内网隧道搭建之Neo-reGeorg

最新推荐文章于 2024-07-12 23:54:36 发布
最新推荐文章于 2024-07-12 23:54:36 发布
阅读量271 收藏 2
点赞数 1
文章标签： php 服务器 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Nuyoah_wy/article/details/131080092
版权

连上VPN，访问192.168.200.201
在这里插入图片描述

用dirsearch扫目录，发现一个shell.php目录
在这里插入图片描述

访问
在这里插入图片描述

使用webshell爆破工具爆破密码，密码为：shell
在这里插入图片描述

设置密码生成 tunnel.(aspx|ashx|jsp|jspx|php) 并上传到WEB服务器
在这里插入图片描述

生成了一个neoreg_server文件夹

在这里插入图片描述

连接蚁剑
在这里插入图片描述

将生成的tunnel.php重命名为liuxi.php上传到蚁剑
在这里插入图片描述

打开proxifier，配置服务器和规则
在这里插入图片描述在这里插入图片描述

使用 neoreg.py 连接 WEB 服务器，在本地建立 socks5 代理
在这里插入图片描述

连接远程桌面

在这里插入图片描述

proxifier接收成功
在这里插入图片描述

远程桌面连接成功
在这里插入图片描述

little sweet1
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Neo-reGeorg-3.8.1
09-01
Neo-reGeorg 是 reGeorg 和 reDuh 的升级版，是为了应付复杂的网络环境重构的项目。该工具基于 HTTP(S) 协议建立隧道，会在本地创建 Socket 监听 1080 端口用于正向代理访问 Web 服务器隧道脚本，通过正向代理的方式...
内网离线搭建之-kafka集群
12-25
内网离线搭建kafka集群是一项关键任务，特别是在网络受限的环境中。Kafka是一个高吞吐量、分布式的发布/订阅消息系统，常用于大数据实时流处理。在本教程中，我们将详细介绍如何在没有互联网连接的情况下搭建kafka...
使用Neo-reGeorg 搭建socks5隧道 解决代理无法在其他主机使用问题
a_153161的博客
06-08 833
解决Neo-reGeorg的代理无法给其他主机使用
红队隧道应用篇之Neo-reGeorg实现内网穿透(四)
xf555er的博客
12-09 1694
reGeorg是一个能够实现内网穿透的工具，基于socks5协议，且能支持众多脚本由于此工具使用率过高，导致容易被杀毒软件拦截, 现有一个项目是由reGeorg修改而来, 而且做了加密和免杀处理, 这款工具的名字就叫Neo-reGeorgNeo-reGeorg下载地址: https://github.com/L-codes/Neo-reGeorg。
Neo-reGeorg隧道搭建
m0_60027772的博客
09-02 1217
regeorg为reDuh的升级版，主要功能就是把内网服务器的端口的数据通过HTTP/HTTPS隧道转发到本机，实现基于HTTP协议的通信。将要访问内网的机器通过特定的端口经过边界服务器来与内网机器进行通信Neo-reGeorg是常见的http正向隧道工具，是reGeorg工具的升级版。增加了很多特性，例如像内容加密、避免被检测、请求头定制、响应码定制、支持py3等等。
内网穿透工具Neo-reGeorg的测试
imtech的博客
02-03 2955
Neo-reGeorg 隧道 反向代理 http代理
内网渗透系列：内网隧道之Neo-reGeorg
闵行小鱼塘
04-09 1万+
本文研究HTTP隧道的一个工具，Neo-reGeorg
140-reGeorg实战攻防.pdf
09-20
reGeorg是一款用于内网横向渗透的工具，其主要功能是通过HTTP协议代理进入内网，转发请求。这个工具最初并非专门设计用于渗透测试，而是为企业员工在外部环境访问内部网络资源而创建的。由于某些企业安全意识不足，...
内网渗透之端口转发-内网代理1
08-03
①正向代理 (Forward Proxy) ②反向代理（reverse proxy） ③区分 ①内网机器上执行：lcx.exe –slave 公网 IP + 端
内网-内网安全攻防-笔记.pdf
09-18
内网-内网安全攻防-笔记.pdf
域渗透（二）-内网隧道与端口转发技术
黑白的博客
05-01 5530
对于我们的环境而言，kali是桥接，首先只能访问桥接的win2016和centos7-2，所以我们跟kali通信的大多是使用win2016的，这里毕竟是模拟环境，我们就会假设win2016这台windows已经被拿下了，所以很多木马都是直接放到win2016上的，这些操作跟域相关的知识关系还不是很大，基本都是拿下第一台服务器后的一些操作，所以用到kali和win2016比较多，我们的环境是建立在vmware的三种网络模式上，去模拟各种环境。
蚁剑安装使用教程(附:上传漏洞示例)
热门推荐
li963820454的博客
04-06 2万+
蚁剑简单安装使用教程(附带示例)
工具之使用教程Neo-reGeorg
shy的博客
11-30 1万+
Neo-reGeorg是常见的http正向隧道工具，是reGeorg工具的升级版。增加了很多特性，例如像内容加密、避免被检测、请求头定制、响应码定制、支持py3等等 reGeorg： 1，在aspx和jsp环境下可以正常使用 2，php环境中tunnel.php文件要依赖dl("php_sockets.dll");通过dl函数加载扩展，这种方式局限性很大，很多环境下都不支持dl函数。 3，tunnel.nosocket.php文件虽然可以不依赖dl函数，但是使用了flush()这个函数，部分PHP环
Neo-reGeorg 端口转发工具
buffedon的博客
08-06 1052
Neo-reGeorg简介原理介绍使用Neo生成隧道安装Proxychains-NgNoereg.py -h 可选参数 简介 是一款在内网中搭建隧道的工具，基于socks5 它的优势是做了加密处理，避免特征检测，生成的脚本也免杀 原理介绍 两台机器： kali：作为client web服务器：作为代理 kali(client)要上传Neo-reGeorg文件，在client运行neoreg.py，生成隧道文件。将隧道文件上传到web服务器，在kali执行命令，进行隧道的搭建。然后在客户端配置proxyc
http隧道Neo-reGeorg使用笔记
lxyoucan的博客
06-22 1412
项目简介 https://github.com/L-codes/Neo-reGeorg Neo-reGeorg 是一个旨在积极重构 reGeorg 的项目，目的是： 提高 tunnel 连接安全性 提高可用性，避免特征检测 提高传输内容保密性 应对更多的网络环境场景 传输内容经过变形 base64 加密，伪装成 base64 编码 直接请求响应可定制化 (如伪装的404页面) HTTP Headers 的指令随机生成，避免特征检测 HTTP Headers 可定制化 自定义 HTTP 响应码 多 URL
渗透测试-地基篇-隧道之Neo-reGeorg内网穿透（二十二）
qq_34801745的博客
12-13 4552
** 渗透测试-地基篇-隧道之Neo-reGeorg内网穿透（二十二） ** 作者：大余 时间：2020-12-13 简介： 渗透测试-地基篇： 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 名言： 你对这行的兴趣
什么是RPC？有哪些RPC框架？
yuiezt的专栏
07-09 1871
RPC（Remote Procedure Call，远程过程调用）是一种允许运行在一台计算机上的程序调用另一台计算机上子程序的技术。这种技术屏蔽了底层的网络通信细节，使得程序间的远程通信如同本地调用一样简单。RPC机制使得开发者能够构建分布式计算系统，其中不同的组件可以分布在不同的计算机上，但它们之间可以像在同一台机器上一样相互调用。
【Docker-compose】搭建php 环境
AllenIverrui的博客
07-10 1001
ElasticSearch是一款非常强大的、基于Lucene的开源搜索及分析引擎；它是一个实时的分布式搜索分析引擎，它能让你以前所未有的速度和规模，去探索你的数据。它被用作全文检索结构化搜索分析以及这三个功能的组合：Wikipedia使用 Elasticsearch 提供带有高亮片段的全文搜索，还有 search-as-you-type 和 did-you-mean 的建议。卫报使用 Elasticsearch 将网络社交数据结合到访客日志中，为它的编辑们提供公众对于新文章的实时反馈。
三级_网络技术_14_局域网技术基础及应用
最新发布
2301_80961833的博客
07-12 397
连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMA/CA介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMACD介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMACD介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMACD介质访问控制方法。连接到集线器的结点发送数据时，将执行CSMACD介质访问控制方法。
frp内网穿透搭建-宝塔
12-29
将宝塔与frp搭建结合可以实现内网穿透的功能，下面是实现该功能的步骤： 1. 安装宝塔面板：通过wget命令下载宝塔面板的安装脚本，然后执行安装命令进行安装。安装完成后，通过浏览器访问服务器的IP地址，即可进入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值