在红蓝对抗里,我们红队要模拟攻击者对蓝队的内网系统进行渗透测试。有时候,蓝队的网络防护做得很严密,我们没办法直接访问他们内网中的目标主机和服务,就像有一堵无形的墙挡在我们面前,这时候就急需一个好用的内...
渗透攻防中常见的20种突破内网不出网技巧
建议将公众号点上星标✨,这样每次公众号更新文章,就会第一时间出现在你的订阅号列表~渗透测试中,突破内网环境是一项极具挑战性的任务,尤其是当目标主机无法直接访问外部网络时。这种情况下,攻击者需要利用各种...
内网渗透之代理、转发、映射
微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们前言在我们日常的内网渗透过程中,都需要用到代理、转发...
利用nftables配置端口转发
在 Linux 中,nftables是一种用于管理防火墙的现代框架,可以实现灵活且高效的网络包过滤和端口转发。以下是使用nftables配置端口转发的基本步骤。示例:将中转机IP(2.2.2.2)的端...
ssh有-J参数指定跳板机
创建: 2024-11-28 11:46https://scz.617.cn/unix/202411281146.txtssh后来新增-J参数,可指定跳板机,相当于内置端口转发。-J可指定多个跳板,用...
端口转发和隧道备忘单(上)
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...
网安原创文章推荐【2024/11/20】
2024-11-20 微信公众号精选安全技术文章总览洞见网安 2024-11-200x1 恶意软件分析-权限维持Relay学安全 2024-11-20 20:00:21本文探讨了恶意软件如何通过修改注...
突破封锁,深入腹地:网络跳板技术全解析
本文阅读大约需要10分钟;在网络攻防的战场上,红队(Red Team)如同尖刀,需要突破层层防御,模拟真实攻击场景,挖掘系统深处的安全隐患。网络跳板技术 (Network Pivoting) 正是红队...
对某端口转发工具的一次分析_
工具名是 rtcp.py ,是2009年知道创宇当时写的一个端口转发工具,工具主要是利用python的socket端口转发,代码的整体编写思路非常值得学习。我一开始是从模块开始分析的,忘记了从运行流程...
加密、跳板、突破!SSH隧道带你掌控远程网络
各位读者好,我是v浪。今天我们来聊一聊SSH隧道技术。作为安全从业者,SSH隧道可以说是我们的"瑞士军刀",它不仅能帮助我们安全地访问远程资源,还能绕过各种网络限制。让我们一起深入了解这个强大而灵活的...
OSCP | 端口转发和SSH隧道
本篇对应教材第18章,主要内容“Linux端口转发”、“SSH隧道”、“Windows端口转发”,记录使用工具和命令 18.2 使用linux工具端口转发 18.2.3 socat端口转发 跳板机上 ...
【渗透工具】全网最详细的端口转发教程
场景介绍最近在真实环境测试和编写靶场实战教程时,总会遇到内网主机无法直接访问,需要通过转发端口、建立代理隧道等方式去访问,以方便后续进一步的横向渗透测试。本文章主要介绍一些端口转发工具的使用。测试场景...