首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux内网渗透

测试人员 公网跳板机 内网跳板机1号 内网跳板机2号 目标主机 192.168.100.1公司内网 218.2.135.2虚拟主机具备独立的公网IP 233.33.33.33已Getshell不能从外部直接登陆但可以访问互联网...192.168.100.100内网主机不能访问互联网可以被跳板1号访问 10.10.10.2核心服务器可被跳板机2号访问能够访问核心区域 第一步:登陆公网跳板机 ssh root@218.2.135.2...第四部:登陆到跳板机2号上 ssh oracle@localhost:2222 因为上一步已经将跳板机2号的22端口映射到公网跳板机上去了,这时候可以直接登陆。...(比如,甲方不希望你访问除10.10.10.2之外的任意服务器,那么最后一就做一个本地隐射就可以了) 第六部:在跳板机1号上执行 ssh -f -N -R 7777:218.2.135.2:7777...John破解hash Hashcat 注:windows下可以使用mimikatz 说明:获取linux账号的明文密码作用很大,因为内网环境管理员可能就那么几个,不同服务器所设置的密码也有可能相同,因此可以使用获取的服务器密码去尝试登陆其余开放了

6.7K40
您找到你想要的搜索结果了吗?
是的
没有找到

Tunnel:论如何在内网中自由渗透

一方面,几乎所有的Linux/Unix服务器和网络设备都支持SSH协议。另一方面,SSH是最常用的远程管理协议,网络层面的访问控制协议,往往会为SSH网开一面。...第一步:登陆公网跳板机 ssh root@218.2.135.2 第二步:把218.2.135.2的公钥,添加到跳板机1号的信任列表中。...因为ssh初次登陆一台主机的时候,会询问用户,是否信任该主机。而且,如果同一个ip,其公钥与此前登陆时记录的公钥不必配,是无法登陆的,所以需要进行这个操作。...第四部:登陆到跳板机2号上 ssh oracle@localhost:2222 因为上一步已经将跳板机2号的22端口映射到公网跳板机上去了,这时候可以直接登陆。...(比如,甲方不希望你访问除10.10.10.2之外的任意服务器,那么最后一就做一个本地隐射就可以了) 第六部:在跳板机1号上执行 ssh -f -N -R 7777:218.2.135.2:7777

2K101

【好玩的开源项目】Linux系统之部署经典小游戏

一、小游戏介绍1.1 小游戏简介是一款非常流行的休闲小游戏,其玩法非常简单,玩家只需要通过跳跃来控制一个小人跨越各种障碍物,获得尽可能高的分数。...本次实践旨在完成Jump小游戏开源版项目的部署。...jeven192.168.3.166 centos 7.63.10.0-957.el7.x86_642.2 本次实践介绍1.本次实践环境为个人测试环境,生产环境请谨慎;2.在centos7.6环境下部署经典小游戏...x86_64 Extra Packages for Enterprise Linux...五、试玩经典小游戏游戏玩法如下:游戏开始后,玩家需要使用鼠标点击屏幕任意位置,小黑块开始跳跃,如果跳跃不够远或者太远就会掉落,游戏结束。

64730

GreatSQL登陆Arch Linux之旅

了解Arch Linux Arch Linux是一个轻量、灵活、基于x86-64架构的Linux发行版,遵循K.I.S.S.原则。注重代码正确、优雅和极简主义,期待用户能够愿意去理解系统的操作。...Arch Linux是一个滚动发行版,这意味着: 新的内核和应用程序版本一经发布,就会立即向用户推送 当大多数其它 Linux 发行版还在提供旧的 Linux 内核版本时,Arch Linux会迅速向用户提供最新的内核...如果 Arch Linux仓库中的软件发布了新版本,Arch Linux用户通常会比其他用户先获得新版本 在滚动发行模式下,一切都是新鲜和前沿的。...4.激进的内核更新机制 Arch Linux在更新内核的时候会立即删除旧内核(因为内核也是一个软件包 linux / linux-zen......更多介绍前往Arch Linux社区网站:https://www.archlinuxcn.org/ 安装Arch Linux 安装Arch Linux过程这里就不再详细介绍了,可前往Arch Linux

7510

Linux登陆方式之SSH

公司的服务器登陆操作都是使用堡垒机+SSH的方式进行登陆的,今天准备配置一台机器的SSH访问,所以看了看SSH相关的东西,这里简单总结下。...SSH是一种用于计算机之间加密登陆的网络协议,我们可以认为它是安全的,因为即使它的信息在中途被截获,密码也不会泄露出去。现今使用最广泛的是OpenSSH,它是SSH的一种商业实现。...对称加密类似上图中的描述,客户端发起一个请求,然后通过密钥加密,服务器端接收到相关的密文,然后通过密钥解密,最终得到用户输入的登陆信息。...登陆流程如下: 远程Server收到Client端用户yeyz的登录请求,Server把自己的公钥发给用户。 Client使用这个公钥,将密码进行加密。...根据比较结果,返回客户端登陆结果。

1.7K10
领券