当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/139756590 2024/10/23 5:02:22

红队内网攻防渗透

  • 1. 内网隧道技术
    • 1.1 学隧道前先搞清楚的知识
    • 1.2 常用的隧道技术
    • 1.3 判断协议出网的命令
    • 1.4 C2上线-开防火墙入站只80&出站只放ICMP
      • 1.4.1 icmp隧道上线CS后门
      • 1.4.1 icmp隧道上线MSF后门
    • 1.5 C2上线-开防火墙入站只80&出站只放DNS
      • 1.5.1 DNS隧道上线CS后门
      • 1.5.2 DNS隧道上线MSF后门
    • 1.6 C2上线-SMB-开防火墙入站只445：
      • 1.6.1 SMB隧道上线CS后门
    • 1.7 后渗透的穿透问题
      • 1.7.1 Pingtunel配合iox代理Sock s内网穿透
      • 1.7.2 dnscat2（DNS）配合上线

1. 内网隧道技术

#知识点：

1、基石框架篇-单域架构-权限控制-用户和网络
2、基石框架篇-单域架构-环境搭建-准备和加入
3、基石框架篇-单域架构-信息收集-手工和工具

1、基石框架篇-父域子域架构-权限控制-用户和网络
2、基石框架篇-父域子域架构-环境搭建-准备

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

红队内网攻防渗透 1. 内网隧道技术1.1 学隧道前先搞清楚的知识1.2 常用的隧道技术1.3 判断协议出网的命令1.4 C2上线-开防火墙入站只80&出站只放ICMP1.4.1 icmp隧道上线CS后门1.4.1 icmp隧道上线MSF后门1.5 C2上线-开防火墙入站只80&出站只放DNS1.5.1 DNS隧道上线CS后门…...

编程日记 2024/6/21 17:08:12

【Autoware】Autoware.universe安装过程与问题记录

😏★,:.☆(￣▽￣)/$:.★ 😏 这篇文章主要介绍Autoware.universe安装过程与问题记录。 无专精则不能成，无涉猎则不能通。——梁启超 欢迎来到我的博客，一起学习，共同进步。 喜欢的朋友可以关注一下…...

编程日记 2024/6/21 17:06:09

JavaScript的学习之旅之基本数据类型

目录 一、字面量（常量）和变量 二、标识符 三、数据类型 1.String类型 2.Number类型 四、布尔值类型 五、Null和Undefined类型 一、字面量（常量）和变量 字面量：不可变的数据，一般位于等式的右边 变量&…...

编程日记 2024/6/21 17:05:08

oracle开放某些视图给特定用户，查询报视图不存在问题

以sysdba身份登录到Oracle数据库。 创建新用户。例如，创建一个名为new_user的用户，密码为password： CREATE USER new_user IDENTIFIED BY password;为新用户分配表空间和临时表空间。例如，将表空间users和临时表空间temp分配给新…...

编程日记 2024/6/21 17:04:07

es 更新索引mapping和setting

1.关闭索引 curl -X POST "localhost:9200/your_index_name/_close"2.修改setting 配置 无法更新一些默认数据,按照需求构建，我这边是构建增加了分词器 "settings": {"index": {"creation_date": "1718850346547…...

编程日记 2024/6/21 17:00:02

广告联盟流量变现app开发

广告联盟流量变现App的开发是一个涉及多个方面的综合性项目。以下是一个简要的开发流程和相关考虑因素： 市场分析与定位： 首先，需要对目标用户群体进行深入研究，了解他们的需求和偏好1。分析当前市场上的竞争对手和流行的广告模式…...

编程日记 2024/6/21 16:55:58

【Python高级编程】pickle`文件处理：序列化与反序列化

使用pickle模块可以在Python中方便地序列化和反序列化Python对象。以下是一个例子，展示了如何处理pickle文件，包括如何保存数据到pickle文件和从pickle文件加载数据。假设我们有一些数据需要保存并在之后加载。 示例代码 保存数据到 pickle 文件 impo…...

编程日记 2024/6/21 16:54:57

如何在 Linux 上安装 Docker Desktop

如何在 Linux 上安装 Docker Desktop Docker 是一个用于开发、部署和运行应用程序的开放平台。Docker Desktop 是 Docker 在 macOS 和 Windows 上的官方客户端，现在也支持 Linux 系统。本文将详细介绍如何在 Linux 上安装 Docker Desktop。 系统要求 在开始安装之…...

编程日记 2024/6/21 16:53:56

勒索病毒猖狂，请提前做好安全防护，德迅卫士保护你的安全

随着互联网的飞速发展，网络安全问题日益凸显。其中，勒索病毒作为一种极具危害性的网络安全威胁，已经引起了广泛关注。为了帮助大家更好地预防和应对勒索病毒攻击，我们特地为您精心准备了这份超实用的勒索病毒自救预防指南。让我们…...

编程日记 2024/6/21 16:52:54

Pycharm怎么默认终端连接远程服务器

因为经常需要从宿舍到学校内通勤，期间所有连接都会中断，所以每次开SSH特别麻烦，每次终端自动切换到本地： 每次都得点一下Start SSH Session 想要默认终端连接远程服务器，需要点File->Setting->Tools->SSH T…...

编程日记 2024/6/21 16:51:52

CTFHUB-SSRF-端口扫描

已经提示我们需要扫描8000~9000的端口 ?urlhttp://127.0.0.1:8000/flag.php 访问用burp抓包爆破 通过Burp扫描8000-9000端口开放的web服务，发现8718开放web服务...

编程日记 2024/6/21 16:50:51

日期工具类：获取 当前周 | 上一周 | 下一周 的第一天（周一）和最后一天（周天）

问题背景 获取 当前周 | 上一周 | 下一周 的第一天（周一）和最后一天（周天）。 例如： 输入：2024-6-21, current 输出：{"firstDay": "2024-6-17","lastDay": "2024-6-23"}输入：2024-6-21, last 输出：{"firstDay": …...

编程日记 2024/6/21 16:48:49

大数据学习-Hadoop

介绍 是 Apache 的顶级开源项目，一个分布式框架，主要功能： 分布式大数据存储——HDFS 组件分布式大数据计算——MapReduce 组件分布式资源调度——YARN 组件 可以通过它来构建集群，完成大数据的存储和计算 学习起来相对简单&…...

编程日记 2024/6/21 16:47:48

visualbox搭建linux环境双网卡配置

文章目录 1. 双网卡模式简介2. 网络模式配置2.1 virtualBox说明2.2 host-only网络模式配置2.3 NAT网络模式配置 3. 虚拟主机网络设置3.1 网卡一设置3.2 网卡二设置 4. 网卡配置5. ssh访问 本篇的目的是为了搭建本地的linux测试环境用。 1. 双网卡模式简介 双网卡网络模式简介 …...

编程日记 2024/6/21 16:45:45

一分钟了解Galaxybase银河图数据库先锋版升级功能！

Galaxybase 银河图数据库是一款创邻科技自主研发的商用图数据库，具有高性能、高可用、企业级安全等特性，支持大规模数据查询实时返回，快速挖掘关联关系，发现深层商业洞见，可广泛应用于金融、能源、电信、政企等行业中的…...

编程日记 2024/6/21 16:44:44

C++并发之协程实例(二)(计算斐波那契序列)

目录 1 协程2 实例-计算斐波那契序列2.1 斐波那契序列2.2 代码 3 运行 1 协程 协程(Coroutines)是一个可以挂起执行以便稍后恢复的函数。协程是无堆栈的：它们通过返回到调用方来暂停执行，并且恢复执行所需的数据与堆栈分开存储。这允许异步执行的顺序代码…...

编程日记 2024/6/21 16:42:40

云邮件推送服务如何配置？有哪些优势特点？

云邮件推送的性能怎么优化？如何选择邮件推送服务？ 云邮件推送服务是一种基于云计算的邮件发送解决方案，能够帮助企业和个人高效地发送大规模邮件。AokSend将详细介绍如何配置云邮件推送服务，以便你能够充分利用其优势。 云邮件推…...

编程日记 2024/6/21 16:41:39

QT 数值型坐标轴有那些？（QValueAxis）

在Qt中，QValueAxis类用于表示数值型坐标轴，它本身没有直接的子类，但它是从QAbstractAxis这个抽象类继承而来的。QAbstractAxis是定义坐标轴属性和行为的基类，而QValueAxis则在此基础上提供了针对数值数据的具体实现。 Qt的图表模…...

编程日记 2024/6/21 16:39:36

《数字图像处理-OpenCV/Python》第16章：图像的特征描述

《数字图像处理-OpenCV/Python》第16章：图像的特征描述 本书京东 优惠购书链接 https://item.jd.com/14098452.html 本书CSDN 独家连载专栏 https://blog.csdn.net/youcans/category_12418787.html 第16章：图像的特征描述 特征通常是针对图像中的目标或…...

编程日记 2024/6/21 16:38:35

React的服务器端渲染（SSR）和客户端渲染（CSR）有什么区别？

React的服务器端渲染（SSR）和客户端渲染（CSR）是两种不同的页面渲染方式，它们各自有不同的特点和适用场景： 服务器端渲染（SSR） 页面渲染: 页面在服务器上生成，然后将完整的…...

编程日记 2024/6/21 16:36:33

安全生产第一位，靠谱的漏油监测系统有哪些？

漏油监测系统，一般是由漏油绳、漏油控制器、监控云平台组成，用于实时检测油库、油罐、加油站、输油管道、油类化工厂等场所是否发生漏油事故。在这些地方一旦发生漏油，就极可能引发爆炸，损害到人员及财产安全。而一套靠谱的漏油监…...

编程日记 2024/6/21 16:35:31

基于C#、Visual Studio 2017以及.NET Framework 4.5的Log4Net使用教程

在使用Log4Net记录日志时，以下是一个基于C#、Visual Studio 2017以及.NET Framework 4.5的详细步骤教程。这个教程适合初学者，会从添加Log4Net库、配置日志、编写日志记录代码等方面进行说明。 步骤1：安装Log4Net 通过NuGet安装 打开您的Vi…...

编程日记 2024/6/21 16:33:27

C# —— 构造函数

什么是构造函数 构造函数: 一般在函数为类的属性初始值的作用，构造函数的名称类名 在类里面定义构造函数 方法名和类名同名 不能带返回值类型 void/非void 不能有 // 创建一个构造函数 class People {public string Name { get; set; }public int Age { get; set;…...

编程日记 2024/6/21 16:32:26

HTML5的新属性

pattern：用于指定输入字段的正则表达式模式。在提交表单前，输入将验证是否符合指定的模式。 pattern 属性是 HTML5 中用于表单验证的一个属性，它用于指定一个正则表达式，以验证输入字段中的值是否符合特定的模式。该属性通常与 &l…...

编程日记 2024/6/21 16:31:24

[C语言] 常用排序算法

冒泡排序 思路： 从小到大，找到集合中最小的放在最左边，在剩下的集合中找到最小的放在最左边以此类推。如何找到最小的？（假定左边第一个数就是最小的，让它依次和它右边的比较，如果右边的比它还小…...

编程日记 2024/6/21 16:30:23

【前端vue3】TypeScrip-interface（接口）和对象类型

对象类型 定义对象需要用到interface（接口），主要用来约束数据的类型满足格式 定义方式如下： interface Person {name: string;age: number; }如对象中与接口中的属性不一致会报错，必须保持一致 例如如下&#xff1a…...

编程日记 2024/6/21 16:28:20

神经网络 torch.nn---nn.RNN()

torch.nn - PyTorch中文文档 (pytorch-cn.readthedocs.io) RNN — PyTorch 2.3 documentation torch.nn---nn.RNN() nn.RNN(input_sizeinput_x,hidden_sizehidden_num,num_layers1,nonlinearitytanh, #默认tanhbiasTrue, #默认是Truebatch_firstFalse,dropout0,bidirection…...

编程日记 2024/6/21 16:27:19

RocketMQ-记一次生产者发送消息存在超时异常

目录 1、背景说明 2、排查 2.1、防火墙 2.2、超时时间设置 2.3、服务器资源检查 2.3.1、内存、CPU等 2.3.2、磁盘空间 ​编辑 2.3.3、检查文件描述符 2.3.4、swap区 3、增加swap空间 3.1、创建目录 3.2、格式化 3.3、启动swap 3.4、查看效果 1、背景说明 在一次…...

编程日记 2024/6/21 16:26:18

ls命令的参数选项

ls命令的参数的作用 可以指定要查看的文件夹（目录）的内容，如果不指定参数，就查看当前工作目录的内容。ls 命令的选项 常用语法：ls [-a -l -h] [linux路径] -a 选项表示 all ，即列出全部内容，包括…...

编程日记 2024/6/21 16:24:15

网络安全：Web 安全 面试题.（文件上传漏洞）

网络安全：Web 安全 面试题.（文件上传漏洞） 网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面： （1）基础知识:包括网络基础知识、操…...

编程日记 2024/6/21 16:23:14

网站怎么做脚注/seo整站怎么优化

我无法想象没有谷歌地图的生活会是什么样子。 我们将它用于所有事情，从寻找到目的地的方向，到搜索附近的餐馆或加油站，再到放大和缩小地图以查看地球上任何位置的街景。 将 Google 地图添加到您的移动应用程序可以为您的用户打开一个全新的世…...

编程日记 2024/10/23 2:45:37

西宁网站设计公司价格/疫情最新消息

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼#includeusing namespace std;class account {public:int id;int money;void balance(){cout<}void deposit(){int n;cout<cin>>n;moneyn;}void draw(){int q;cout<while(1){cin>>q;if(moneycout<else{mon…...

编程日记 2024/10/22 22:01:04

可道网站建设/深圳网站优化哪家好

步骤1&#xff1a;声明表示基本动作方法的模块Taction //声明表示基本动作方法的模块Taction trait TAction { def doAction }步骤2&#xff1a;定义一下加入了前置处理和后置处理的特征TBeforeAfter trait TBeforeAfter extends TAction { abstract override def doAction {/…...

编程日记 2024/10/22 21:12:49

长沙公司网站的建设/北京网络seo

您的“关注”和“点赞”&#xff0c;是信任&#xff0c;是认可&#xff0c;是支持&#xff0c;是动力...... 如意见相佐&#xff0c;可留言。 本人必将竭尽全力试图做到准确和全面&#xff0c;终其一生进行修改补充更新。1 元组概述 元组是由一系列按特定顺序排序的元素组成的序…...

编程日记 2024/10/22 21:05:42

零基础学平面设计怎么学/国内专业seo公司

var msg new SpeechSynthesisUtterance("测试");//msg.rate 4 播放语速//msg.pitch 10 音调高低//msg.text "播放文本"//msg.volume 0.5 播放音量window.speechSynthesis.speak(msg); 对中文支持度比英文还好&#xff0c;你说气人不&#xff1f;...

编程日记 2024/10/22 20:32:00

汕头企业建站模板/企业培训课程设计

CtrlG&#xff1a;跳转到指定的行列 CtrlF4:关闭当前编辑页 CtrlF&#xff1a;当前搜索 Alt回车&#xff1a;导入包,自动修正 CtrlN&#xff1a;查找类 CtrlShiftN&#xff1a;查找文件 CtrlAltL&#xff1a; 格式化代码 CtrlAltO&#xff1a;优化导入的类和包 AltInse…...

编程日记 2024/10/22 18:56:20