反向代理(Reverse Proxy)是一种网络架构技术,它在客户端与后端服务器之间起到中介作用,将客户端的请求转发给后端服务器处理,并将服务器的响应返回给客户端。反向代理的核心功能是隐藏后端服务器的...
ProxyBlob - 通过 Azure Blob 存储实现隐蔽网络隧道的 SOCKS5
ProxyBlob 是 Quarkslab 推出的一款开源工具,可通过 Azure Blob 存储创建 SOCKS5 代理隧道。它专为受限环境而设计,在这些环境中,出站连接仅限于受信任的云服务,例如*...
Host碰撞,从此成功隐藏资产挖掘机!!!
Host碰撞什么? 师傅没听过Host碰撞!!!那不知道会错过多少隐藏资产,呜呜呜!!!反向代理顺口提一嘴...正向代理:代理服务器代理客户端,例如我们搭建代理科学上网反向代理:代理服务器代理服务端,...
Windows KDC 代理 RCE 漏洞让攻击者远程控制服务器
关键词安全漏洞安全研究人员发现微软 Windows 密钥分发中心 (KDC) 代理中存在一个严重的远程代码执行漏洞,该漏洞可能允许攻击者完全控制受影响的服务器。该漏洞编号为CVE-2024-43639...
通过HOST碰撞发现更多资产和漏洞
0x01 前言 HOST碰撞的概念已提出很久了,但是网上的部分文章感觉都解释得不太详细,可能是作者水平比较高的缘故哈哈,自行省略了很多细节没谈。于是想写一篇新手师傅也能看懂的HOST碰撞的文章,解释清...
MCP安全最佳实践(官方草案)
MCP安全最佳实践[1]目前处于草案状态,目前只介绍了混淆代理人问题。当一个主体(如程序、进程或用户)被赋予特定权限去执行任务时,由于对权限的误解或滥用,导致其以另一个主体的身份执行了未授权的操作。1...
C2隐匿:反代+前置
本公众号提供的资料和信息仅供学习交流,不得用于非法用途;对于因使用本公众号内容而产生的任何直接或间接损失,本公众号不承担任何责任;本公众号尊重他人的知识产权,如有侵犯您的合法权益,请及时联系我们,我们...
网络代理技术黑灰产化的取证要点漫谈
一、网络代理技术的多面图景在互联网的复杂生态中,网络代理技术如同一个双面镜,既映照着合法应用的便利之光,也折射出黑灰产滥用的阴暗面。代理服务器作为客户端与目标服务器之间的中间枢纽,其核心功能是中转网络...
红队技巧-跳板机出网利用
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【工具分享】socks5代理搭建测试
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01工具介绍SOCKS5代理是一种网络代理协议,主要用于在用户和...
隐匿与追踪:网络代理技术黑灰产化的取证要点
点击上方「蓝字」,关注我们网络代理(Proxy),又称代理服务器,是一种位于客户端和目标服务器之间的中间服务器。它可以接收客户端的请求,然后代表客户端与目标服务器进行通信,最后将目标服务器的响应返回给...
打靶日记 skytower
一、探测靶机IP(进行信息收集)arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.12 -Anikto -h http://192.168.10.12dirb ht...