关键词个人信息MouseInc 鼠标手势软件开发者(网名:耍下)因为在 QQ 群中发送含有公民隐私数据的磁力链接,触犯“侵犯公民个人信息罪”被判四年缓刑。当时有人在QQ群里发了一张包含磁力链的图片,耍...
技术干货 | 内网渗透之代理转发
1 前言谈到内网转发,在我们日常的渗透测试过程中经常会用到端口转发,可以利用代理脚本将内网的流量代理到本地进行访问,这样极大的方便了我们对内网进行横向渗透。那为什么不直接通过登陆服务器来对内网中其他机...
代理转发隧道技术
前言一篇对代理转发知识的总结文章。目录:0x00名词解释 -代理和端口转发 &nb...
SSH加密隧道之端口转发
简介SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据,还能够将其他TCP端口的网络数据通过SSH连接进行转发,并且自动提供了相应的加密及解密服务,这一过程被叫做“SSH隧道” (tunne...
一次黑产链接分析引发的渗透测试
起源 五一在家日常冲浪,无意间看到有人在相亲相爱一家人群里发了一个链接引起了我的注意 点进去一看,是领红包。这不白嫖一波?狗头 他这个这页面做的挺像真的,而且进入到这页面后是无法通过下滑页面来查看对应...
内网穿透-ssh转发技术
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚以前发的那篇有点粗略,有几处错误,这里仔细写写SSH端口转发linux下的ssh是我们常用的终端管理命令,但是它不光...
内网渗透学习笔记
隧道技术SSH隧道ssh 用于登录远程主机, 并且在远程主机上执行命令. 它的目的是替换 rlogin 和 rsh, 同时在不安全的网络之上, 两个互不 信任的主机之间, 提供加密的, 安全的通信连接...
劫持微信dll使木马bypass360重启上线维持权限【转载】
以wechatwin.dll为例子使用aheadlib.exe即可快速生成dll源码 方便劫持劫持微信dll使木马bypass360重启上线维持权限软件的本质是通过读取导出的函数名和内联汇编代码来 “...
使用ngrok来转发内网端口
0x00 我这里使用的是糖果科技提供的免费ngrok服务。不用注册不用钱哦~Ngrok国内免费服务器——糖果科技 0x01 在其页面下载解压相应的客户端即可。然后,用以下命令启动TCP转发,而不是HT...
内网转发及隐蔽隧道文章小结
内网转发及隐蔽隧道 | 内网转发工具的使用内网转发及隐蔽隧道 | FRP的使用内网转发及隐蔽隧道 | NPS的使用内网转发及隐蔽隧道 | 内网穿透内网转发及隐蔽隧道 | 端口转发和端口映射内网转发及隐...
windows环境渗透中常用系统命令
禁用windows防火墙netsh advfirewall set currentprofile state offnetsh adbfirewall set all profiles state o...
利用DNS隧道进行端口转发
在之前的篇幅中,我们详细介绍了如何利用 ssl隧道,http隧道,icmp隧道 ,反向socks5……对目标防火墙进行灵活穿透,今天我就再来介绍另外一种...