首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux内网渗透

    Linux内网渗透 收集测试网络环境 当我们拿到一台目标内网服务器,或者说肉鸡服务器,首先要做的就是收集信息。而在我看来需要收集的信息中,最重要的之一便是肉鸡的网络环境。...查看系统内核 linux系统上查看内核版本如下: lsb_release –a 一般系统的入侵途径是先提权,而提权可以通过linux内核漏洞进行,因此可以先查看linux内核版本,然后根据内核寻找exp...我们可以想到在windows中,利用lcx转发3389端口,linux下同样可以转发22端口,当然更好用的是转发80端口,达到可以本地访问内网的web服务,从而继续web渗透的套路,扩大攻击面。...内网嗅探   windows下可以使用cain,linux下可以使用msf中的模块。当然一般情况下,最好不要用内网嗅探,因为动静太大,而且可能会影响内网网络。...linux内网安全建议 说了这么多内网渗透的套路,按惯例最后该给出内网安全建设的几点建议了,当然只是个人看法。

    6.8K40

    Linux|反向路径过滤(rp_filter)导致Linux业务不通

    @七禾页话 理论上来说,服务器从任何口收到包之后,可以通过查询路由表后从任何口发出响应信息才对,到这里,如果对Linux很熟悉的人可能想到了问题所在,就是今天的标题反向路径过滤——Reverse Path...目前大部分Linux默认的rp_filter配置是1,所以对于最开始的拓扑图来说,如果Linux服务器里只有一条默认路由从eth2出去,那么服务器收到的所有到30.30.30.1的数据包都会被其丢弃,现象就是服务器不响应任何业务请求...tcpdump如下: #左右滑动 LinuxServer:~ # tcpdump -i any host 30.30.30.1 tcpdump: data link type LINUX_SLL2 tcpdump...: verbose output suppressed, use -v[v]... for full protocol decode listening on any, link-type LINUX_SLL2...(Linux cooked v2), snapshot length 262144 bytes 04:32:29.987277 eth1 In IP 40.40.40.40.49791 > 30.30.30.1

    1.2K20

    Linux内网离线安装Ollama

    0.1.49 版本,后面均以此版本为例说明 在线安装 在线安装地址https://ollama.com/download选择服务器系统,按照步骤完成安装 离线安装 查看服务器CPU的型号 ## 查看Linux...# aarch64|arm64 CPU选择下载ollama-linux-arm 离线下载Linux环境的Ollama安装脚本 保存到/home/Ollama目录 ## 下载地址1,浏览器中打开下面地址.../ollama-linux-amd64 $BINDIR/ollama 运行 install.sh脚本安装 # 执行installl.sh脚本,需要sudo 权限 chmod +x install.sh...在Linux上运行命令journalctl -u ollama,即可查看运行日志。 如何配置本地大模型对局域网提供服务?...在Linux上修改配置文件,并配置环境变量 OLLAMA_HOST 来指定对局域网提供服务的地址,再重启Ollama服务即可。

    5.6K11

    Linux环境搭建frp实现内网穿透

    内网穿透的概念 内网穿透,即 NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。——来自百度百科。...简单来说,就是让互联网(外网)的设备能访问局域网(内网)的设备提供的服务,这里的设备通常是电脑。...内网穿透的应用场景 对开发人员来说,一个典型的应用场景就是针对第三方授权(通常是oauth2.0)和支付回调的开发调试。通过内网穿透工具将第三方SDK的回调地址映射到本机开发环境,从而实现实时调式。..._386.tar.gz —— 适用于Linux 32位系统 frp_0.38.0_linux_amd64.tar.gz —— 适用于Linux 64位系统 frp_0.38.0_linux_arm.tar.gz...—— 适用于Linux 32位嵌入式系统 frp_0.38.0_linux_arm64.tar.gz —— 适用于Linux 64位嵌入式系统 frp_0.38.0_linux_mips.tar.gz

    9.3K21

    安装Docker后内网ip不通?Docker修改Docker0网桥默认ip的方法

    咱们在云服务器上部署Docker,很多情况下都会遇到一种情况:跨网段网络不通。...一个网段是172.16.x.x,另一个网段是172.17.x.x,两个VPC通过对等连接进行联通,如果服务器中安装了 Docker并且没有修改过默认Docker 0网桥默认ip的情况下,该服务器会出现内网地址无法...注意不要修改为跟跨网段同一网段的ip地址,否则还是会不通,这里咱们修改为172.18.x.x网段的地址: {"bip":"172.18.1.9/16"} 如果您之前没有自定义过该文件,可以直接...172.17.0.1的网桥抢占了172.17.x.x的网关,如果此时您刚好有使用172.17.x.x网段的机器,那么所有跨网段的数据包都会默认优先发到docker0的172.17.0.1地址上导致跨网段网络不通

    19K61

    红蓝对抗之Linux内网渗透

    文|腾讯蓝军jumbo 一、前言 上篇内网渗透(附录1)主要讲的是Windows这块,最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”,笔者也在下面进行了相关回复,...除了传统的信息收集、弱口令以外,Linux内网渗透也有很多可玩性。...本文将以蓝军攻击视角,介绍常用的Linux内网渗透的手法,包括提权、隧道、反弹shell、登录态、云安全和工具化,主要让大家了解内网渗透的手法和危害,以攻促防,希望能给安全建设带来帮助。...二、提权 Linux不像Windows有那么多的提权EXP,不会动不动就出现各种烂土豆系列,因此Linux提权常常成为一个难点。本章将介绍一些Linux上的提权手法。...【附录】 附录1 红蓝对抗之windows内网渗透 附录2 pspy: https://github.com/DominicBreuker/pspy 附录3 bash: https://Linux.die.net

    1.8K20
    领券