红队隐藏ip经验收集

最新推荐文章于 2024-11-16 11:36:57 发布
最新推荐文章于 2024-11-16 11:36:57 发布
阅读量422 收藏 11
点赞数 10
文章标签： tcp/ip 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51349811/article/details/136412795
版权

使用场景:

  • 态势感知系统实时监测
  • 防火墙封禁绕过
  • CC拦截绕过
  • 攻击溯源隐藏身份
  • 漏洞扫描隐藏IP
  • 端口扫描隐藏IP
  • C2回连隐藏IP

骚操作:

物联网卡+移动wifi

匿名，而且被ban了，插拔就能换ip

云函数:

云服务供应商提供的无服务器执行环境，能对外发送数据包。它可通过 API 网关触发器进行触发，先接受来自客户端的数据，再利用其多IP出口的特性将请求随机转发出去，这样一来就达到了代理的效果。

机场节点+clash.meta+隧道代理

tor服务

扫端口用在线网站扫

liam333
关注
红队攻防渗透技术实战流程：红队目标信息收集之资产搜索引擎收集
HACKONE的博客
03-23 736
通过域名系统（DNS，Domain Name System），域名能被转换成对应的IP地址，使得用户在输入易记的域名后，能够准确地访问到相应的网络资源，如网页、电子邮件服务器或文件传输服务等。然后，每个部门和子公司可以根据需要进一步使用多级域名来细分其下的特定项目或团队，如“projectA.sales.example.com”或“teamB.marketing.example.com”。常见的后缀包括.com（商业）、.edu（教育）、.org（组织）、.net（网络）、.gov（政府）等。
红队攻防渗透技术实战流程：红队资产信息收集之单个目标信息收集
HACKONE的博客
03-25 1010
根据目标网站的大小确定数据库类型首先，成本上的差距，access是不要钱的，mysql也是开源的，sql server 是收费的一般也就几千，Oracle的费用则数万。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。有时候网站的响应包会携带server信息，如下，这种情况多存在内网中。
隐藏 IP 地址的 5 种方法
weixin_72297688的博客
07-17 2654
一旦代理服务器从网络服务器收集到响应，它就会将其发送回您，以确保增强的匿名性，因为您的真实IP地址不会被暴露。当您连接到 Internet 时，VPN 会充当中介，隐藏您的 IP 地址并创建一个对您的数据进行编码的安全隧道。如果您正在寻找一种免费且易于访问的方式来隐藏您的 IP 地址，则可以使用 TOR。我们将介绍一些关于如何隐藏您的 IP 地址的选项。如果您正在寻找一种快速隐藏您的 IP 地址的方法，您可以使用您的移动网络。使用您的计算机连接到开放的 Wi-Fi 网络是隐藏您的 IP 地址的简单方法。
2020.8.17红队威胁情报-日更
anquanzushiye的博客
08-17 3137
今日红队ip库，文章每日更新请在https://www.secshi.com/41563.html评论区留言威胁情报，将会选取用户送出定制鼠标垫！链接: https://pan.baid...
2-ip地址分类
网络安全
07-03 7766
1. ip地址的种类   我们在学习计算机网络时知道，计算机网络一般根据网络大小分对网络进行分门别类：一般有局域网，广域网，城域网，互联网等。对于拥有大量结点的少部分网络，他们创建了A类网络这个等级。另一个极端情况是C类网络，它包括只拥有较少结点的众多网络。那么介于在A类和C类之间的网络就是B类网络了。 2. ip地址分类   在早期为了适应大型，中型，小型等不同的网络，ip地址在设计出...
HW红队攻防基础建设—C2 IP隐匿技术
撸起袖子加油干
04-16 2228
前记 随着HW的开始，蓝队弟弟们见识到了很多奇特的操作，本文主要从监测溯源时比较常见的一些红队的隐匿手法进行讲解。在实际攻防中有效的隐匿我们的C2主机也是很必要的，在工作的同时发现很多蓝队对此并不熟悉，所以本文会深入浅出的讲解三种常见的方式，希望通过本文能够对各位有所帮助。 域前置 域前置技术就是通过CDN节点将流量转发到真实的C2服务器，其中CDN节点ip通过识别请求的Host头进行流量转发。这里作者利用阿里云全站加速CDN实现任意HOST头修改，利用构造高信誉域名，从而实现绕过流量...
红队技术之信息收集
weixin_42282189的博客
08-31 7406
信息收集那些事儿 日期：2021年9月1日 作者：h0we777 介绍：人必须有所执，方能有所成！ 0x00 前言 ​ 信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个渗透测试工作的质量。 0x01 知识点及流程 1.1 什么是信息收集 ​ 信息收集也称踩点，信息收集毋庸置疑就是尽可能的收集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息收集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 1.2 信
红队攻防渗透技术实战流程：红队目标信息收集之基础资产信息收集
HACKONE的博客
03-23 1202
在红队渗透测试中，客户的合作至关重要，他们会提供目标资产的基本信息作为初始攻击面。红队的行动范围通常是由客户明确授权界定的，这其中包括但不限于对主域名、下属子公司以及整个供应链体系中的相关资产进行安全测试。红队需严格按照约定的边界执行任务，可能涵盖但不限于对主域名下的各个子域名进行深度侦查，探究子公司间的网络互联情况，以及深入分析供应链各环节的软硬件设施、业务流程和数据交换点，以全方位评估和模拟真实攻击场景下的安全风险。在执行过程中，红队始终保持专业操守，确保所有行动均在合法、合规的前提下进行，并以增强客户
红队作业 | 信息收集工具汇总
Ms08067安全实验室
01-12 3447
文章来源｜MS08067 红队培训班 第5期本文作者：风飞（红队培训班5期学员）按老师要求尝试完成布置的作业如下：工具名下载地址备注简介主域名收集AppInfoScannerhttps:/...
信息收集 goby-redteam红队版
03-31
【信息收集 goby-redteam 红队版】 在网络安全领域，信息收集是渗透测试或红队行动的第一步，它涉及到对目标系统、网络和人员的深入研究，以揭示潜在的漏洞和弱点。"goby-redteam" 是一个专门为红队操作设计的信息...
红队攻防渗透技术实战流程：红队目标信息收集之目标域名CDN绕过
HACKONE的博客
03-24 198
CDN的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。用简单点的话来说，CDN一般有三个作用：1.跨运营商加速：我们自己的网站常常只属于一个运营商(比如：电信)，而加速节点遍布每家运营商，于是和网站不同运营商（比如：联通）的用户访问起来就不会那么慢了。
第二十二章 TCP 客户端 服务器通信 - TCP设备的OPEN和USE命令关键字
yaoxin521123的博客
11-16 891
可以使用位置参数(如上所述)或关键字参数。关键字(本章稍后将描述)。所有关键字参数都是可选的。
Xilinx Aurora 8B/10B IP介绍以及下板验证
主要分享学习中的知识和遇到的问题
11-13 909
Aurora协议是一种用于FPGA和其他硬件设备之间高速串行数据传输的协议，为物理层提供透明接口；用于在点对点串行链路间移动数据的可扩展轻量级链路层协议，由Xilinx公司开发。它主要用于在FPGA之间、FPGA与处理器之间、或FPGA与其他外部设备之间进行高效的数据通信。
web实验3：虚拟主机基于不同端口、目录、IP、域名访问不同页面
Nightwish36的博客
11-13 330
客户端访问8080端口测试：（访问的位置是配置文件里面location里面的目录，location的目录会覆盖server里面的目录）
【计算机网络】TCP网络特点2
2301_79461609的博客
11-13 1399
TCP断开连接，滑动窗口，流量控制，粘包问题
TCP为什么需要三次握手和四次挥手，有哪些需要注意的地方？
Sherry Tian的博客
11-13 974
TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP为什么需要三次握手和四次挥手，又有哪些需要注意的地方...
如何让手机ip变成动态
最新发布
hgdlip的博客
11-16 668
在数字化浪潮中，手机已成为我们日常生活中不可或缺的一部分。无论是浏览网页、使用社交媒体还是进行在线购物，手机都扮演着举足轻重的角色。然而，在享受网络带来的便利时，我们也需要关注网络安全和隐私保护。静态IP地址可能让手机在网络中暴露过多，而动态IP地址则能为我们提供更多的匿名性和安全性，本文将详细介绍如何让手机IP变成动态。
IP风险画像详细接入规范、API参数（Ipdatacloud）
2401_87146039的博客
11-15 751
IP数据云的IP风险画像是基于数据分析和机器学习技术的产品。工作原理是对IP地址的多维度数据进行综合分析，进而为企业提供全面的IP风险评估和画像。评估IP地址产生的网络访问是否具有秒速拨号等异常特征，提供0%至100%的数值，值越高，表明该IP地址越有可能存在秒速拨号行为。同时，这种分析能力不仅有助于企业优化风险控制和反欺诈模型，更能显著降低因网络欺诈行为导致的经济损失。IP数据云在IP风险画像上有丰富的经验，对于各场景的风险判定都是基于多维度的数据，利用这些多维数据进行分析，还能够。
【Linux网络编程】Socket编程--TCP：echo server | 多线程远程命令执行
Giggins GaoBlog
11-13 1118
【Linux网络编程】Socket编程--TCP：echo server | 多线程远程命令执行
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值