安全开发

魔改frp内网隧道

1、前言 在渗透测试中都有流量代理转发的需求,但是现如今的安全设备的流量识别愈加强大,很多开源的工具都会被流量设备所识别,如果不进行特征的去除的话会被流量设备识别并告警,所以本文针对frp工具进行特征...
阅读全文
安全工具

2024_CTFd搭建(下)

花了一中午改来改去,可算是小有成果 下面是简单配置的教程简单配置然后注册信息,比较简单,可以自己看看 如果你不想使用域名,点击Plugins,点击CTFd whale 点击router然后把suffi...
阅读全文
安全文章

内网服务器敌我识别

当内网服务器开放端口后,我们很难区分出哪些是正常的访问,哪些是攻击行为。如果能将端口区分开,通过对方访问的端口,则可以判断哪个是正常访问,哪个是攻击行为。一般攻击者都是批量扫描,在不清楚业务配置的情况...
阅读全文
安全文章

RedTeam工具隐蔽技术(二)

免责声明:本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
阅读全文
安全文章

FRP 反向代理渗透教程

前言之前在一个项目中遇到了一个渗透环境,只能使用工具代理远程访问内网,于是便接触了FRP这款内网穿透工具,通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透,作为个人笔记方...
阅读全文
安全工具

Frp最新版使用指南

在前几期文章中,我们讲到了各种内网穿透的工具。口碑最好的便是Frp这款工具了。因配置简单,并支持设备范围广而为人所熟知。但是自从0.52版本开始支持 TOML、YAML 和 JSON进行配置。原先的i...
阅读全文