53-5 内网代理7 - CS上线不出网主机

最新推荐文章于 2024-10-11 20:52:27 发布
最新推荐文章于 2024-10-11 20:52:27 发布
阅读量185 收藏
点赞数
分类专栏： Web安全攻防全解析 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263566/article/details/140309760
版权

靶场搭建：

这里就用之前内网代理的靶场，把web服务器这台虚拟机关闭掉，用剩下的3台加kali

各个虚拟机的网络情况
  •  kali - 可以连接外网

  • win2008（之前的FTP服务器） 可以连接外网

  • win 7（之前的办公电脑） 不出网主机 - 无法连接外网

</

了解本专栏 订阅专栏 解锁全文 超级会员免费看
技术探索
关注
专栏目录
订阅专栏
内网隧道代理技术（二十）之 CS使用HTTP代理上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-02 898
如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。
【详解 CS使用HTTP代理上线不出网机器】
Technology_77的博客
09-13 529
本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在。他们都是水平高超的电脑专家，尤其是程序设计人员，算是一个统称。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。
内网渗透—Socks代理协议&主机不出网&CS-MSF控制上线
2301_76227305的博客
05-22 1671
那么什么是代理呢，我们本地可以直接访问windows server2008，无法直接访问win7。但是windows server2008可以直接访问win7，因为他们有同一网段的ip嘛。那么我们可以拿到windows server2008控制权，然后让它转发我们本地的流量到win7，那么server2008就充当了我们访问win7的代理。例如，有个包裹要从广州到深圳，但是包裹自己到达不了目的地，那么我们可以让快递公司代替我们把包裹送到深圳，此时快递公司就充当我们的代理。
Cobalt Strike上线不出网的Linux与Windows主机
weixin_44480014的博客
06-09 2064
在真实的内网中，很容易遇到内网主机不出网的情况。这种情况又可以分为边缘主机为Linux和为Windows两类。windows上线windows很容易，linux上线linux或者windows上线linux可以用CrossC2插件来解决。比较麻烦的就是边缘主机为Linux的情况上线内网Windows主机。CrossC2暂时不支持Linux上线Windows，不过作者已经把该需求设置为了New，期待接下来的版本可以支持该功能。网上普遍的思路是利用Pystinger的socks4（为什么不用socks5应该是C
CS不出网各种上线姿势
不曾扬帆，何以至远方
07-08 1562
CS不出网的各种上线姿势
内网安全-代理Socks协议&路由不出网&后渗透通讯&CS-MSF控制上线简单总结
qq_43583125的博客
05-03 2521
我这里只记录原理，具体操作看文章后半段或者这篇文章注意这里是解决后渗透通讯问题，之后怎么提权，控制后面再说。
内网安全-流量隧道(一)不出网CS上线&正反向&端口转发
weixin_45701675的博客
04-16 3473
内网-隧道技术
内网渗透--对不出网目标的打法
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
08-03 1652
配置网络 在VM虚拟机中按照下边的网络拓扑进行配置网络。网络拓扑图如下： win7具有双网卡，其中外网ip是192.168.8.133，内网网段是52。三台机器彼此互通，但是win server 2008和win2003不通外网。用我mac作为攻击机，来对这个靶场环境进行渗透测试。 外网打点 在win7这台靶机上，使用PHPStudy让网站可以运行起来。在攻击机上，访问http://192.168.8.133可以看到是一个phpStudy 探针。对这网站进行渗透，因为本文主要写在内网渗透过程..
不出网主机上线到CobaltStrike的方式
内心不种满鲜花就会长满杂草
05-26 3952
当我们获取了一台边界服务器的权限，其一些内网中的主机访问不了外网时，我们如何让其上线到cs？如下，win2012-1为边界服务器，其有一个内网段192.168.10.x，同此网段的还有两台服务器win7-1和win2012-2，但是这两台服务器访问不了外网。假设我们能通过某种方式拿到他们的权限，但是我们又想把他们上线到cs，该怎么办了？
内网安全--隧道技术-CS上线本地
金灰的博客
05-27 653
免责声明:本文仅做技术交流与学习...请勿非法搞破坏...---隧道技术:硬刚网络协议,(你不让我走我偏走!解决不出网协议上线的问题（利用出网协议进行封装出网）代理协议：SOCKS4/5代理软件：SocksCap Proxifier ProxyChains(Linux) 等。
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 1535
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
CS中转上线(模拟三层网)
weixin_54855337的博客
03-14 519
此时会话为主机2的shell，192.168.60.130为主机2的第二块网卡ip，此网卡能与主机3互通。这里监听ip修改为上线主机的内网ip，而不是4段的了，shell会话就选择这个。尝试生成webshell，监听器选择上面设置的中转即可。把生成的webshell上传到主机2上面，然后尝试执行。以上就是利用CS自带的中转进行域内主机不出网的实验测试。将不出网的192.168.6.0/24主机上线CS。利用同样姿势即可上线，不知道为啥会话很容易断掉。【桥接网络为通CS服务器的网段】
红队学习笔记Day5 ---＞总结
huohaowen的博客
02-16 1333
学了几天的隧道，代理，端口转发那些，是时候该来回顾一下所学知识了
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1264
最新kali linux入门及常用简单工具介绍
《Linux从小白到高手》综合应用篇：详解Linux系统调优之内存优化
最新发布
qq_45732829的博客
10-11 680
内存是影响Linux性能的主要因素之一，内存资源的充足与否直接影响应用系统的使用性能。内存调优的主要目标是合理分配和利用内存资源，减少内存浪费，提高内存利用率，从而提升系统整体性能。
linux之curl
qq_41081716的博客
10-06 443
发送指定的数据作为POST请求的主体。数据可以是键值对的形式。： 添加自定义HTTP头部。可以多次使用以添加多个头部。： 用于发送表单数据，特别是文件上传。： 指定请求方法，例如。
Linux下Qt项目出现libQt5WebEngineCore.so报错
weixin_74239923的博客
10-08 176
总的来说，这条命令的目的是将ld.gold链接器设置为系统默认的链接器，通过替换/usr/bin/ld来实现。
Linux——定时任务调度
什么时候才不是菜鸟....
10-08 363
定时任务调度
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

技术探索

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值