安全文章

FRP 反向代理渗透教程

前言之前在一个项目中遇到了一个渗透环境,只能使用工具代理远程访问内网,于是便接触了FRP这款内网穿透工具,通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透,作为个人笔记方...
阅读全文
安全工具

Frp最新版使用指南

在前几期文章中,我们讲到了各种内网穿透的工具。口碑最好的便是Frp这款工具了。因配置简单,并支持设备范围广而为人所熟知。但是自从0.52版本开始支持 TOML、YAML 和 JSON进行配置。原先的i...
阅读全文
安全文章

使用Proxifier玩转代理

0# 概述 在日常的渗透过程中,不管是前期的外部打点还是后渗透,代理总是绕不开的话题。在前期的外部打点过程中,扫描和渗透测试会不断受到WAF的拦截,需要不停的更换IP进行扫描和渗透测试;而在后期的后渗...
阅读全文
安全工具

使用frps和frpc进行内网穿透

内网穿透的作用简单来说就是跨网段访问另一个局域网中的一台主机。 如上图,假设我们想要通过主机A访问主机C,但是主机A和主机C绑定的都是私有ip地址,所以它们之间是无法直接进行通信的。要想使得A和C能够...
阅读全文
安全文章

frp内网穿透工具告警分析

一、起因(一)告警信息某日,威胁监测系统发现某互联网IP地址使用frp连接了某信息系统,给出了下面的描述和处置建议:发现frp内网穿透工具,通常该工具用来内网穿透横向渗透,请管理员确认流量。建议在网络...
阅读全文