进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
本文旨在通过一些常用命令的用法示例，让有一定linux基础的开发同学能对系统进行简单配置，也能够上服务器定位或者解决一些简单基础性的问题，做出初步故障排除，或者为运维同学描述故障的表现提供帮助。
实验要求： 1、允许用户radmin使用su命令进行切换，其他用户一律禁止切换身份。 授权用户zhngsan管理所有员工的账号，但禁止其修改root用户的信息。 授权用户lisi能够执行/sbin、/
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
设置https支持，点击Capture HTTPS traffic，如果要在Windows系统进行https抓包，可以点击Trust root certificate，这样的话在Windows系统也可以进行抓包了，并且Windows系统抓包这样也设置完成了， ios端抓包设置相对比较麻烦。
Linux下简单好用的工具rinetd，实现端口映射/转发/重定向 官网地址http://www.boutell.com/rinetd
CS(Client/Server)，基于安装包类型的桌面或手机软件模式，比如常见的QQ、微信、迅雷等等。 优点是 ：基于安装包，性能更高，安全性更高。 缺点是：对于商家来说每个平台都需要开发对应的客户端安装包，比如windows/mac/android/ios上都需要开发对应的安装包；对于平台来说安装过多软件易占用系统资源；对于客户来说需要安装才能使用
在现在这个网络越发便捷的社会，各种网络勒索病毒层出不穷，即使是Google浏览器也是在不断的更新版本修复漏洞。很多人认为只有Windows系统才容易中病毒，若使用Linux系统就不容易中病毒，经常让自己的电脑裸奔运行，既不装杀毒软件，也不开启防火墙。其实Linux下也是存在中病毒的可能的，只是那些病毒几乎是无法像在Windows系统下一样自动运行的，Linux的特性决定了很多时候都需要你给予root权限软件才能运行，这确实使电脑中病毒的几率大大降低了，但是不管你的Linux系统是ubuntu还是其它发行版本，即使你不安装杀毒软件，防火墙也是必须要开启的，可惜我们很多人的电脑都是关闭了防火墙，今天这篇博客主要教大家怎么开启Ubuntu系统的防火墙，避免电脑重要文件遭到窃取。
我们通过收集本机信息可以进一步了解到整个域的操作系统，软件，补丁安装，用户命名规范等等，方便进一步渗透测试。
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
本篇文章简单介绍一下三种 SSH 端口转发的操作，本篇文章创建的日期为 1.16，真正动手写的日期是 2.16，刚好鸽了一个月，笑死。本来想好好写一下的，现在就稍微写一下吧，知识这个东西，一旦你掌握了，就再也无法忘记了。
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
需要简单了解本机信息，包括操作系统、权限、内网ip地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量统一安装的。
这个命令是查看当前连接的设备, 连接到计算机的android设备或者模拟器将会列出显示
LISTENING：表示监听中，这个端口正在开放，可以提供服务 CLOSING：表示关闭的，表示端口人为或者防火墙使其关闭(也许服务被卸载)
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
当我们通过渗透进入内网环境后，面对的是一片未知区域。对当前机器角色判断，对机器所处区域分析。本文分成两个部分。第一部分是常见信息收集思路、第二部分是一些小工具推荐
CI / CD在目前各类互联网企业中已然成为推动软件开发行为的重要基础设施服务。同样的对于测试团队来说更是有着举足轻重的重大意义，无论是测试左移的具象化提现亦或是持续测试的顺利开展，掌握这一技能已是广大软件测试工程师的必修课。分享这一技术笔记也是希望除了自己团队以外的广大测试同学们可以有体系的学习这一技能。
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。
首先给你讲解一下系统漏洞： 系统漏洞是指操作的编写存在一些缺陷或者是错误，而黑客就可以通过这个系统漏洞**计算机。 今天来讲讲系统漏洞的利用。 下载一个啊D网络工具包（这个是国内比较著名的扫描工具，功能齐全），然后记住要用外网，或者给内网做一个映射。 首先先选择IP（我填写的是218.76.40.1至218.76.40.225），然后要填写端口了。 在这里讲解一下端口普及知识 第一种是公认端口：端口号为0——1023。这些通常是绑定着一些服务的。像80端口就分配给了WEB
随着网络的不断扩展以满足日渐增长的业务需求，高效的IP扫描已成为网络管理员确保网络可用性和性能的关键。在大型网络中，扫描通常包括动态IP，多个DNS，DHCP配置和复杂子网的有线和无线设备，包括IP地址管理（IPAM），DHCP管理和DNS管理的高级IP解决方案，会降低网络性能产生的不利影响，比如代价高昂的网络宕机。因此部署有效的IPAM 的高级IP扫描程序至关重要。
最近在学习网络协议,无意间发现了一个可以查看网络封包,调试网络的软件:wireshark
网络通信的三要素： ----------------------------------------------------------------------------- 网络通信的三要素：
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
Meterpreter是Metasploit框架中的一个扩展模块，在攻击成 功以后给我们返回一个控制通道，是metsploit后渗透必不可少的 ，它具有强大的功能，包括socks代理，端口转发，键盘监听等多 个功能，meterpreter可以说是内网渗透测试神器。
Xshell连接不上虚拟机，虚拟机可以与本机互通，这是一个刚使用xshell连接时很容易碰到的问题，在这里介绍下怎么解决这个问题。
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
前边已经介绍过两款抓包工具，应该是够用了，也能够处理在日常工作中遇到的问题了，但是还是有人留言让宏哥要讲解讲解Wireshark这一款抓包工具，说实话宏哥之前也没有用过这款工具，只能边研究边分享。换句话说就是现学现卖，希望大家不要介意，宏哥这里的分享仅供你参考学习，有错误的地方也欢迎你指出。你自己也可以深入的研究一下。
在软件测试面试当中，面试官为了考察应聘者的技术和应变思维能力，通常会问，如果一个网站访问不了，你应该怎么样去排查和定位问题呢？
杨小杰分享一个iptraf工具实现Linux查看实时宽带流量情况 1、安装iptraf： 分为两类，一类为CentOS系统，另为一类为Debian/Ubuntu系统 CentOS系统的安装命令为：yum install iftop -y Debian/Ubuntu系统的安装命令为：apt-get install iftop 2、软件的使用： 首先知道自己服务器的网卡名称（ifconfig命令） -i 设定监测的网卡，如：# iftop -i eth0，其中eth0是服务器的公
Docker的基础是Linux容器（LXC）等技术，（LXC系统提供工具来管理容器，具有先进的网络和存储支持，还有最小容器操作系统模版的广泛选择）。
firewall-cmd --zone=public --add-port=端口号/tcp --permanent
咱们并不能直接使用 Proxifier 进行代理，需要为其先创建一个隧道。就好比咋给两个世界搞一个虫洞，让小飞机可以穿过虫洞到达另外一个世界。常见的 SSH 工具都有构建隧道的功能，我这里以 FinalShell 为例。毫无疑问，第一步先连接上服务器。第二步点击右下角设置 ☞ 然后选择隧道 ☞ 添加隧道。其中隧道名称可以任意填写，类型选择 SOCKS5，监听端口任意，该端口为隧道服务的端口，IP 为隧道的 ip，一般为 127.0.0.1。
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
android create avd –name 名称 –target 平台编号
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
一、 Linux 网络安全模型 1. 防火墙： 工作在主机或者网络边缘，对进出报文使用实现定义的规则进行检测，并且由匹配的规则进行处理的一组硬件或者软件。也可能两者结合。 1） 通常使用的防火墙设备 硬件防火墙：专门的一台防火墙硬件设备，工作在整个网络入口处。 软件防火墙：工作在主机中TCP/IP协议站上面的软件（工作在内核中）。 2） 防火墙工作位置
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
