iptables自身来处理此类问题。
由于时间有限，本文只详细的介绍ssh tunnel方面的知识,ipta
转载
精选
2011-04-22 11:03:43
647阅读
原文地址：https://www.r1ng.org/viewthread.php?tid=915&extra=page%3D2
在渗透测试过程中，经常遇到如下情形，内部网络主机通过路由器或者安全设备做了访问控制，无法通过互联网直接访问本地开放的服务，Windows方 面，国内通常选择Lcx.exe来进行端口转发，在应用方面大多数人也会选择reDuh来进行端口转发，而*ni
转载
精选
2012-06-07 15:46:07
612阅读
摘要Java Annotation是JDK5.0引入的一种注释机制。网上很多关于Java Annotation的文章，看得人眼花缭乱。Java Annotation本来很简单的，结果说的人没说清楚；弄的看的人更加迷糊。我按照自己的思路，对Annotation进行了整理。理解 Annotation 的关键，是理解Annotation的语法和用法，对这些内容，我都进行了详细说明；理解Ann
转载
2023-08-06 12:04:02
2154阅读
# 实现“java java and resources”的步骤
## 1. 确定需求
在开始编写代码之前，我们需要明确具体的需求。在这个任务中，我们需要实现“java java and resources”。具体来说，我们的目标是使用Java编写代码，展示一个字符串“java java and resources”。
## 2. 创建Java项目
首先，我们需要创建一个Java项目来编写我们
原创
2023-11-11 07:20:02
121阅读
我越来越希望能掌握java。语言当然不是决定性因素。
原创
2022-08-15 13:52:43
1870阅读
# 如何实现“which java no java”
## 1. 整体流程
为了实现"which java no java"，我们需要经历以下几个步骤：
| 步骤 | 描述 |
| --- | --- |
| 1. 判断Java环境变量是否已设置 | 检查系统中是否已配置Java环境变量 |
| 2. 获取Java安装路径 | 如果环境变量已设置，获取Java安装路径 |
| 3. 检查Ja
原创
2023-11-26 09:34:09
217阅读
一般情况下，当我们在外部引用其他类的时候，需要声明这个类型引用，比如 ThisDemo td = new ThisDemo(); 在”Java编程思想”中有这一段例子： Banana a = new Banana();
Banana b = new Banana();
a.peel(1);
b.peel(2); 我们在声明对象引用的时候，通常用上述的方法，但是在
转载
2023-08-10 06:11:24
198阅读
