当内网服务器开放端口后，我们很难区分出哪些是正常的访问，哪些是攻击行为。如果能将端口区分开，通过对方访问的端口，则可以判断哪个是正常访问，哪个是攻击行为。一般攻击者都是批量扫描，在不清楚业务配置的情况...
03月25日8 views评论frp
frpc
内网服务器敌我识别
03月25日8 views评论frp
frpc
03月25日8 views评论frp
frpc
frp 版本更新
frp 自 v0.52.0 版本开始不再支持 ini 配置文件，开始使用 toml 作为默认配置文件。TOML（Tom's Obvious, Minimal Language）是一种轻量级的配置文件格...
03月16日6 views评论frp
示例
渗透必备：使用Proxifier玩转代理
0# 概述在日常的渗透过程中，不管是前期的外部打点还是后渗透，代理总是绕不开的话题。在前期的外部打点过程中，扫描和渗透测试会不断受到WAF的拦截，需要不停的更换IP进行扫描和渗透测试；而在后期的后渗透...
03月08日30 views评论ini
代理服务器
FRP 反向代理渗透教程
前言之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方...
02月29日12 views评论内网
端口
Frp最新版使用指南
在前几期文章中，我们讲到了各种内网穿透的工具。口碑最好的便是Frp这款工具了。因配置简单，并支持设备范围广而为人所熟知。但是自从0.52版本开始支持 TOML、YAML 和 JSON进行配置。原先的i...
02月21日35 views评论frp
身份验证
【Tips】多层内网代理穿透
Tips +1靶场场景如下第一层代理1、配置VPSfrps，然后启动2、配置第一层网络，我们把边界做为第一层，配置如下Windows 后台运行start /b frps -c frps.ini这样即使...
02月17日12 views评论frps
ini
使用Proxifier玩转代理
0# 概述 在日常的渗透过程中，不管是前期的外部打点还是后渗透，代理总是绕不开的话题。在前期的外部打点过程中，扫描和渗透测试会不断受到WAF的拦截，需要不停的更换IP进行扫描和渗透测试；而在后期的后渗...
02月15日14 views评论ini
代理服务器
九维团队-红队（突破）| 红队常用内网穿透工具-FRP介绍
一、frp介绍 frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。 frp项目官网： https://github.com/fate...
02月10日17 views评论frp
端口
神器！实现内网穿透的几款工具
原文：https://v0w.top/2020/08/11/IntranetProxy/转自 运维前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1. np...
02月09日8 views评论ini
内网穿透
红队-四层网络下的域渗透攻防
环境搭建:如图结构所示,攻击者和web1服务器模拟互联网处,web1为双网卡,.31为互联网,其.52通向二层网络,web2通向3层网络.98,剩下主机通向4层网络.93外网打点:通过Kscan扫描w...
02月05日38 views评论msf
redis
【Web渗透】配置 frp 实现内网穿透
frp 中文文档：https://github.com/fatedier/frp/blob/master/README_zh.md一、frp 的作用利用处于内网或防火墙后的机器，对外网环境提供 htt...
02月01日13 views评论frp
内网穿透
frp-wss-腾讯网关api
1. 添加网关打开链接：https://console.cloud.tencent.com/apigateway/service?rid=4 1.1 新建服务录入 服务名（任意名字即可），实例类型选择...
01月08日14 views评论frp
ini