工具介绍 @重庆九宫格安全团队 开源分享的一个基于frp-0.58.1魔改二开,随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取域前置防止溯源、源码替换/编译交叉等。 魔改功...
Shadowsocks Redirect Attack
最近复现了一个比较老的洞,因为涉及到密码学相关的攻击,刚好前段时间也在学习通讯协议相关的知识,于是就比较感兴趣。 先总体概括一下,漏洞成因是因为 Shadowsocks 的作者默认使用了一个不合适的密...
reGeorg 二改 - HTTP代理建立socks隧道
通过部署HTTP代理转到内部网络、创建一个与HTTP代理通信的socks服务器。这个工具来自的reGeorg二改支持平衡服务器可定制的轮询间隔,有助于降低检测率自动断开服务器关闭的连接模块化和...
内网穿透学习-10-Stowaway工具
本文章仅供学习交流使用,文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担。请尊重原创,可以相互学习,虽说是记录生活,但也反感被人拿...
使用 SSH 服务打破网络边界
部门近期接到一个项目, 需要在受限内网部署一套自研的系统, 受一些客观条件限制, 遂利用 SSH 搭建了一套网络隧道, 直连目标机器, 提高了服务的部署效率. 本文梳理了利用 SSH 建立网络隧道的全...
在攻防演练中遇到的一个有马蜂的蜜罐
本文包含广告,感谢您的谅解. 在攻防演练中遇到的一个“有马蜂的蜜罐” 有趣的结论,请一路看到文章结尾 在前几天的攻防演练中,我跟队友的气氛氛围都很好,有说有笑,恐怕也是全场话最多、笑最多的队伍了。 也...
Proxifier使用Chain实现多级代理
前言 在红队工作遇到内网环境需要实现多级代理时,各段之间代理流量转发很多工具的命令十分复杂,在使用Proxifier中发现可以使用Chain来配合socks进行多级代理; Gost配合Proxifi...
红队活动为 Cobalt Strike 创建反射 DLL
在我的安全评估过程中,我经常依赖用 Python、C#、Go 或 C/C++ 开发的工具。开源工具通常用于生成 PE 文件,而这在红队参与中并不适用,因为我们更愿意避免在磁盘上上传和执行...
黑客(红队)攻防中Webshell不出网时reGeorg和Pystinger的使用
前言: 最近开学几周后着实是有点忙,所以就鸽6438815737763254了很久的文章,还请大家见谅.. reGeorg+Proxifier: 在实战情况下有时会遇到外网Getshell准备...
hideNsneak:一款功能强大的渗透测试基础设施管理工具
hideNsneak是一款功能强大的渗透测试基础设施管理工具,该工具可以帮助广大研究人员可以轻松部署和管理各种云服务接口,并辅助渗透测试人员管理渗透测试基础设施,其中包括虚拟机、域前置、Cobalt ...
多级代理隧道建立
想第一时间看到我们的大图推送吗?赶紧把我们设为星标吧!这样您就不会错过任何精彩内容啦!感谢您的支持!🌟免责声明 文章所涉及内容,仅供安全研究教学使用,由于传播、利用本文所提供的信息而造成的...
Linux通过systemctl启动openvpn客户端
-->进入正题啦 Linux通过systemctl启动openvpn客户端 openvpn配置前置代理 socks代理 http代理 通常在Linux上启动openvpn是通过命令行的形式。 o...
15