内网隧道代理技术（十九）之 CS工具自带上线不出网机器

最新推荐文章于 2024-11-07 17:01:50 发布
最新推荐文章于 2024-11-07 17:01:50 发布
阅读量403 收藏 2
点赞数 1
分类专栏： 内网隧道代理技术 文章标签： 网络安全 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/132620030
版权
本文介绍了如何利用CS工具在不外出网的情况下，通过SMB和TCP Beacon技术上线内网机器。详细阐述了SMB Beacon的隐蔽通信方式以及TCP Beacon在内网穿透中的应用，包括实验环境、步骤和命令示例。
摘要由CSDN通过智能技术生成

CS工具自带上线不出网机器

如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以使用CS工具自带上线不出网机器

网络拓扑图如下：

在这里插入图片描述

假设A区域的机器已经被黑客控制并且上线到CS,现在要将B区域位于内网的机器进行上线，有如下的形式：

SMB Beacon上线不出网机器

SMB Beacon介绍：SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons连接后，子Beacon从父Beacon获取到任务并发送。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕过防火墙时可能发挥奇效。

通信网络拓扑图如下：

了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
内网隧道代理技术（二十）之 CS使用HTTP代理上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-02 913
如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。
内网隧道代理技术（二十一）之 CS工具自带中转技术上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-03 694
如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。
内网隧道代理技术（二十二）之 CS针对特定端口上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-03 487
如果说当我们拿到一台电脑（一般是WEB机器）但是不出网。只有 Http 服务的80端口可以连接（特定端口可以出网），只有webshell的情况下，我们进行反弹shell等操作因为端口被限制而失败，此时我们该如何将只有80端口出网的机器上线到CS呢？这个时候我们就需要借助80端口，然后开启socks隧道，从而将不出网的电脑内网机器A（Web服务器）进行上线到CS。
内网安全-流量隧道(一)不出网CS上线&正反向&端口转发
weixin_45701675的博客
04-16 3490
内网-隧道技术
第124天：内网安全-代理技术&Socks协议&路由不出网&后渗透通讯&CS-MSF上线
cc123489ll的博客
05-28 717
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；采用反向连接，配置reverse_tcp后门（绑定Win 7的3333端口）在Win 10运行，于是数据会交给Win 7的3333端口，再让Win。4、如何进行后门控制？
内网渗透—DNS隧道上线&DNS隧道通讯&SSH隧道&Linux上线CS
2301_76227305的博客
07-23 1197
记录一下最近学的隧道知识，虽然DNS隧道上线和通讯我没有复现成功。希望有大佬看到此文章，能指点一二，有偿答谢。
上线不出网机器
qq_64177395的博客
11-05 870
如果说当我们拿到一台电脑（一般是WEB机器）但是不出网。只有http端口可以连接，只有webshell的情况下，我们该如何上线到CS呢？这个时候就要借助80端口，然后开启socks隧道，从而进行上线。
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 1681
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
内网渗透&代理通讯&SOCKS协议&正反向上线
qq_46081990的博客
05-17 844
反向：配置reverse_tcp后门，绑定WebServer的192.168.2.11网卡的端口xxxx，上传SQLServer执行，让流量走到WebServer的192.168.2.11网卡的xxxx端口，再在WebServer上将流量转发到WebServer的192.168.196.146网卡的yyyy端口，最后让攻击机CS命令连接yyyy端口即可。这里使用nmap扫描时发现返回不正常，这是因为SOCKS是应用层的协议，而nmap扫描可能使用了某些比较底层的协议比如ICMP，这是SOCKS无法代理的。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8534
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
安全工程师入侵加密货币交易所获罪
分享web安全、AI安全、云安全、业务安全、渗透测试、安全开发、安全工具、行业动态等优质内容……
11-07 113
在 2022 年 7 月 2 日至 3 日期间，艾哈迈德对一家名为“加密货币交易所”的去中心化加密货币交易所的攻击，在那里他使用“虚假数据产生了价值约 900 万美元的平台花费”。该交易所向艾哈迈德提供了 600,000 美元的“漏洞赏金”，以换取被盗的加密货币。艾哈迈德“使用了他在Nirvana的智能合约中发现的漏洞”，这使他能够“以低于合同设计允许的价格”从交易所购买加密货币。在这些资金都被非法获取以后，艾哈迈德使用“复杂的洗钱方式”套现了他从两个去中心化的加密货币交易所窃取的货币。
智慧场馆：安全、节能与智能化管理的未来
Guheyun001的博客
11-07 613
同时，智慧场馆的智能系统还可以根据用户需求和反馈，灵活调整服务内容和模式，提供更个性化、贴心的场馆体验，增加用户粘性和满意度。通过智能化的管理系统，管理员可以轻松实现远程监控、智能调度、预测维护等操作，提高管理效率和服务水平，为用户提供更便捷、高效的场馆体验。智慧场馆通过引入智能照明系统、智能空调系统、能源管理系统等技术手段，有效优化场馆的能源利用效率，实现节能环保的目标。随着科技的不断创新和应用，智慧场馆将在未来发挥越来越重要的作用，为用户带来更便捷、安全、舒适的场馆体验。
轻型民用无人驾驶航空器安全操控------理论考试多旋翼部分笔记
最新发布
QG
11-07 556
轻型民用无人机驾驶航空器安全操控——理论考试多旋翼部分笔记
以太网交换安全：MAC地址漂移
lhh_2024的博客
11-05 498
2.配置VLAN的MAC地址漂移检测功能可以检测指定VLAN下的所有的MAC地址是否发生漂移。当MAC地址发生漂移后，可以配置指定的动作，例如告警、阻断接口或阻断MAC地址。总的来说，MAC地址漂移是网络管理中的一个重要问题，它不仅影响网络性能，还可能导致网络故障。了解MAC地址漂移的概念、产生原因、检测方法和处理机制，对于网络管理员来说至关重要。3.该功能可以检测设备上的所有的MAC地址是否发生了漂移。（2）由网络攻击引起的MAC地址漂移。（1）由环路导致的MAC地址漂移。二、如何防止MAC地址漂移？
【基于LSM的ELF文件安全模块设计】参考
weixin_50947533的博客
11-04 598
本设计致力于通过 Linux 安全模块（LSM）构建一个强大而严密的安全防护体系，以实现对 ELF 文件（涵盖可执行文件和动态链接库）的绝对严格的合法性和完整性检查。其核心目标在于确保系统在加载和运行各类 ELF 文件时，能够有效抵御来自未知来源或被恶意篡改的文件所可能带来的严重安全威胁，如数据泄漏、系统崩溃等，进而全力维护系统的高度稳定性和数据的绝对安全性。
【鉴权】OAuth 2.0: 高度灵活与安全的身份认证框架
人生苦短，睡觉要紧，睡醒再说
11-05 676
OAuth 2.0不仅允许第三方应用在不访问用户密码的前提下安全地访问用户在其他平台上的资源（如社交媒体账户或云存储），还通过灵活的授权模式满足了不同应用场景的需求。无论是Web应用、移动端应用还是桌面客户端，OAuth 2.0都为开发者提供了一个高效、可靠的解决方案。在本篇文章中，我们将深入分析OAuth 2.0的核心概念、授权流程、常见授权模式以及其在实际开发中的应用，帮助开发者全面理解这一授权机制的优势与实现方法。
【ShuQiHere】️使用 Tailscale 轻松构建安全、分布式网络
ShuQIHere的博客
11-04 1140
Tailscale 是一款基于 WireGuard 协议的虚拟专用网络 (VPN) 工具，通过简化设置流程和强大的加密保障，使不同设备间的通信更安全、便捷。它支持跨网络和平台的访问，无需端口转发或公网 IP，是远程办公和设备互联的理想解决方案。🎉
网络安全渗透实际案例
专研计算机网络，数据通信，网络安全，系统集成
11-02 1441
该案例演示了如何通过信息收集、漏洞扫描、漏洞利用和后渗透测试等步骤，对目标系统进行完整的渗透测试。通过详细的操作步骤和修复建议，可以帮助安全人员更好地防御类似攻击。注意：渗透测试应仅限于合法授权的网络或系统。未经授权的渗透测试属于非法行为。步骤编号步骤名称操作说明代码示例1环境准备确保Kali Linux及相关工具已安装，如NmapMetasploitNetcat等。无2信息收集使用Nmap扫描目标系统，识别开放端口和服务版本。3确定服务漏洞。
RSA算法：数字安全的基石
zhaoshanshan168的博客
11-03 602
**选择公钥指数**：选择e，满足1 < e < φ(n)且gcd(e, φ(n)) = 1。- **计算私钥**：计算d，使得d * e ≡ 1 (mod φ(n))。- **大数分解**：RSA的安全性基于将模数n分解为其质因数p和q的困难性。- **计算欧拉函数**：φ(n) = (p - 1)(q - 1)。- **算法优化**：使用快速幂算法进行加密和解密，提升效率。- **数字证书**：用于身份验证，确保网站的真实性。- **计算模数**：n = p * q。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值