红队内网攻防渗透：内网渗透之内网对抗：代理通讯篇&无外网或不可达&SockS全协议&规则配置&C2正反向上线&解决方案

已于 2024-06-19 23:13:40 修改
阅读量112 收藏 1
点赞数 4
分类专栏： 红队攻防内网渗透研究院 文章标签： 系统安全 web安全 安全
于 2024-06-19 21:46:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/139755271
版权

红队内网攻防渗透

1. 内网代理通讯

#知识点：

1、基石框架篇-单域架构-权限控制-用户和网络
2、基石框架篇-单域架构-环境搭建-准备和加入

3、基石框架篇-单域架构-信息收集-手工和工具

1、基石框架篇-父域子域架构-权限控制-用户和网络
2、基石框架篇-父域子域架构-环境搭建-准备和加入

3、基石框架篇-父域子域架构-信息收集-手工和工具

1、基石框架篇
了解本专栏 订阅专栏 解锁全文 超级会员免费看
HACKNOE
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 54
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
红队内网攻防渗透：内网渗透之内网通信隧道搭建：代理和转发
HACKONE的博客
06-11 52
端口转发就是将一个端口，这个端口可以本机的端口也可以是本机可以访问到的任 意主机的端口，转发到任意一台可以访问到的IP上，通常这个IP是公网IP。1. 服务器处于内网，可以访问外部网络。2. 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口 的连接。3. 服务器处于内网，对外只开放了80端口，并且服务器不能访问外网网络。映射端口，就是将一个内网端口映射到公网上的某个端口，假设我自己的电脑是在 内网中，没有公网IP，但是我想提供一个端口供其他人使用，这就是端口映射。
《红蓝攻防对抗实战》十三.内网穿透之利用HTTP协议进行隧道穿透
一只特立独行的兔先森
11-15 486
本文介绍了利用HTTP协议进行隧道穿透的方法。WEB tunnel即WEB隧道，可以进行局域网穿透控制，通过web tunnel可以桥接到局域网内的所有网络设备，让远程访问此设备就像在局域网内访问此设备一样。Web隧道允许用户通过HTTP连接发送非HTTP流量，这样就可以在HTTP上携带其他协议数据。Web tunnel适用于当目标开启防火墙时，此时入站和出站连接都受到限制，除了WEB服务的端口（80或443）。
红队靶场内网渗透（从DMZ主机渗透到域内机器）
m0_65712192的博客
02-12 3532
红队靶场内网渗透（从DMZ主机渗透到域内机器）
红队实战宝典之内网渗透测试
最新发布
博文视点（北京）官方博客
06-19 593
本书是以内网攻防中红队的视角编写的，从内网的基础攻击原理出发，讲解红队的攻击思路和主流渗透测试工具的使用方法，旨在帮助安全行业从业人员建立和完善技术知识体系，掌握完整的后渗透流程和攻击手段。由于本书的编写初衷是为具有一定基础的渗透测试工程师和红队人员梳理常用技巧，所以，本书主要通过命令和工具介绍各种内网渗透测试方法，同时分析了一部分工具的工作原理。一场真实的、有目的的网络攻击，通常包括对业务的控制、修改和对数据的获取等，而对业务的攻击，一般都是通过本书介绍的方法拿到权限后展开的。
红队攻防实战之内网穿透隐秘隧道搭建
自强不息
11-22 1222
别低头，皇冠会掉；别流泪，贱人会笑。
第124天：内网安全-代理技术&Socks协议&路由不出网&后渗透通讯&CS-MSF上线
Karka_的博客
03-04 354
7的3333端口转发至其外网出口的4444端口，最后让控制器连接Win 7的4444端口即可。采用反向连接，配置reverse_tcp后门（绑定Win 7的3333端口）在Win 10运行，于是数据会交给Win 7的3333端口，再让Win。采用正向连接，配置bind_tcp后门（绑定本地2222端口）在Win 10运行，控制器使用MSF或CS连接Win 10的2222端口即可。方法为：正向连接（适用于防火墙入站较松情况）、反向连接（适用于防火墙入站严格，方法稍复杂但也可以）④50份安全攻防面试指南。
红队基操系列：流量代理、免杀钓鱼
白帽黑客八哥的博客
06-03 813
本次自搭靶场，重点试验了流量转发、分离免杀、内网钓鱼等渗透技术，成功实现了一次整体上较为接近实际场景的渗透测试；当然也留下了很多值得琢磨的地方，比如netcat过不了杀软、如何实现此类常用hack工具的模改免杀，比如nmap走代理扫描时，-sS/-sA/-sF均失效，只有全连接生效，原因是什么，比如如何利用pdf/word实现更有效的钓鱼攻击...
红队攻防渗透技术实战流程：红队资产信息收集之批量漏洞扫描
HACKONE的博客
03-26 83
https://github.com/Adminisme/ServerScan 高并发网络扫描、服务探测工具。https://github.com/dean2021/titlesearch 批量抓取域名title工具。https://github.com/fadinglr/EHole 红队重点攻击系统指纹探测工具。https://github.com/pmiaowu/PmWebDirScan 批量扫目录备份。https://github.com/k8gege/K8CScan 漏洞扫描、密码爆破。
内网渗透攻击线路图.pdf
03-21
内网渗透攻击线路图.pdf
渗透测试/红队/src全方位测试字典
09-01
这是安全测试人员的伴侣。它是安全评估期间使用的多种类型的列表的集合，收集在一个位置。列表类型包括用户名、密码、...目标是使安全测试人员能够将此存储库拉到新的测试框中，并可以访问可能需要的每种类型的列表。
内网-内网安全攻防-笔记.pdf
09-18
内网-内网安全攻防-笔记.pdf
认证红队物理渗透测试领导者 - 快速培训.pdf
10-06
网络安全渗透测试漏洞
红队攻防手册,红队攻防教程
04-20
红队攻防教程是指针对网络和系统安全的实践性培训，旨在模拟真实的攻击场景并提供相关的防御技术。红队是一个模拟攻击团队，通过模拟真实的黑客攻击来测试组织的安全性，而蓝队则是负责防御和应对这些攻击的团队。 ...
Linux系统安全及应用
2401_84618124的博客
06-07 1045
su 用户名 ：在终端中切换已知密码的用户，root用户切换到普通用户默认不需要密码，普通用户发起的切换需要目标账户的密码，su切换用户不会改变环境变量，用的还是之前的用户shell,是不完全切换。su -用户名：登录式切换，读取目标用户的配置文件，切换到家目录，如果在root用户下，su 相当于刷新，如果是普通用户，就是切换回root。5.1 sudo命令 ，相当于给普通用户赋权，配置sudo需要对/etc/sudoers/进行编辑，进入配置，注释掉图中两行。
系统安全！
m0_62207482的博客
06-17 1041
（脆弱性）是对信息系统弱点的总称，是风险分析中最重要的环节 信息系统安全风险评估是信息安全保障体系建立过程中重要的评价方法和决策机制 信息系统安全管理按照“三同步”原则，既同步设计、同步建设、同步运行 业务连续性管理是一个全盘的管理过程，重在识别潜在的影响，建立整体的恢复能力和顺应能力，在危机或灾害发生时保护信息系统所有者的声誉和利益 《可信计算机系统评测准则》，又称橘皮书，TCSEC将系统分为4类7个安全级别：D级：最低安全性；C1级：自主存取控制；C2级：较完善的自主存取（DAC）、审计；B1级
网络与协议安全复习 - 系统安全部分
infinity_heaven的博客
06-13 1330
恶意软件、防火墙、入侵检测。
2024中国网络安全产品用户调查报告（发布版）
2301_76786857的博客
06-12 876
本报告正是安在新媒体发起，基于“诸子云社群，以“取之于民，用之于民"的方式，反馈“甲方"眼中的中国网络安全市场情况，为网络安全行业提供来自网络安全企业用户视角的参考。自2020年始，人类进入了21世纪的第二个十年，全球进入了百年未有之大变局，新十年的开始即被新冠疫情逆转了全球化发展的历程，而至2022年3月俄乌战争又突然爆发，紧接着2023年7月“巴以冲突"皱起，世界快速进入动荡中，不确定性激增，网络对抗愈演愈烈，导致中国网络安全市场和环境受到重大影响。
hw红蓝对抗:紫队视角下的实战攻防演习组织.zip
10-07
"Hw红蓝对抗:紫队视角下的实战攻防演习组织.zip" 是一个实战演习组织文件，通过紫队视角分析红蓝对抗的攻防情况。红蓝对抗是一种模拟真实攻击与防御情况的训练活动，通过模拟真实的网络攻击手段，评估和测试网络防御的能力。 在这个文件里，紫队视角意味着扮演攻击者的角色，对红队进行攻击并测试他们的防御能力。通过这种方式，目的是发现系统的弱点和漏洞，以便修复和改进网络防御措施。 紫队成员将使用漏洞扫描工具、网络渗透工具和自定义的攻击脚本来模拟真实的网络攻击，同时还可以利用社交工程、钓鱼攻击和恶意软件等手段。通过这些攻击手段，紫队将评估红队防守的有效性，并提供攻击成功的证据和建议。 紫队视角的攻防演习组织文件将包含以下内容： 1. 渗透测试计划：说明攻击目标、攻击方法和攻击阶段等。 2. 攻击脚本和工具：包括用于测试网络安全性的漏洞扫描工具、渗透测试工具、社交工程工具和恶意软件。 3. 攻击报告：记录攻击过程和发现的漏洞，提供攻击成功的证据，并对红队防御措施进行评估和建议。 4. 修复和改进方案：建议红队改进防御措施、修补漏洞和提高网络安全性的措施。 红蓝对抗中的紫队视角对于组织来说是非常重要的，因为它可以帮助发现并修复潜在的网络安全威胁，并提高组织的网络防御能力。通过模拟真实的攻击行为，组织可以更好地了解自身的脆弱性，并采取相应的应对措施，以保护敏感数据和信息的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值