一.前言最近做渗透测试中遇到一个jboss的站，在其中学到一些在乙方工作挺有用的技巧（这次测试是进过授权测试）在次分享一下二.信息收集先通过namp进行扫描，同时进行目录扫描，发现8080/jmx-c...
03月03日42 views评论jboss
runtime
实战|一次不完美的Jboss渗透
03月03日42 views评论jboss
runtime
03月03日42 views评论jboss
runtime
安全攻防 | 内网漫游之SOCKS代理总结
## 0x01引言 ##在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。...
02月16日45 views评论安全攻防
渗透测试
同一站点多目标扫描及渗透
在实际工作过程中，通过对一个目标的扫描，有可能出来很多子站点及其相关站点的扫描，通过awvs可以对多个目标的扫描，很多漏洞扫描软件，也不是商业扫描软件可以对多个目标...
12月30日32 views评论sql注入
webshell
内网跨边界应用
内网跨边界应用前言与内网渗透系列：内网穿透（隧道）学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记（四）基本工具熟悉——nc（netcat） 2...
07月26日46 views评论com
https
通过JSP端口转发拿下服务器权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月20日26 views评论java
公众号
【技巧分享】内网渗透-代理篇
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月09日41 views评论exe
内网渗透
【网安利器】常见内网穿透工具使用宝典
网安教育培养网络安全人才技术交流、学习咨询0x00 前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。0x01 nps-npc1.1 简介nps是一款轻量级、高...
01月04日63 views评论port
客户端
浅谈内网端口转发
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选...
12月24日439 views评论bash
端口转发
便携式网络穿透工具
from:http://rootkiter.com/EarthWorm/感谢 舔盖的时候酸奶被抢跑了提供。EW 是一套便携式的网络穿透工具，具有 SOCKS v5服务架设和端口转发两大核心功能，可在复...
12月24日165 views评论lcx
socks
内网学习笔记 | 7、lcx、netcat和socat的使用
1、lcx 使用lcx 分为 Windows 版和 Linux 版，Linux 版叫 portmapWindows内网端口转发内网失陷主机lcx.exe -slave rhost rport lhos...
09月04日73 views评论lcx
内网
安全攻防 | 网络代理之EarthWorm
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。下载地址：https://github.com/idlefir...
05月24日76 views评论代理
未分类
安全攻防 | EarthWorm 代理
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。下载地址：https://github.com/idlefir...
05月01日77 views评论代理
未分类
4