利用远控工具GoToHTTP横向移动

最新推荐文章于 2024-06-10 16:07:18 发布
最新推荐文章于 2024-06-10 16:07:18 发布
阅读量459 收藏 1
点赞数
文章标签： 服务器 运维 网络安全 安全 系统安全 安全威胁分析 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_76986722/article/details/133398681
版权

GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器 就能访问远程电脑。 即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语 音、远程摄像头、多显示器支持

下载：GotoHTTP - Free Download

使用cs或者其他工具将文件上传到目标机器

运行该文件

在运行目录下会生成一个配置文件

查看配置文件里面有连接地址和账号密码

使用网页连接

Skunk Work
关注
内网渗透(三十二)之横向移动篇-利用远控工具GoToHTTP横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-15 559
GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器就能访问远程电脑。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持GoToHTTP下载。
内网渗透(四十一)之横向移动篇-PsExec工具远程命令执行横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-20 538
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin共享和ipc共享和ipc共享和ipc(该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙（防火墙禁止445端口连接），psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中psExec下载。
内网远程控制——gotohttp
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
02-08 770
gotohttp在我的渗透测试过程中，是一个常见的方式，给我的感觉，即用即连，浏览器连接，方便快捷。但是缺点就是权限划分明确，普通用户权限起的gotohttp无法进行管理员权限操作，比如关闭windows defender和其他一些行为，不过在规避杀软这儿也有奇效。
【安卓端-GotoHttp】gotohttp.apk
03-19
GotoHTTP安卓版版的安装包是标准的APK文件，请将它下载到安卓手机或设备上，并点击安装。需要的注意的是，使用GotoHTTP安卓设备是免ROOT的，但是对于未被ROOT的安卓设备，需要执行一些操作后使用，请查看这里(http://www.gotohttp.com/goto/help/android.12x)。
GOTO
ATGC的专栏
09-26 977
/* * $Id: LocalGoto.java,v 1.5 2005/05/09 11:52:44 blowagie Exp $ * $Name: $ * * This code is part of the iText Tutorial. * You can find the complete tutorial at the following address:
无视杀软登录远程服务器GoToHTTP
weixin_74245209的博客
06-26 1019
在渗透测试中，我们会遇到服务器装有杀软导致提权木马上传不成功的问题。gotohttp.exe目录下直接生成了配置文件。上gotohttp官网直接输入name，tmp。这里给各位师傅另外提供一种思路。即可上线，随机关闭杀软后续提权。执行命令启动被控文件。
内网渗透(四十九)之域控安全和跨域攻击-多种方式离线读取ntds.dit文件中的hash值
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-22 458
2、将ntds.dit文件放入libesedb-20210424文件夹内，导出 ntds.dit，两个重要的表为：datatable以及link_table，他们都会被存放在./ntds.dit.export/文件夹中。注意：因为 system.hive 里存放着 ntds.dit 的秘钥，所以需要转储 system.hive ，不然没法查看ntds.dit 里内容。将 ntds.dit.export 和 SYSTEM 文件还有ntds.dit放入到 和secretsdump.exe 同级目录下。
内网渗透(四十八)之域控安全和跨域攻击-多种方式在线读取ntds.dit文件中的hash值
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-22 255
在线的方式就是直接读取不需要在导出ntds文件,在域环境中，不要直接在线获取hash，特别是域环境比较大的时候，在线获取hash等待时时间较长，工具占用资源太多，容易造成域控服务器崩溃。Invoke-DCSyncs是powershell脚本可以在线读取内存中的用户hash。使用impacket包中的secretsdump.exe程序直接读取。1、上传工具到目标机器，使用命令先导出ntds文件，然后直接读取。2、也可以读取单个用户的hash。1、可以读取所有用户的hash。
内网渗透(四十六)之横向移动篇-使用系统漏洞ms17010横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 453
前期，我们已经通过各种方法控制了Windows 10主机，接下来要利用系统漏洞ms17010横向移动上线win 7。然后先像我们控制的win10主机上传ms17010利用漏洞工具包。然后进入工具包内，然后将123.dll恶意文件也放入工具包内。这里我们的win7被永恒之蓝漏洞打崩了，理论上是可以上线的。生成名为123.dll的恶意文件。首先生成dll恶意文件。
嵌入式linux 网络唤醒,GotoHTTP
weixin_32035057的博客
05-11 489
网络唤醒网络唤醒原理网络唤醒Wake-On-LAN(WOL),是通过软硬结合的技术实现远程开机。它发送经过特别编码的数据包给能响应这些数据包的系统，这个数据包被称为魔术包。支持网络唤醒的电脑在关闭状态时，它的网卡仍然是有电的，并且在监听网络上的魔术包。就是这个特性实现的远程开机功能。这种远程开机方案的好处是它可以打开网络内的任何支持该功能的计算机。WOL的局限性, 以及GotoHTTP是如何工作的...
《实战攻防演练》五、利用GotoHTTP软件远控获取权限
1
11-03 826
五、远控系列之利用GotoHTTP软件远控获取权限
gotohttp出网连接横向移动
qq_64787896的博客
03-24 439
2.在msfconsole接口运行Gotohttp_x64.exe文件。3.运行之后在同级目录下会生成gotohttp.ini文件。5.访问host，输入name和tmp，连接成功。4.type读取gotohttp.ini文件。1.将gotohttp上传到目标主机。设备：Win12，本地主机。
GotoHTTP内网穿透体验
m0_46490129的博客
07-27 1200
不同于传统C2C模式的远程控制工具，GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持。在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。首先个人感觉该工具就是大概跟向日葵之类的远程工具一样，但是比较新出来，可能各大公司还未采集到该工具的流量或者特征暂时是处于免杀阶段。[漏洞404] 学习文章。作者 | 漏洞404。
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
m0_62207170的博客
05-18 1021
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
内网渗透ToDesk、GoToHTTP、RustDESK横向移动利用流程笔记
最新发布
m0_73062138的博客
06-10 2147
内网渗透之ToDesk、GoToHTTP、RustDESK横向移动利用流程
windows权限维持—黄金白银票据&隐藏用户&远控&RustDesk&GotoHttp
剁椒鱼头没剁椒的博客
08-16 1997
总的来说隐藏用户目前的手段基本上服务器出现问题，第一件事都是查询隐藏用户，所以这个算是后门的一种方式，但是现在再来看已经不是那么好用了。这个工具存在一个问题就是有网络的情况下才能够使用，而在无网络的情况下是无法使用的，同时流量是走https协议，需要目标主机开放443端口。简单来说就是：有网络，无限制，可以使用。有网络，如果防火墙限制了443端口，无法使用。无网络，无限制，可以使用，但是可能需要转发，比较麻烦。无网络，有限制，基本上就是无法使用。
实战 | 无视杀软使用远控工具进行横向移动Tips
代码讲故事
04-22 1021
实战 | 无视杀软使用远控工具进行横向移动Tips。 在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。不过这两个工具现在好像不怎么好用了。不过无所谓，用其他的就是了，听说最近GotoHTTP很火，可以试试看。
远程协助软件中的九款免费产品介绍
weixin_34290390的博客
05-28 388
当你在使用电脑时突然碰到了问题自己解决不了，那么我们可以通过远程协助来让网友解决。首先，如果网友和你在同一个局域网中你可以使用的就是Windows远程桌面功能。如果你不在 局域网中，并且只有一个Internet 连接。你可以通过其他的远程协助软件从互联网中得到网友的帮助。这里我们列出九款免费的Windows远程协助软件。 1、Team Viewer： TeamViewe...
Windows计划任务横向移动技术详解
跨平台横向移动利用 Windows 计划任务 跨平台横向移动是指攻击者在攻陷目标系统后，使用各种技术手段来扩大攻击面，控制更多的系统和资源。其中，利用 Windows 计划任务进行横向移动是其中的一种常见手段。本节将...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值