当内网服务器开放端口后，我们很难区分出哪些是正常的访问，哪些是攻击行为。如果能将端口区分开，通过对方访问的端口，则可以判断哪个是正常访问，哪个是攻击行为。一般攻击者都是批量扫描，在不清楚业务配置的情况...
03月25日15 views评论frp
攻击行为
内网服务器敌我识别
03月25日15 views评论frp
攻击行为
03月25日15 views评论frp
攻击行为
frp 版本更新
frp 自 v0.52.0 版本开始不再支持 ini 配置文件，开始使用 toml 作为默认配置文件。TOML（Tom's Obvious, Minimal Language）是一种轻量级的配置文件格...
03月16日20 views评论frp
示例
Frp最新版使用指南
在前几期文章中，我们讲到了各种内网穿透的工具。口碑最好的便是Frp这款工具了。因配置简单，并支持设备范围广而为人所熟知。但是自从0.52版本开始支持 TOML、YAML 和 JSON进行配置。原先的i...
02月21日96 views评论frp
身份验证
【渗透测试】春秋云镜-3-Brute4road靶场探索
补充上篇文章遗漏知识点：上篇文章中，对Tsclient靶机的渗透测试中的一些细节，没有讲的很清楚，着重讲了CS中转上线不出网主机等等，但是还是遗漏了一些细节，下面进行补充，可能更有助于一些师傅们理解其...
02月14日113 views评论redis
渗透测试
内网渗透--轻松玩转多级代理
前言：本文利用靶场来简单介绍一下如何利用frp，stowaway搭建多级代理。搭建多级代理有助于我们在实战中去发现更多的资产以及有价值的机器，也是内网渗透中必会的技巧。 01 利用...
02月12日115 views评论frpc
代理
九维团队-红队（突破）| 红队常用内网穿透工具-FRP介绍
一、frp介绍 frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。 frp项目官网： https://github.com/fate...
02月10日33 views评论frp
端口
神器！实现内网穿透的几款工具
原文：https://v0w.top/2020/08/11/IntranetProxy/转自 运维前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1. np...
02月09日10 views评论ini
内网穿透
红队-四层网络下的域渗透攻防
环境搭建:如图结构所示,攻击者和web1服务器模拟互联网处,web1为双网卡,.31为互联网,其.52通向二层网络,web2通向3层网络.98,剩下主机通向4层网络.93外网打点:通过Kscan扫描w...
02月05日48 views评论msf
redis
【知识整理】基于FRP+proxychain4的代理
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守中华人民共和国法律法规。0X01 简介FRP 是一种快速反向代理，允许您将位于 NAT 或防火墙后面的本地服务...
01月28日72 views评论chain
frp
frp-wss-腾讯网关api
1. 添加网关打开链接：https://console.cloud.tencent.com/apigateway/service?rid=4 1.1 新建服务录入 服务名（任意名字即可），实例类型选择...
01月08日23 views评论frp
ini
使用frps和frpc进行内网穿透
内网穿透的作用简单来说就是跨网段访问另一个局域网中的一台主机。 如上图，假设我们想要通过主机A访问主机C，但是主机A和主机C绑定的都是私有ip地址，所以它们之间是无法直接进行通信的。要想使得A和C能够...
12月23日101 views评论frp
ini
内网渗透-多级代理
在一次HW中，遇到一个需要通过多级代理访问核心网的问题，学习顺便记录一下。图1-1 网络草图在打点和内网横向时，整理了如上资料，图1-1通过WEB服务的RCE获取到边界网访问权限。做frp代理进入边界...
06月27日59 views评论服务器
端口
6