![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
内网渗透
文章平均质量分 92
世间繁华梦一出
三十功名尘与土,八千里路云和月!
展开
-
内网安全——域横向内网漫游Socks代理隧道技术
内网漫游——内网穿透Socks代理技术内网穿透Ngrok测试演示——两个内网通讯上线内网穿透Frp自建跳板测试——两个内网通讯上线CFS三层内网漫游安全测试演练——某CTF线下2019内网穿透Ngrok测试演示——两个内网通讯上线Ngrok代理工具的作用就是(如下图)在两个不同内网的主机之间的外网提供一台服务器,内网穿透Frp自建跳板测试——两个内网通讯上线CFS三层内网漫游安全测试演练——某CTF线下2019...原创 2021-08-06 09:48:07 · 549 阅读 · 0 评论 -
内网安全——域横向批量at&schtasks&impacket
内网横向渗透内网横向渗透框架图靶机内网环境拓扑横向渗透明文传递at&schtasks介绍基本流程利用流程横向渗透明文HASH传递atexec---impacket横向渗透明文HASH传递批量利用-综合横向渗透明文HASH传递批量利用-升级版内网横向渗透框架图靶机内网环境拓扑横向渗透明文传递at&schtasks介绍在拿下一台内网主机后,通过本地信息搜集手机用户凭证等信息后,如何横向渗透拿下更多的主机?这里仅介绍at&schtasks命令的使用,在已知目标系统的用户明文密原创 2021-08-01 17:55:30 · 509 阅读 · 0 评论 -
内网渗透之隐藏通信隧道技术
隐藏通信隧道技术一、隐藏通信隧道技术基础知识完成内网信息收集后,渗透测试人员需要判断流量是否进得去、出得来。隐藏通信隧道技术通常用于在访问受限的网络环境中追踪数据流向和在非信任的网站中实现安全数据传输。一、隐藏通信隧道技术基础知识1.1隐藏通信隧道概述什么是隧道?...原创 2021-05-23 14:58:04 · 739 阅读 · 3 评论 -
内网渗透之信息收集
内网渗透之信息收集一、内网信息收集概述二、收集本机信息信息收集的深度,直接关系到内网渗透测试的成败一、内网信息收集概述1.1、我是谁?——对当前机器角色的判断WEB服务器?开发测试服务器?公共服务器?文件服务器?代理服务器?DNS服务器?等等??根据 主机名、文件、网络连接情况综合判断。1.2、这是哪?—— 对当前机器所处网络环境的拓扑结构进行分析与判断。绘制大致内网拓扑图1.3、我在哪——- 对当前机器所处区域的判断。DMZ区、办公区、核心区二、收集本机信息2.1手动信息收集原创 2021-03-13 11:21:48 · 1538 阅读 · 1 评论 -
内网渗透之基础知识及环境搭建
内网渗透之基础知识一、工作组和域二、搭建内网环境内网也指局域网( Local Area Network , LAN ),是指在某一区域内由多台计算机互连而成的计算机组。一、工作组和域1、工作组工作组是最常见最简单最普通的资源管理模式,就是把不同的电脑按功能分类i,把同一功能或者是做相同工作的计算机分配到同一个工作组里,以方便进行管理。加入方法:右键 “计算机” ,点击属性, 更改设置,计算机名可改为自己喜欢的名字,在 工作组 输入想加入的工作组的名称。若输入的工作组的名字不存在,则默认新建一个工原创 2021-03-08 21:15:05 · 672 阅读 · 0 评论