无视杀软登录远程服务器GoToHTTP

已于 2023-06-27 10:03:09 修改
阅读量755 收藏 1
点赞数
文章标签： 服务器 运维 安全
于 2023-06-26 08:24:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74245209/article/details/131389652
版权

在渗透测试中，我们会遇到服务器装有杀软导致提权木马上传不成功的问题

这里给各位师傅另外提供一种思路

使用GoToHTTP进行连接

被控文件下载地址GotoHTTP - Free Download

将被控文件传入主机

 执行命令启动被控文件

gotohttp.exe目录下直接生成了配置文件

 上gotohttp官网直接输入name，tmp

即可上线，随机关闭杀软后续提权

摇柏
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
内网渗透(三十二)之横向移动篇-利用远控工具GoToHTTP横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-15 442
GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器就能访问远程电脑。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持GoToHTTP下载。
【安卓端-GotoHttp】gotohttp.apk
03-19
GotoHTTP安卓版版的安装包是标准的APK文件，请将它下载到安卓手机或设备上，并点击安装。需要的注意的是，使用GotoHTTP安卓设备是免ROOT的，但是对于未被ROOT的安卓设备，需要执行一些操作后使用，请查看这里(http://www.gotohttp.com/goto/help/android.12x)。
实战 | 无视杀软使用远控工具进行横向移动Tips
代码讲故事
04-22 910
实战 | 无视杀软使用远控工具进行横向移动Tips。 在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。不过这两个工具现在好像不怎么好用了。不过无所谓，用其他的就是了，听说最近GotoHTTP很火，可以试试看。
GotoHTTP内网穿透体验
m0_46490129的博客
07-27 650
不同于传统C2C模式的远程控制工具，GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语音、远程摄像头、多显示器支持。在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。首先个人感觉该工具就是大概跟向日葵之类的远程工具一样，但是比较新出来，可能各大公司还未采集到该工具的流量或者特征暂时是处于免杀阶段。[漏洞404] 学习文章。作者 | 漏洞404。
gotohttp出网连接横向移动
qq_64787896的博客
03-24 192
2.在msfconsole接口运行Gotohttp_x64.exe文件。3.运行之后在同级目录下会生成gotohttp.ini文件。5.访问host，输入name和tmp，连接成功。4.type读取gotohttp.ini文件。1.将gotohttp上传到目标主机。设备：Win12，本地主机。
内网远程控制——gotohttp
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
02-08 403
gotohttp在我的渗透测试过程中，是一个常见的方式，给我的感觉，即用即连，浏览器连接，方便快捷。但是缺点就是权限划分明确，普通用户权限起的gotohttp无法进行管理员权限操作，比如关闭windows defender和其他一些行为，不过在规避杀软这儿也有奇效。
GOTO
ATGC的专栏
09-26 944
/* * $Id: LocalGoto.java,v 1.5 2005/05/09 11:52:44 blowagie Exp $ * $Name: $ * * This code is part of the iText Tutorial. * You can find the complete tutorial at the following address:
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
m0_62207170的博客
05-18 912
内网渗透之权限维持-黄金白银票据&隐藏账户&远控-RustDesk&GotoHTTP
嵌入式linux 网络唤醒,GotoHTTP
weixin_32035057的博客
05-11 428
网络唤醒网络唤醒原理网络唤醒Wake-On-LAN(WOL),是通过软硬结合的技术实现远程开机。它发送经过特别编码的数据包给能响应这些数据包的系统，这个数据包被称为魔术包。支持网络唤醒的电脑在关闭状态时，它的网卡仍然是有电的，并且在监听网络上的魔术包。就是这个特性实现的远程开机功能。这种远程开机方案的好处是它可以打开网络内的任何支持该功能的计算机。WOL的局限性, 以及GotoHTTP是如何工作的...
QQ GUID无视验证登录工具 guidqq.apk
10-04
2022.10月最新工具，X网站卖350的，QQ安卓模拟器GUID无视验证登录工具 X框架 GUID登录工具 com.EX.guidqq.apk TX9.20更新版本需要设备锁验证， 使用这个guidqq可以无视验证直接登陆（必须小号带guid才可以） 后期TX...
3389免杀工具无视杀软
05-05
3389免杀工具无视杀软3389免杀工具无视杀软
CSDN全文阅读自动展开和无视登录Google浏览器扩展
01-10
适用于Google浏览器扩展的CSDN全文阅读自动展开插件，支持无视登录直接观看CSDN博客。亲测谷歌浏览器71.0正式版 x64无问题，使用方法，解压该插件后，启用谷歌浏览器开发者模式，加载该插件即可。
华为 2288H V5服务器驱动 支持国产服务器
04-15
华为2288H V5服务器驱动 ，也是来源于CSDN互联网资源不敢独享。特意分享出来。内置网卡驱动，阵列卡驱动，芯片组驱动等等。 华为服务器安装启动还是比较容易的，准备一个U盘只有把磁盘阵列卡驱动拷贝进去，安装...
python3写的简单本地文件上传服务器实例
12-24
2、检查服务器上是否存在，不存在直接上传，存在的话，文件夹无视，文件比较大小，大小不一致则覆盖，最后检查服务器上是否存在本地没有的文件，存在则删除 3、之后增加了忽略列表，忽略文件类型 4、然后增加了重启...
《实战攻防演练》五、利用GotoHTTP软件远控获取权限
1
11-03 563
五、远控系列之利用GotoHTTP软件远控获取权限
利用远控工具GoToHTTP横向移动
2302_76986722的博客
09-29 182
GotoHTTP工作在B2C模式。使用远程控制时，您不必在每一台电脑上都安装远程软件。不管身处何处，有浏览器 就能访问远程电脑。即使公司网络管控，仍然可以控制或被控制。支持文件传输、无人值守、剪切板同步、远程语 音、远程摄像头、多显示器支持。使用cs或者其他工具将文件上传到目标机器。查看配置文件里面有连接地址和账号密码。在运行目录下会生成一个配置文件。
windows权限维持—黄金白银票据&隐藏用户&远控&RustDesk&GotoHttp
剁椒鱼头没剁椒的博客
08-16 1703
总的来说隐藏用户目前的手段基本上服务器出现问题，第一件事都是查询隐藏用户，所以这个算是后门的一种方式，但是现在再来看已经不是那么好用了。这个工具存在一个问题就是有网络的情况下才能够使用，而在无网络的情况下是无法使用的，同时流量是走https协议，需要目标主机开放443端口。简单来说就是：有网络，无限制，可以使用。有网络，如果防火墙限制了443端口，无法使用。无网络，无限制，可以使用，但是可能需要转发，比较麻烦。无网络，有限制，基本上就是无法使用。
内网渗透ToDesk、GoToHTTP、RustDESK横向移动利用流程笔记
最新发布
m0_73062138的博客
06-10 881
内网渗透之ToDesk、GoToHTTP、RustDESK横向移动利用流程
qq安卓模拟器guid无视验证登录工具 x框架 guid登录工具
01-13
qq安卓模拟器guid无视验证登录工具 x框架 guid登录工具是一种用于在qq安卓模拟器中绕过验证登录的工具。通常情况下，qq安卓模拟器在登录时会要求用户输入验证码进行验证，但是通过使用x框架 guid登录工具，可以绕过这一验证步骤，直接登录到qq账号。 使用这种工具可能会违反qq的用户协议，因为它绕过了qq的验证系统。因此，使用这种工具可能会导致qq账号被封禁或者受到其他惩罚。此外，使用这种工具也存在安全风险，因为绕过验证系统可能会导致账号信息泄露或被盗用。 建议用户在使用qq安卓模拟器时，遵守qq的用户协议，不要使用绕过验证登录的工具，以确保账号安全和合规性。如果用户遇到了验证登录的问题，可以通过正常途径向qq客服寻求帮助，而不是使用类似的工具来规避验证。最重要的是，保护自己的账号安全，避免因违规行为而导致不必要的损失。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值