gotohttp出网连接横向移动

最新推荐文章于 2024-06-10 16:07:18 发布
最新推荐文章于 2024-06-10 16:07:18 发布
阅读量262 收藏 1
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64787896/article/details/136986854
版权
本文介绍了如何在Windows12环境中通过Metasploit框架的Msfconsole工具，执行Gotohttp_x64.exe脚本，生成并读取gotohttp.ini文件，进而实现对特定host的访问，涉及基础渗透测试步骤。
摘要由CSDN通过智能技术生成

设备：Win12，本地主机

1.将gotohttp上传到目标主机

2.在msfconsole接口运行Gotohttp_x64.exe文件

3.运行之后在同级目录下会生成gotohttp.ini文件

4.type读取gotohttp.ini文件

5.访问host，输入name和tmp，连接成功

eternality269
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
m0_62207170的博客
05-18 936
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
无视杀软登录远程服务器GoToHTTP
weixin_74245209的博客
06-26 802
在渗透测试中，我们会遇到服务器装有杀软导致提权木马上传不成功的问题。gotohttp.exe目录下直接生成了配置文件。上gotohttp官网直接输入name，tmp。这里给各位师傅另外提供一种思路。即可上线，随机关闭杀软后续提权。执行命令启动被控文件。
内网渗透ToDesk、GoToHTTP、RustDESK横向移动利用流程笔记
最新发布
m0_73062138的博客
06-10 1126
内网渗透之ToDesk、GoToHTTP、RustDESK横向移动利用流程
【Win端-GotoHttp】gotohttp_x64.zip
03-19
GotoHTTP Windows版本是绿色软件，点击右边链接下载软件包，文件大小仅数百K，只有一个文件在软件包中，将其解压到你电脑的某个位置，并双击运行它, 将会自动连接到服务器并显示这台电脑的ID及控制码。Windows 10用户也可以在微软应用商店中通过搜索'GotoHTTP'直接安装。 更多信息，请查看(http://www.gotohttp.com/goto/help/win.12x)
《实战攻防演练》五、利用GotoHTTP软件远控获取权限
1
11-03 631
五、远控系列之利用GotoHTTP软件远控获取权限
GotoHTTP内网穿透体验
m0_46490129的博客
07-27 821
不同于传统C2C模式的远程控制工具，GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持。在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。首先个人感觉该工具就是大概跟向日葵之类的远程工具一样，但是比较新出来，可能各大公司还未采集到该工具的流量或者特征暂时是处于免杀阶段。[漏洞404] 学习文章。作者 | 漏洞404。
内网远程控制——gotohttp
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
02-08 552
gotohttp在我的渗透测试过程中，是一个常见的方式，给我的感觉，即用即连，浏览器连接，方便快捷。但是缺点就是权限划分明确，普通用户权限起的gotohttp无法进行管理员权限操作，比如关闭windows defender和其他一些行为，不过在规避杀软这儿也有奇效。
鼠标滚轮控制网页横向移动实现思路
09-05
在网页设计中，有时我们可能需要实现非传统的滚动效果，比如通过鼠标滚轮来控制页面的横向移动。这种效果在展示宽幅图像、长表格或者水平布局的项目时特别有用。下面将详细介绍如何利用JavaScript和jQuery实现这个...
反射和折射电磁波的横向移动
03-05
推导了介质界面反射和折射电磁波的能量中心横向移动的计算式,它表明,横向移动的量值与入射波束的线度、入射角及介质的介电常数、磁导率有关。
jquery层叠图片横向平滑移动轮播切换效果
11-17
本项目“jquery层叠图片横向平滑移动轮播切换效果”是利用jQuery实现的一种动态图片展示方式，通常被用于网站的首页或产品展示区域，以吸引用户的注意力并提供丰富的视觉体验。 一、jQuery轮播原理 轮播切换效果的...
【安卓端-GotoHttp】gotohttp.apk
03-19
GotoHTTP安卓版版的安装包是标准的APK文件，请将它下载到安卓手机或设备上，并点击安装。需要的注意的是，使用GotoHTTP安卓设备是免ROOT的，但是对于未被ROOT的安卓设备，需要执行一些操作后使用，请查看这里(http://www.gotohttp.com/goto/help/android.12x)。
数据窗口的横向移动条
12-04
数据窗口的横向移动条是PowerBuilder中的一个重要特性，它允许用户在显示大量数据时通过滚动来查看不同部分的内容。在数据库应用开发中，数据窗口（DataWindow）是PowerBuilder的核心组件，用于展示和操作数据库中的...
JavaScript实现横向滑出的多级菜单效果
10-23
主要介绍了JavaScript实现横向滑出的多级菜单效果,涉及JavaScript数学运算及页面元素样式动态变换的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
利用远控工具GoToHTTP横向移动
2302_76986722的博客
09-29 227
GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器 就能访问远程电脑。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语 音、远程摄像头、多显示器支持。使用cs或者其他工具将文件上传到目标机器。查看配置文件里面有连接地址和账号密码。在运行目录下会生成一个配置文件。
windows权限维持—黄金白银票据&隐藏用户&远控&RustDesk&GotoHttp
剁椒鱼头没剁椒的博客
08-16 1766
总的来说隐藏用户目前的手段基本上服务器出现问题，第一件事都是查询隐藏用户，所以这个算是后门的一种方式，但是现在再来看已经不是那么好用了。这个工具存在一个问题就是有网络的情况下才能够使用，而在无网络的情况下是无法使用的，同时流量是走https协议，需要目标主机开放443端口。简单来说就是：有网络，无限制，可以使用。有网络，如果防火墙限制了443端口，无法使用。无网络，无限制，可以使用，但是可能需要转发，比较麻烦。无网络，有限制，基本上就是无法使用。
内网渗透(三十二)之横向移动篇-利用远控工具GoToHTTP横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-15 467
GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器就能访问远程电脑。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持GoToHTTP下载。
记录用户操作日志
weixin_30588907的博客
06-28 2365
日志管理模块升级方案 1. 背景 由于现阶段的日志管理，记录的数据比较简单，不够具体，不能适应系统日益庞大的需求。需要对此功能进行升级。 希望增加的功能有： l 方便地区分操作类型 l 尽可能详细的记录用户的操作 2. 现状 2.1 日志类型 操作类型和查询类型。 2.2 数据存储 ...
cobalt strike横向移动
08-19
C知道：对于Cobalt Strike的横向移动，可以通过以下几种方法实现： 1. 密码猜测和弱口令攻击：使用Cobalt Strike的Beacon模块，可以尝试猜测目标系统的密码或者利用已知的弱口令进行攻击。 2. 漏洞利用：Cobalt Strike集成了多个漏洞利用模块，可以通过针对目标系统的漏洞进行攻击，获取系统权限。 3. 借助已有权限：如果已经获取了某个系统的权限，可以使用Cobalt Strike的post-exploitation功能，通过横向移动命令（如psexec、wmic等）在网络中传播。 4. 社会工程学攻击：Cobalt Strike也可以通过发送钓鱼邮件或者利用其他社会工程学手段，诱使目标用户点击恶意链接或者打开恶意文件，从而在目标系统中植入Beacon。 需要注意的是，横向移动是一项高风险的活动，需要谨慎操作，并且遵守法律法规。在合法授权的情况下使用Cobalt Strike进行安全测试是被允许的，但在未经授权的情况下使用是违法的。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值