反向代理(Reverse Proxy)是一种网络架构技术,它在客户端与后端服务器之间起到中介作用,将客户端的请求转发给后端服务器处理,并将服务器的响应返回给客户端。反向代理的核心功能是隐藏后端服务器的...
Host碰撞,从此成功隐藏资产挖掘机!!!
Host碰撞什么? 师傅没听过Host碰撞!!!那不知道会错过多少隐藏资产,呜呜呜!!!反向代理顺口提一嘴...正向代理:代理服务器代理客户端,例如我们搭建代理科学上网反向代理:代理服务器代理服务端,...
我的代理工具 yuze v0.4.0 完全重构和版本更新
鸽了挺久,最近闲了基本重写了,有gpt的加成快了许多README.mdyuze🤗 (2025.3.3日重大更新)项目地址:https://github.com/P001water/yuze[1]简介y...
手把手学会 IPv4环境访问IPV6
在前面的教程中,我们讲到了如何通过IPV6网络远程访问家中的网络。如果有域名,还可以通过ddns-go等工具自动解析到域名。方便访问家中的设备,但是,这样存在一个很大的问题,就是非IPV6网络是无法访...
C2Matrix - airstrike (二)
该项目是高度可定制的 Stage0 C2,可用于为您自己的 C2 创建模板或将其用作您自己的 C2 代理的基础。目前该项目有 4 个不同的部分agent是一个包含两个不同代理的文件夹,一个用 C 编写...
通过HOST碰撞发现更多资产和漏洞
0x01 前言 HOST碰撞的概念已提出很久了,但是网上的部分文章感觉都解释得不太详细,可能是作者水平比较高的缘故哈哈,自行省略了很多细节没谈。于是想写一篇新手师傅也能看懂的HOST碰撞的文章,解释清...
利用虚假 GIF 进行多阶段反向代理卡盗刷攻击
在今天的文章中,我们将回顾一次针对 Magento 电商网站的复杂、多阶段信用卡欺诈攻击。该恶意软件利用伪造的 gif 图像文件、本地浏览器sessionStorage数据,并使用恶意反向代理服务器篡...
攻防场景中的网络侧对抗革命 (上)-rem
前言有一个笑话,"中国人的网络水平特别好". 事实上也确实如此, 绝大部分代理相关的工具都和中国开发者有关.我们已经有了很多好用的代理工具,如下面提到的这部分:• frp 最常使用, 最稳定的反向代理...
渗透测试C2 - XiebroC2
01 项目地址https://github.com/INotGreen/XiebroC202 项目介绍项目描述自动渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRD...
XiebroC2 控制器
主要功能植入端(Implant)使用Golang编写,兼容Windows、Linux、MacOS(移动平台正在考虑未来更新)团队服务器(Teamserver)使用.net 6.0编写,不依赖.NET ...
简述正反代理与nc反弹
鼎新安全don't give up and don't give in !正向代理与反向代理代理通常称为代理、代理服务器或 Web 代理,代理一般是指正向代理,是位于一组客户端计算机之前的服务器。当这...
全栈网络安全-渗透测试-3
Web扩展-CDN&WAF&OSS&反向&负载均衡关注公众号有免费的课程工具和资料哦WAF (Web应用防火墙)WAF是一种专门用于保护Web应用程序的产品或服务。它位...