当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略FRPNPSChiselSocks代理端口映射C2上线

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/139756712 2025/2/6 6:56:08

红队内网攻防渗透

  • 1. 内网隧道技术
    • 1.1 Frp内网穿透C2上线
      • 1.1.1 双网内网穿透C2上线
        • 1.1.1.1 服务端配置
        • 1.1.1.2 客户端配置
      • 1.1.2 内网穿透信息收集
        • 1.1.2.1、建立Socks节点（入站没限制采用）
        • 1.1.2.2 主动转发数据（出站没限制采用）
    • 1.2 Nps内网穿透工具
      • 1.2.1 NPS内网穿透C2上线
      • 1.2.2 内网穿透信息收集
        • 1.2.2.1 NPS内网Socks穿透信息收集
        • 1.2.2.2 主动转发数据（出站没限制采用）
    • 1.4 Chisel
      • 1.4.1 内网穿透C2上线
      • 1.4.2 内网穿透信息收集
        • 1.4.2.1 建立Socks节点（入站没限制采用）
        • 1.4.2.2 主动转发数据（出站没限制采用）

1. 内网隧道技术

#知识点：

1、基石框架篇-单域架构-权限控制-用户和网络
2、基石框架篇-单域架构-环境搭建-准备和加入
3、基石框架篇-单域架构-信息收集-手工和工具

1、基石框架篇-父域子域架构-权限控制-用户和网络
2、基石框架篇-父域子域架构-环境搭建-准备

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇防火墙组策略FRPNPSChiselSocks代理端口映射C2上线

红队内网攻防渗透 1. 内网隧道技术1.1 Frp内网穿透C2上线1.1.1 双网内网穿透C2上线1.1.1.1 服务端配置1.1.1.2 客户端配置1.1.2 内网穿透信息收集1.1.2.1、建立Socks节点（入站没限制采用）1.1.2.2 主动转发数据（出站没限制采用）1.2 Nps内网穿透工具1.2.1 NPS内网穿透C2上线1…...

编程日记 2024/6/23 4:01:18

qt+halcon实战

注意建QT工程项目用的是MSVC，如果选成MinGW,则会报错 INCLUDEPATH $$PWD/include INCLUDEPATH $$PWD/include/halconcppLIBS $$PWD/lib/x64-win64/halconcpp.lib LIBS $$PWD/lib/x64-win64/halcon.lib#include "halconcpp/HalconCpp.h" #include &quo…...

编程日记 2024/6/23 4:00:17

Java_POJO

概念 POJO即简单的Java对象，区别于JavaBean JavaBean：特殊的Java类，容易被重用或插入到其他应用程序中去，通过封装属性和方法成为具有某种功能或者处理某个业务的对象 这个类必须有public的无参构造器所有属性都是private的所有属…...

编程日记 2024/6/23 3:59:16

24年安克创新社招入职自适应能力cata测评真题分享北森测评高频题库

第一部分：安克创新自适应能力cata测评 感谢您关注安克创新社会招聘，期待与您一起弘扬中国智造之美。 为对您做出全面的评估，现诚邀您参加我们的在线测评。 测评名称：社招-安克创新自适应能力cata测评 第二部分：安克…...

编程日记 2024/6/23 3:57:13

OpenCV中的圆形标靶检测——findCirclesGrid()（三）

前面说到cv::findCirclesGrid2()内部先使用SimpleBlobDetector进行圆斑检测，然后使用CirclesGridClusterFinder算法类执行基于层次聚类的标靶检测。如下图所示，由于噪声的影响，SimpleBlobDetector检出的标靶可能包含噪声。 而CirclesGridClusterFinder算法类会执行基…...

编程日记 2024/6/23 3:54:08

C++拷贝构造函数、运算符重载函数、赋值运算符重载函数、前置++和后置++重载等的介绍

文章目录 前言一、拷贝构造函数1. 概念2. 特征3. 编译器生成默认拷贝构造函数4. 拷贝构造函数典型使用场景 二、运算符重载函数三、赋值运算符重载函数1. 赋值运算符重载格式2. 赋值运算符只能重载成类的成员函数不能重载成全局函数3.编译器生成一个默认赋值运算符重载4. 运算符…...

编程日记 2024/6/23 3:52:06

视频智能分析平台智能边缘分析一体机视频监控业务平台区域人数不足检测算法

智能边缘分析一体机区域人数不足检测算法是一种集成了先进图像处理、目标检测、跟踪和计数等功能的算法，专门用于实时监测和统计指定区域内的人数，并在人数不足时发出警报。以下是对该算法的详细介绍： 一、算法概述 智能边缘分析一体机区域…...

编程日记 2024/6/23 3:51:05

揭秘MMAdapt：如何利用AI跨领域战胜新兴健康谣言？

MMAdapt: A Knowledge-Guided Multi-Source Multi-Class Domain Adaptive Framework for Early Health Misinformation Detection 论文地址： MMAdapt: A Knowledge-guided Multi-source Multi-class Domain Adaptive Framework for Early Health Misinformation Detection …...

编程日记 2024/6/23 3:50:03

【云手机】数据安全如何保障？

安全办公，信息安全，这是企业使用云手机的初衷和目的，云手机在数据保密，远程办公等功能上有巨大的优势，也为企业提供了支持 首先就是云手机能够实现数据的集中管理和加密存储。所有办公相关的数据都存储在云端的安全服务…...

编程日记 2024/6/23 3:49:02

【算法专题--链表】删除排序链表中的重复元素 -- 高频面试题（图文详解，小白一看就懂！！）

目录 一、前言 二、题目描述 三、解题方法 ⭐双指针 四、总结与提炼 五、共勉 一、前言 删除排序链表中的重复元素这道题，可以说是--链表专题--，最经典的一道题，也是在面试中频率最高的一道题目，通常在面试中&#xff0…...

编程日记 2024/6/23 3:48:00

【ajax基础01】ajax简介

目录 一：ajax简介 1 什么是ajax 二：ajax使用 1 如何使用ajax 2 axios使用（重点） 三：案例 四：如何赚钱 一：ajax简介 1 什么是ajax AJAX（Asynchronous JavaScript And XML &am…...

编程日记 2024/6/23 3:46:59

[数据集][目标检测]棉花叶子害虫检测数据集VOC+YOLO格式595张1类别

数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：595 标注数量(xml文件个数)：595 标注数量(txt文件个数)：595 标注类别…...

编程日记 2024/6/23 3:44:56

Nominatim免费的地址解析，逆地址解析，OpenStreetMap开源地图数据【全网最全】

视频学习地址 国内的一些地址解析供应商的API都开始付费了，就想找个免费的地址解析和逆地址解析的应用，最终选择了Nominatim OpenStreetMap 文章目录 一、选型1-1、数据源1-2、地理编码引擎2-1、初尝Nominatim2-1-1、地址解析2-1-2、逆地址解析 2-2、OS…...

编程日记 2024/6/23 3:43:54

js 移除字符串中所有的a标签；js 移除字符串中所有的a标签,但是保留a标签包裹的部分

js 移除字符串中所有的a标签 要移除字符串中所有的 <a> 标签&#xff0c;可以使用正则表达式和 String.replace() 方法。以下是实现这一功能的示例代码&#xff1a; function removeATags(str) {return str.replace(/<a\b[^<]*(?:(?!<\/a>)<[^<]*)…...

编程日记 2024/6/23 3:42:53

深信服科技：2023网络安全深度洞察及2024年趋势研判报告

2023 年&#xff0c;生成式人工智能和各种大模型迅速应用在网络攻击与对抗中&#xff0c;带来了新型攻防场景和安全威胁。漏洞利用链组合攻击实现攻击效果加成&#xff0c;在国家级对抗中频繁使用。勒索团伙广泛利用多个信创系统漏洞&#xff0c;对企业数据安全与财产安全造成了…...

编程日记 2024/6/23 3:41:52

windows下mysql修改 my.ini的datadir后 `Access denied`

1. 背景 window安装mysql数据库时，不能指定数据文件存放位置（默认安装路径 "C:/ProgramData"）。 只能通过修改mysql.ini来更改数据文件存放目录。 2. 问题： 修改mysql.ini后，mysql 出现 "Access denied for user ‘root‘@‘localhost‘ (using passwor…...

编程日记 2024/6/23 3:40:51

Java比较运算符

关系运算符和比较运算符适用于条件判断类型。 相当于布尔值&#xff0c;只有True和False两个 符号 说明ab,判断a的值是否等于b的值&#xff0c;条件成立为true,不成立为false ! a!b,判断a和b的值是否不相等&#xff0c;条件成立为true,不成立为false > …...

编程日记 2024/6/23 3:39:49

「网络原理」IP 协议

&#x1f387;个人主页&#xff1a;Ice_Sugar_7 &#x1f387;所属专栏&#xff1a;计网 &#x1f387;欢迎点赞收藏加关注哦&#xff01; IP 协议 &#x1f349;报头结构&#x1f349;地址管理&#x1f34c;动态分配 IP 地址&#x1f34c;NAT 机制&#xff08;网络地址映射&am…...

编程日记 2024/6/23 3:38:48

电商平台生活用品销售数据分析与应用

摘 要 在当前互联网飞速发展的时代&#xff0c;计算机应用给我们的工作生活带来了极大的便利。如今我们的生活离不开电商平台&#xff0c;其随之而来的是各种各样的销售数据与消费者信息&#xff0c;这些数据和信息的分析应用成为了当前互联网领域研究的重要部分。 本论文以基…...

编程日记 2024/6/23 3:37:47

FastAdmin数据库设计规范

FastAdmin数据库设计规范,官方文档上也有&#xff0c;仅仅是为了我自己做一次笔记增加记忆强度 表名和字段名全小写,只允许出现a-z和_这几种字符&#xff0c;且不能有拼音&#xff0c;只能为英文单词存储引擎统一使用innodb引擎字符集统一使用utf8mb4&#xff0c;排序规则使用…...

编程日记 2024/6/23 3:36:45

基于MATLAB仿真LFM线性调频信号

基于MATLAB仿真LFM线性调频信号 目录 前言 一、LFM信号简介 二、LFM信号基本原理 三、LFM信号仿真 四、代码 总结 前言 仿真中的接收信号&#xff0c;有时为了简单会直接用一个正弦波代替&#xff0c;但实际中接收到的信号极少是点频信号&#xff0c;一般都是PSK信号、OF…...

编程日记 2024/6/23 3:34:43

互联网的盈利模式

1. 广告收入 展示广告&#xff1a;通过在网站或应用上展示横幅广告、视频广告等&#xff0c;按点击次数&#xff08;CPC&#xff09;或展示次数&#xff08;CPM&#xff09;收费。搜索广告&#xff1a;通过搜索引擎上的关键词竞价广告&#xff0c;按点击次数收费。社交媒体广告…...

编程日记 2024/6/23 3:33:41

什么是距离选通型水下三维激光扫描仪？（下）

距离选通激光水下成像的发展 距离选通激光成像技术始于上世纪60年代&#xff0c;受制于高性能脉冲激光器和选通成像器件发展的制约&#xff0c;激光距离选通成像技术在随后的二十年发展缓慢&#xff0c;直到20世纪90年代&#xff0c;随着硬件技术的不断成熟&#xff0c;该技术…...

编程日记 2024/6/23 3:32:40

计算机网络（谢希仁第六版）| 课后习题与答案 | 物理层 | 题目知识点详细分析

计算机网络&#xff08;谢希仁第六版&#xff09;课后习题与答案 物理层 博客只对老师给的重点进行整理&#xff0c;完整的课后习题答案见Gitee下载&#xff1a;《计算机网络教程&#xff08;第6版&#xff09;&#xff08;微课版&#xff09;》习题答案 2-5 请画出数据流1 0 1…...

编程日记 2024/6/23 3:31:39

安卓安装linux + .net环境

安装Termux 到下面地址获取apk安装包 https://github.com/termux/termux-app 安装ssh ~ $ pkg install openssl ~ $ pkg install openssh查看用户名 ~ $ whoami ssh u0_a390修改当前用户密码 passwd 启动ssh sshd 安装 proot-distro pkg install proot-distro 列出能装的lin…...

编程日记 2024/6/23 3:30:38

ES6 新增Set 和 Map 两种数据结构

ES6 新增了 Set 和 Map 这两种数据结构&#xff0c;它们为 JavaScript 提供了更强大和灵活的数据处理能力。下面详细介绍一下 Set 和 Map 的特性和用法&#xff1a; Set Set 是一种类似于数组的数据结构&#xff0c;但是成员的值都是唯一的&#xff0c;没有重复的值。 特性&…...

编程日记 2024/6/23 3:29:36

【学一点儿前端】单页面点击前进或后退按钮导致的内存泄露问题（history.listen监听器清除）

今天测试分配了一个比较奇怪的问题&#xff0c;在单页面应用中&#xff0c;反复点击“上一步”和“下一步”按钮时&#xff0c;界面表现出逐渐变得卡顿。为分析这一问题&#xff0c;我用Chrome的性能监控工具进行了浏览器性能录制。结果显示&#xff0c;每次点击“上一步”按钮…...

编程日记 2024/6/23 3:27:34

vue跳转页面 如果登录了直接跳转 没有登录登录完以后直接跳转，使用vuex管理登录状态

在Vue.js中&#xff0c;如果你需要在用户登录后重定向到他们原本想要访问的页面&#xff0c;你可以使用Vue Router的beforeEach守卫来实现这个功能。以下是实现这一需求的步骤&#xff1a; 存储目标路由&#xff1a;在用户被重定向到登录页面之前&#xff0c;存储他们想要访问的…...

编程日记 2024/6/23 3:26:32

渗透测试-若依框架的杀猪交易所系统管理后台

前言 这次是带着摸鱼的情况下简单的写一篇文章&#xff0c;由于我喜欢探究黑灰产业&#xff0c;所以偶尔机遇下找到了一个加密H币的交易所S猪盘&#xff0c;我记得印象是上年的时候就打过这一个同样的站&#xff0c;然后我是通过指纹查找其它的一些站&#xff0c;那个站已经关…...

编程日记 2024/6/23 3:24:30

【免费】中国电子学会2024年03月份青少年软件编程Python等级考试试卷一级真题(含答案)

2024-03 Python一级真题 分数&#xff1a;100 题数&#xff1a;37 测试时长&#xff1a;60min 一、单选题(共25题&#xff0c;共50分) 1. 下列哪个命令&#xff0c;可以将2024转换成2024 呢&#xff1f;&#xff08; A&#xff09;(2分) A.str(2024) B.int(2024) C.fl…...

编程日记 2024/6/23 3:20:25

网站客服系统软件/哈尔滨seo网站管理

威纶通触摸屏怎么实现批量数据监视(三菱、西门子问题汇总)三菱常见问题解答1:通讯参数是8位数据位&#xff0c;偶校验&#xff0c;1位停止位&#xff0c;波特率19200&#xff0c;无帧头无帧尾&#xff0c;无协议模式&#xff0c;那么D8120多少?答&#xff1a;数据位&#xff1…...

编程日记 2025/2/6 4:24:48

厦门网站建设官网/自己创建网页

《一次函数的图像与性质》这节课主要是在学生学习了一次函数的概念&#xff0c;一般形式&#xff0c;以及掌握一次函数图像画法的基础上&#xff0c;安排学生通过几组函数图像的特点和函数解析式之间关系归纳总结函数图像的一般规律。掌握一次函数的图像和性质。掌握一次函数两…...

编程日记 2025/2/6 2:25:10

企业做的网站开发费如何入帐/有没有好用的网站推荐

Servlet API并不复杂,主要学习三个类: HttpServlet HttpServletRequest HttpServletResponse 这部分介绍HttpServlet类 HttpServlet 我们写Servlet代码的时候,第一步就是先创建类,继承自HTTPServlet并重写其中的某些方法 核心方法 1.init:在HttpServlet实例化之后被调用一…...

编程日记 2025/2/6 1:56:48

做网站把自己做死/企业如何开展网络营销

http://mac.pcbeta.com/viewthread.php?tid7137&extrapage%3D1&page1&styleid5 编者按&#xff1a;风险投资家保罗格雷厄姆以其优秀的程序员素养以及对技术演进的深入思考而闻名&#xff0c;其参与创办的风险投资公司 Y Combinator 关注于为新创技术团队提供种子…...

编程日记 2025/2/6 0:48:40

如何免费申请公司网站/快推广app下载

在《【ASP.NET】利用UpdatePanel与ScriptManager完成局部的更新》&#xff08;点击打开链接&#xff09;介绍过如果直接利用C#完成javascript中Ajax的局部更新。 其实在ASP.NET3.5版本之后&#xff0c;可以完全可以像窗体程序《【C#】Timer、窗体大小和屏幕大小》&#xff08;…...

编程日记 2025/2/6 0:10:54

wordpress 制作网站/百度人工电话

mysql安装包有源码包和二进制包。源码包安装时需要编译。二进制包安装时不需要编译。二进制格式的包名字很长&#xff0c;都带有版本号、适应平台、适应的硬件类型等&#xff0c;而源码格式仅仅就是一个版本号的tar包。源代码包里的文件往往会含有种种源代码文件&#xff0c;头…...

编程日记 2025/2/5 23:19:01