FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中，FRP是常用的一款隧道工具。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
前提条件，当然是需要打开被远程的 Win10 系统的远程桌面的访问功能...，然后在目标 win10 主机上，使用自带的openssh 软件运行ssh反向代理命令：
今天要分享的这个项目，可以通过docker上运行一个win11.有点强。作者的github项目地址如下：https://github.com/dockur/windows 目前已经拥有5.6k star
以社工等方法获取到xp主机的shell 通过metasploit会话，使用Windows xp靶机作为跳板，扫描和攻击内部网络主机
右击“此电脑”---> 属性 ---> 远程设置 ---> 将 “不允许远程连接到此计算器” 改为“允许远程连接到此计算器“，然后点击“应用” 和“确定”。
1.可能是加密规则问题 计算机右键-属性-高级系统设置-同时将仅允许使用安全网络验证这个也勾选上
我们的目的是在VMware workstation 上安装Centos 7系统，并配置用远程桌面访问虚拟机。
Linux下简单好用的工具rinetd，实现端口映射/转发/重定向 官网地址http://www.boutell.com/rinetd
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
趁nmap还在工作的时候，简单浏览了下网站的功能，伪静态，整个网站也没有什么动态功能
今天我们来说一个Kali中的工具，在Information Gathering下面
◆ 一、概述 我们知道，我们日常通过vnc来远程管理linux图形界面，今天分享一工具Xrdp，它是一个开源工具，允许用户通过Windows RDP访问Linux远程桌面。除了Windows RDP之外，xrdp工具还接受来自其他RDP客户端的连接，如FreeRDP，rdesktop和NeutrinoRDP。 实验环境说明： Linux操作系统：centos7.9 Windows客户端操作系统：win10 xrdp软件版本：xrdp-0.9.19-1.el7.x86_64 ◆ 二、安装过程 1、安装GN
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。我们接下来以大名鼎鼎的永恒之蓝MS17_010漏洞为切入点，讲解MSF框架的使用。
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。但是远程桌面的利用不仅如此，本节我们便来初步汇总一下远程桌面在内网渗透中的各种利用姿势。
今天给大家分享一下如何使用ipv6进行远程桌面3389端口登录，具体的教程，如下所示。
use exploit/windows/local/ms18_8120_win32k_privesc
基本原理介绍： windows中的远程登录服务默认侦听在ipv4的3389端口, 我们只需要打开一个ipv6的端口开始侦听，并把数据转发给ipv4的3389端口即可这也就是命令netsh interface portproxy 的意义
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
端口转发，这个功能在平时的开发中用到的还是比较多的，记录下 Windows 如何使用自带的软件实现端口转发。
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
也可以通过reg配置文件的方式启动：regedit /s startrdp.reg
假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办？
开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对Windows Server 2003 R2可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。
为保证集群高可用，Zookeeper 集群的节点数最好是奇数，最少有三个节点，所以这里搭建一个三个节点的集群。
https://blog.csdn.net/weixin_44991517/article/details/90718228
CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。
zhaoolee 最近热衷于和海外热心老哥们交换硬盘中的单机游戏资源（BT下载），家中有Windows台式机， 适合长时间挂机下载BT资源，zhaoolee希望能随时连接到Windows台式机新增下载任务，安装体积超大的主机游戏。
需要简单了解本机信息，包括操作系统、权限、内网ip地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量统一安装的。
Tips: 安装完成后即可使用Windows远程桌面工具登录Ubuntu, 非常注意并不需要在家目录中创建.xsession的文件并输入xfce4-session等命令信息(坑);
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
DOS查找Windwos远程桌面端口 方法一 查看是否开启了远程桌面服务： net start | findstr "Terminal Services" 如果Windows打开了远程桌面，可以先查看
在某些情况下，有时需要有可能查看客户的用户屏幕以制作一些经过验证的屏幕截图或访问一个打开的 GUI 应用程序窗口，其中包含横向移动的秘密，同时合法用户通过 RDP 与您连接不想把他们踢出会议。
如果您改过了3389端口,您需要另外加上您自己的端口.如果您的服务器需要允许被ping,请您在例外旁边点高级,点设置ICMP,再点允许传入回显请求,确定后就会支持ping了.
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
对于远程桌面连接Linux，大家可能会第一时间想到使用VNC,，远程桌面Windows，大家第一时间会想到使用Windows自带的远程桌面。那么有没有办法，使得在Linux中可以远程Windows，在Windows中远程桌面Linux？今天就跟大家一起探讨一下Linux与Windows相互远程。以CentOS6.6为例，步骤如下所示：
本地执行建立隧道，通过远端端口访问本机 vim /etc/ssh/sshd_config
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
