当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

news 2026/2/8 7:25:43

红队内网攻防渗透

  • 1. 内网隧道技术
    • 1.1 学隧道前先搞清楚的知识
    • 1.2 常用的隧道技术
    • 1.3 判断协议出网的命令
    • 1.4 C2上线-开防火墙入站只80&出站只放ICMP
      • 1.4.1 icmp隧道上线CS后门
      • 1.4.1 icmp隧道上线MSF后门
    • 1.5 C2上线-开防火墙入站只80&出站只放DNS
      • 1.5.1 DNS隧道上线CS后门
      • 1.5.2 DNS隧道上线MSF后门
    • 1.6 C2上线-SMB-开防火墙入站只445：
      • 1.6.1 SMB隧道上线CS后门
    • 1.7 后渗透的穿透问题
      • 1.7.1 Pingtunel配合iox代理Sock s内网穿透
      • 1.7.2 dnscat2（DNS）配合上线

1. 内网隧道技术

#知识点：

1、基石框架篇-单域架构-权限控制-用户和网络
2、基石框架篇-单域架构-环境搭建-准备和加入
3、基石框架篇-单域架构-信息收集-手工和工具

1、基石框架篇-父域子域架构-权限控制-用户和网络
2、基石框架篇-父域子域架构-环境搭建-准备

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

红队内网攻防渗透 1. 内网隧道技术1.1 学隧道前先搞清楚的知识1.2 常用的隧道技术1.3 判断协议出网的命令1.4 C2上线-开防火墙入站只80&出站只放ICMP1.4.1 icmp隧道上线CS后门1.4.1 icmp隧道上线MSF后门1.5 C2上线-开防火墙入站只80&出站只放DNS1.5.1 DNS隧道上线CS后门…...

编程日记 2024/6/21 17:08:12

【Autoware】Autoware.universe安装过程与问题记录

😏★,:.☆(￣▽￣)/$:.★ 😏 这篇文章主要介绍Autoware.universe安装过程与问题记录。 无专精则不能成，无涉猎则不能通。——梁启超 欢迎来到我的博客，一起学习，共同进步。 喜欢的朋友可以关注一下…...

编程日记 2024/6/21 17:06:09

JavaScript的学习之旅之基本数据类型

目录 一、字面量（常量）和变量 二、标识符 三、数据类型 1.String类型 2.Number类型 四、布尔值类型 五、Null和Undefined类型 一、字面量（常量）和变量 字面量：不可变的数据，一般位于等式的右边 变量&…...

编程日记 2024/6/21 17:05:08

oracle开放某些视图给特定用户，查询报视图不存在问题

以sysdba身份登录到Oracle数据库。 创建新用户。例如，创建一个名为new_user的用户，密码为password： CREATE USER new_user IDENTIFIED BY password;为新用户分配表空间和临时表空间。例如，将表空间users和临时表空间temp分配给新…...

编程日记 2024/6/21 17:04:07

es 更新索引mapping和setting

1.关闭索引 curl -X POST "localhost:9200/your_index_name/_close"2.修改setting 配置 无法更新一些默认数据,按照需求构建，我这边是构建增加了分词器 "settings": {"index": {"creation_date": "1718850346547…...

编程日记 2024/6/21 17:00:02

广告联盟流量变现app开发

广告联盟流量变现App的开发是一个涉及多个方面的综合性项目。以下是一个简要的开发流程和相关考虑因素： 市场分析与定位： 首先，需要对目标用户群体进行深入研究，了解他们的需求和偏好1。分析当前市场上的竞争对手和流行的广告模式…...

编程日记 2024/6/21 16:55:58

【Python高级编程】pickle`文件处理：序列化与反序列化

使用pickle模块可以在Python中方便地序列化和反序列化Python对象。以下是一个例子，展示了如何处理pickle文件，包括如何保存数据到pickle文件和从pickle文件加载数据。假设我们有一些数据需要保存并在之后加载。 示例代码 保存数据到 pickle 文件 impo…...

编程日记 2024/6/21 16:54:57

如何在 Linux 上安装 Docker Desktop

如何在 Linux 上安装 Docker Desktop Docker 是一个用于开发、部署和运行应用程序的开放平台。Docker Desktop 是 Docker 在 macOS 和 Windows 上的官方客户端，现在也支持 Linux 系统。本文将详细介绍如何在 Linux 上安装 Docker Desktop。 系统要求 在开始安装之…...

编程日记 2024/6/21 16:53:56

勒索病毒猖狂，请提前做好安全防护，德迅卫士保护你的安全

随着互联网的飞速发展，网络安全问题日益凸显。其中，勒索病毒作为一种极具危害性的网络安全威胁，已经引起了广泛关注。为了帮助大家更好地预防和应对勒索病毒攻击，我们特地为您精心准备了这份超实用的勒索病毒自救预防指南。让我们…...

编程日记 2024/6/21 16:52:54

Pycharm怎么默认终端连接远程服务器

因为经常需要从宿舍到学校内通勤，期间所有连接都会中断，所以每次开SSH特别麻烦，每次终端自动切换到本地： 每次都得点一下Start SSH Session 想要默认终端连接远程服务器，需要点File->Setting->Tools->SSH T…...

编程日记 2024/6/21 16:51:52

CTFHUB-SSRF-端口扫描

已经提示我们需要扫描8000~9000的端口 ?urlhttp://127.0.0.1:8000/flag.php 访问用burp抓包爆破 通过Burp扫描8000-9000端口开放的web服务，发现8718开放web服务...

编程日记 2024/6/21 16:50:51

日期工具类：获取 当前周 | 上一周 | 下一周 的第一天（周一）和最后一天（周天）

问题背景 获取 当前周 | 上一周 | 下一周 的第一天（周一）和最后一天（周天）。 例如： 输入：2024-6-21, current 输出：{"firstDay": "2024-6-17","lastDay": "2024-6-23"}输入：2024-6-21, last 输出：{"firstDay": …...

编程日记 2024/6/21 16:48:49

大数据学习-Hadoop

介绍 是 Apache 的顶级开源项目，一个分布式框架，主要功能： 分布式大数据存储——HDFS 组件分布式大数据计算——MapReduce 组件分布式资源调度——YARN 组件 可以通过它来构建集群，完成大数据的存储和计算 学习起来相对简单&…...

编程日记 2024/6/21 16:47:48

visualbox搭建linux环境双网卡配置

文章目录 1. 双网卡模式简介2. 网络模式配置2.1 virtualBox说明2.2 host-only网络模式配置2.3 NAT网络模式配置 3. 虚拟主机网络设置3.1 网卡一设置3.2 网卡二设置 4. 网卡配置5. ssh访问 本篇的目的是为了搭建本地的linux测试环境用。 1. 双网卡模式简介 双网卡网络模式简介 …...

编程日记 2024/6/21 16:45:45

一分钟了解Galaxybase银河图数据库先锋版升级功能！

Galaxybase 银河图数据库是一款创邻科技自主研发的商用图数据库，具有高性能、高可用、企业级安全等特性，支持大规模数据查询实时返回，快速挖掘关联关系，发现深层商业洞见，可广泛应用于金融、能源、电信、政企等行业中的…...

编程日记 2024/6/21 16:44:44

C++并发之协程实例(二)(计算斐波那契序列)

目录 1 协程2 实例-计算斐波那契序列2.1 斐波那契序列2.2 代码 3 运行 1 协程 协程(Coroutines)是一个可以挂起执行以便稍后恢复的函数。协程是无堆栈的：它们通过返回到调用方来暂停执行，并且恢复执行所需的数据与堆栈分开存储。这允许异步执行的顺序代码…...

编程日记 2024/6/21 16:42:40

云邮件推送服务如何配置？有哪些优势特点？

云邮件推送的性能怎么优化？如何选择邮件推送服务？ 云邮件推送服务是一种基于云计算的邮件发送解决方案，能够帮助企业和个人高效地发送大规模邮件。AokSend将详细介绍如何配置云邮件推送服务，以便你能够充分利用其优势。 云邮件推…...

编程日记 2024/6/21 16:41:39

QT 数值型坐标轴有那些？（QValueAxis）

在Qt中，QValueAxis类用于表示数值型坐标轴，它本身没有直接的子类，但它是从QAbstractAxis这个抽象类继承而来的。QAbstractAxis是定义坐标轴属性和行为的基类，而QValueAxis则在此基础上提供了针对数值数据的具体实现。 Qt的图表模…...

编程日记 2024/6/21 16:39:36

《数字图像处理-OpenCV/Python》第16章：图像的特征描述

《数字图像处理-OpenCV/Python》第16章：图像的特征描述 本书京东 优惠购书链接 https://item.jd.com/14098452.html 本书CSDN 独家连载专栏 https://blog.csdn.net/youcans/category_12418787.html 第16章：图像的特征描述 特征通常是针对图像中的目标或…...

编程日记 2024/6/21 16:38:35

React的服务器端渲染（SSR）和客户端渲染（CSR）有什么区别？

React的服务器端渲染（SSR）和客户端渲染（CSR）是两种不同的页面渲染方式，它们各自有不同的特点和适用场景： 服务器端渲染（SSR） 页面渲染: 页面在服务器上生成，然后将完整的…...

编程日记 2024/6/21 16:36:33

龙虎榜——20250610

上证指数放量收阴线，个股多数下跌，盘中受消息影响大幅波动。 深证指数放量收阴线形成顶分型，指数短线有调整的需求，大概需要一两天。 2025年6月10日龙虎榜行业方向分析 1. 金融科技 代表标的：御银股份、雄帝科技 驱动…...

编程新知 2026/2/7 5:06:52

Spark 之 入门讲解详细版（1）

1、简介 1.1 Spark简介 Spark是加州大学伯克利分校AMP实验室（Algorithms, Machines, and People Lab）开发通用内存并行计算框架。Spark在2013年6月进入Apache成为孵化项目，8个月后成为Apache顶级项目，速度之快足见过人之处&…...

编程新知 2026/2/5 4:17:31

【SpringBoot】100、SpringBoot中使用自定义注解+AOP实现参数自动解密

在实际项目中，用户注册、登录、修改密码等操作，都涉及到参数传输安全问题。所以我们需要在前端对账户、密码等敏感信息加密传输，在后端接收到数据后能自动解密。 1、引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId...

编程新知 2025/11/28 6:00:25

【第二十一章 SDIO接口(SDIO)】

第二十一章 SDIO接口 目录 第二十一章 SDIO接口(SDIO) 1 SDIO 主要功能 2 SDIO 总线拓扑 3 SDIO 功能描述 3.1 SDIO 适配器 3.2 SDIOAHB 接口 4 卡功能描述 4.1 卡识别模式 4.2 卡复位 4.3 操作电压范围确认 4.4 卡识别过程 4.5 写数据块 4.6 读数据块 4.7 数据流…...

编程新知 2026/2/1 13:28:03

Python爬虫（一）：爬虫伪装

一、网站防爬机制概述 在当今互联网环境中&#xff0c;具有一定规模或盈利性质的网站几乎都实施了各种防爬措施。这些措施主要分为两大类&#xff1a; 身份验证机制&#xff1a;直接将未经授权的爬虫阻挡在外反爬技术体系&#xff1a;通过各种技术手段增加爬虫获取数据的难度…...

编程新知 2026/1/30 20:42:46

NFT模式：数字资产确权与链游经济系统构建

NFT模式&#xff1a;数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新&#xff1a;构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议&#xff1a;基于LayerZero协议实现以太坊、Solana等公链资产互通&#xff0c;通过零知…...

编程新知 2026/1/31 23:23:23

鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南

1. 项目概述 本跑酷小游戏基于鸿蒙HarmonyOS 5开发&#xff0c;使用DevEco Studio作为开发工具&#xff0c;采用Java语言实现&#xff0c;包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...

编程新知 2025/12/19 22:56:05

2025季度云服务器排行榜

在全球云服务器市场&#xff0c;各厂商的排名和地位并非一成不变&#xff0c;而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势&#xff0c;对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析&#xff1a; 一、全球“三巨头”…...

编程新知 2026/1/23 3:36:07

JS设计模式(4)：观察者模式

JS设计模式(4):观察者模式 一、引入 在开发中&#xff0c;我们经常会遇到这样的场景&#xff1a;一个对象的状态变化需要自动通知其他对象&#xff0c;比如&#xff1a; 电商平台中&#xff0c;商品库存变化时需要通知所有订阅该商品的用户&#xff1b;新闻网站中&#xff0…...

编程新知 2025/9/1 6:48:07

Linux系统部署KES

1、安装准备 1.版本说明V008R006C009B0014 V008&#xff1a;是version产品的大版本。 R006&#xff1a;是release产品特性版本。 C009&#xff1a;是通用版 B0014&#xff1a;是build开发过程中的构建版本2.硬件要求 #安全版和企业版 内存&#xff1a;1GB 以上 硬盘&#xf…...

编程新知 2026/1/1 12:32:33