标题:代理穿透技术 内容:以下内容是根据我在写远程控制工具时的工作日记整理而成的，一些方法思路是借鉴了前辈的，在此感谢，同时有一点心得，拿出来与大家分享，希望对大家有用。 正文： 1、现状简介 当今大...
04月03日lcx80 views评论http
代理
【文章】Http代理穿透技术
04月03日lcx80 views评论http
代理
04月03日lcx80 views评论http
代理
【文章】4.4 指定的确认者签名 4.5 代理签名
4.4 指定的确认者签名 Alice公司销售DEW软件的生意非常兴隆，事实上，Alice验证不可抵赖签名的时间比编写新的功能部件的时间更多。 Alice很希望有一种办法可以在公司中指定...
04月03日lcx34 views评论代理
文章
关于 linux shell 内网如何做代理
关于linux shell 内网如何做代理 疯子 (世人笑我太疯癫，我笑世人看不穿。) | 2014-05-30 20:24 最近渗透一个网站 拿到一个shell root权限 已提权 现在想渗透内网...
04月02日lcx37 views评论linux
shell
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
0x00 背景 大多数小伙伴们在渗透测试的时候经常需要挂多层代理隐藏行踪，往往采取在较小的成本上达到最大化资源的利用实现多层代理，并且保持较低的网络延迟进行正常工作。而想要利用多环链路进行匿名，就必须...
04月02日136 views评论代理
扫描
只有webshell，一样可以做代理，如何使用脚本程序做代理
有时候要代理进内网，但是服务器没有外网端口，也没法执行命令反弹lcx什么的，也没有提权什么什么的，只有一个webshell，这个时候就比较蛋疼了。 鄙人不才，写了一个比较山寨的php+nginx反向代...
04月02日71 views评论php
webshell
恶意软件可以利用Intel CPU中的新缺陷来发起边信道攻击
更多全球网络安全资讯尽在邑安全一项新的研究通过利用Intel Coffee Lake和Skylake处理器中的第一个“片上，跨核”侧通道，提供了另一种窃取敏感数据的方法。由伊利诺伊大学厄本那-香槟分校...
03月10日96 views评论cpu
代理
黑灰产情报周报｜恶意IP的平均存活天数为1.83天
黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态。本周热点1、某办公软件助力领会员活动攻击门槛低，该活动正在成为黑产...
03月01日43 views评论ip
未分类
SSM通信研究：如何拦截SSM代理流量
转自freebuf写在前面的话在这篇文章中，我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是，我这里指的并不是SSM代理或SSM中的安全漏洞。考虑到SSM处理身份验证...
03月01日38 views评论代理
通信
内网渗透 | 多级代理示意图
0x00 前言实际项目中，因为nat技术和防火墙的存在，经常需要利用工具才能把攻击流量代理进入目标内网。之前写过一篇文章介绍了nps代理工具：《工具 | nps轻量级内网穿透服务器》。随着网络安全技术...
02月28日1,264 views评论攻击
攻击者
内网渗透之代理转发
0x01前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。那为什么不直接通过登陆服务器来对内网中其...
02月22日158 views评论服务器
渗透
渗透小技巧---给工具用上代理池
前言代理池是渗透测试中常用的工具,用来躲避各种各样的封IP的防火墙,也帮助自身隐藏踪迹.大部分工具也支持代理选项,但少有支持代理池的.实际上,不需要修改工具去支持代理池,只需要弄一个中间层,在中间层搭...
02月08日1,105 views评论代理
工具
一文打尽端口复用 VS Haproxy端口复用
本文作者：Spark（Ms08067内网安全小组成员）Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。 类似frp...
02月04日93 views评论代理
数据包
24