Neo-reGeorg 测试

最新推荐文章于 2024-08-08 07:26:11 发布
最新推荐文章于 2024-08-08 07:26:11 发布
阅读量678 收藏 1
点赞数
分类专栏： 内网渗透 文章标签： 知识图谱
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/120619357
版权

今天来学习、测试一下Neo-reGeorg

 Neo-reGeorg下载地址：https://github.com/L-codes/Neo-reGeorg

使用

 

1、设置密码并生成隧道文件，默认生成到当前路径的neoreg_server目录下：

//kali
python3 neoreg.py generate -k test123

  2、将生成的脚本，这里使用的是tunnel.php，放到模拟环境的双网卡的Web目录下

使用neoreg.py连接Web服务器，在本地

最低0.47元/天 解锁文章
prettyX
关注
专栏目录
Neo-regeorg正向代理流量分析
热爱学习，喜欢折腾！
09-01 823
Neo-reGeorg 是 reGeorg 和 reDuh 的升级版，是为了应付复杂的网络环境重构的项目。该工具基于 HTTP(S) 协议建立隧道，会在本地创建 Socket 监听 端口用于正向代理访问 Web 服务器隧道脚本，通过正向代理的方式把数据加密封装到 HTTP 数据包中转发到服务器的横向网络中，同时隧道脚本也会把内网服务器端口的数据加密封装到 HTTP 数据包中转发到本地的 Socket 接口。
披着羊皮的Neo-reGeorg
天存信息
12-24 1540
混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马”场也见的多了，Neo-reGeorg 算得上是同类中战斗力超群的“野马”了，也深受黑客和安全渗透人员的喜爱。Neo-reGeorg 能够简化攻击流程。通常，拿下 Web 服务器并进一步横向渗透时，在 Web 服务器上安装必要辅助工具的过程往往不会很顺利。而 Neo-reGeorg 可以让问题变得轻松很多，只需在本地安装好扫描工具，通过 Neo-reGeorg 把流量透传到 Web 服务器内部就可以了。 1. 工具介绍 Neo-reGeo
Neo-reGeorg(webshell代理)-php
守护万家灯火
04-20 530
在服务端网站处放入文件，此处使用使用php。其中，123456为密码，可以修改。生成webshell代理文件。python加载需要的库。再启动socks代理访问。启动客户端，加载代理。
序列化反射filter添加Neo-reGeorg内网代理
GalaxySpaceX的博客
10-08 454
序列化反射filter添加Neo-reGeorg内网代理
Neo-reGeorg：重塑内网穿透工具的新标杆
最新发布
gitblog_00297的博客
08-08 839
Neo-reGeorg：重塑内网穿透工具的新标杆 Neo-reGeorgNeo-reGeorg is a project that seeks to aggressively refactor reGeorg项目地址:https://gitcode.com/gh_mirrors/ne/Neo-reGeorg 在网络安全领域，内网穿透工具一直是渗透测试人员和安全研究人员的重要工具。今天，我们要介绍...
Neo-reGeorg明文流量
守护万家灯火
04-25 416
1 同IP对，同一个URI，第一个TCP流是“GET”请求，随后的TCP流请求为“POST”。（jsp\jspx\php）2.1 第一个TCP流中，GET第一个会话，响应gzip202个字节。7 HTTP Body数据 请求和响应 偏移1字节，取2到4字节数据，相等。（jsp\jspx\php）3 一个TCP流中，POST会话数多，至少5个会话。（jsp\jspx\php\ashx\aspx）（jsp\jspx\php），响应body79个字节。4 响应数据HTTP分块传输。
Neo-reGeorg:Neo-reGeorg是一个旨在积极重构reGeorg的项目
04-28
Neo-reGeorg 　｜　 Neo-reGeorg 是一个旨在积极重构 的项目，目的是： 提高 tunnel 连接安全性 提高可用性，避免特征检测 提高传输内容保密性 应对更多的网络环境场景 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ Version 3.0.0 - Features 传输内容经过变形 base64 加密，伪装成 base64 编码 直接请求响应可定制化 (如伪装的404页面) HTTP Headers 的指令随机生成，避免特征检测 HTTP Headers 可定制化 自定义 HTTP 响应码 多 URL 随机请求 服务端 DNS 解析 兼容 python2 / python3 服务端环境的高兼容性 (仅 php) 参考 实现单 Session 创建多 TCP 连接，应对部分负载均衡场景 aspx/a
内网渗透系列：内网隧道之Neo-reGeorg
热门推荐
闵行小鱼塘
04-09 1万+
本文研究HTTP隧道的一个工具，Neo-reGeorg
Neo-reGeorg免杀版
weixin_29767773的博客
08-06 67
Neo-reGeorg免杀版是一个针对reGeorg框架的增强版本，旨在提供更高效且免杀的Web隧道穿透工具。这个工具特别适用于在复杂网络环境中进行渗透测试和安全评估，是网络安全研究人员和pentesters的利器。以下是关于Neo-reGeorg免杀版的详细介绍：一、核心组件Neo-reGeorg免杀版的核心在于其两个主...
Neo-reGeorg 端口转发工具
buffedon的博客
08-06 1163
Neo-reGeorg简介原理介绍使用Neo生成隧道安装Proxychains-NgNoereg.py -h 可选参数 简介 是一款在内网中搭建隧道的工具，基于socks5 它的优势是做了加密处理，避免特征检测，生成的脚本也免杀 原理介绍 两台机器： kali：作为client web服务器：作为代理 kali(client)要上传Neo-reGeorg文件，在client运行neoreg.py，生成隧道文件。将隧道文件上传到web服务器，在kali执行命令，进行隧道的搭建。然后在客户端配置proxyc
Neo-reGeorg正向代理配合kali使用
slash_HK的博客
05-06 3617
Neo-reGeorg+proxychains4联动msf
reGeorg-Weblogic:reGeorg的特殊版本，适用于老版本weblogic
04-22
reGeorg的特殊版本，适用于老版本weblogic。 正常版本请参考或() 测试环境： docker image：victorrenato/weblogic1036 使用原版会提示如下错误： 通过修改reGeorgSocksProxy.py，使其支持老版本weblogic。 python ...
As-Exploits v1.3更新
yzddMr6的博客
02-26 471
更新主要内容 v 1.3 (2021/5/14) equals支持数组传参方式，兼容各种容器 jsp新增 ShellCode加载器模块，内置两种分别基于jna跟java agent的shellcode加载方式 jsp新增 Bypass OpenRASP 模块，thx@Godzilla JarLoader模块 新增手动上传方式，解决因Tomcat最大POST长度为2m导致无法加载内存Jar的问题 ...
内网穿透工具Neo-reGeorg的测试
imtech的博客
02-03 3103
Neo-reGeorg 隧道 反向代理 http代理
内网渗透建立代理通道(Neo-reGeorg如何使用?)-HTTP代理(ﾟ益ﾟメ) 渗透测试
寻觅的博客
05-12 3423
文章目录
红队隧道应用篇之Neo-reGeorg实现内网穿透(四)
xf555er的博客
12-09 1747
reGeorg是一个能够实现内网穿透的工具，基于socks5协议，且能支持众多脚本由于此工具使用率过高，导致容易被杀毒软件拦截, 现有一个项目是由reGeorg修改而来, 而且做了加密和免杀处理, 这款工具的名字就叫Neo-reGeorgNeo-reGeorg下载地址: https://github.com/L-codes/Neo-reGeorg。
内网穿透之利用Neo-reGeorg工具完成socks5代理
li1136594919的博客
09-12 1212
选择靶机能够解析的文件并将其上传到靶机web应用的目录上（使用浏览器访问确认其上传成功且目录正确），然后kali启动代理。修改/etc/proxychains.conf配置文件，将其他socks5代理注释掉，增加。此时firefox的所有流量都会通过burpsuite到达本地1080端口然后到靶机进行转发。利用firefox的foxyproxy插件新增到burpsuite的代理。利用firefox的foxyproxy插件新增到本地1080端口socks5的代理。使用前需要先生成key，进入项目目录，输入。
实战中内网穿透的打法
黑战士的博客
04-08 1538
在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。
内网渗透实战+Nexus(CVE-2020-10199)
yuanxu8877的博客
11-20 769
内网渗透实战+Nexus(CVE-2020-10199)
neo-6m与neo-m8n
06-06
NEO-6M和NEO-M8N都是常用的GPS模块，它们之间的主要区别如下： 1. 定位精度：NEO-M8N的定位精度更高，可以实现厘米级别的高精度定位，而NEO-6M的定位精度在3-5米左右。 2. 卫星系统：NEO-M8N支持GPS、GLONASS、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值