刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2019年11月29日
使用 EW 作 Socks5 代理进行内网渗透
基础知识内网穿透工具：EW（EarthWorm）下载地址： https://github.com/idlefire/ew本文介绍：如何使用EW做反向Socks5代理浏览器如何设置Socks5代理访问目标内网Web服务利用proxychains给终端设置Socks5代理（方便将本地命令行工具的流量代理进目标内网）基础环境Kali Linux（Attacker 内网 192.168.23.133）后面简称攻击机器Ubuntu 16.04.3（Attacker 公网 144.168
作者:admin , 分类:PHP , 浏览:588 , 评论:0
2019年11月29日
如何通过EW做Socks5代理进行内网渗透
0x00 前言最近搞站的时候有内网穿透的需求，大佬向我推荐了EW，本文模拟一个攻击场景对Earthworm的使用方法做一个简单的介绍。其实相应的内容EW的官网已经说得很详细了，我这里纯粹是作为个人笔记从如下几个方面做一个简单的记录：1、如何使用EW做反向Socks5代理2、浏览器如何设置Socks5代理访问目标内网Web服务3、利用proxychains给终端设置Socks5代理（方便将本地命令行工具的流量代理进目标内网）0x01 基础环境及网络拓扑Kali Linux（Attacker 内网
作者:admin , 分类:内网渗透 , 浏览:687 , 评论:0
2019年11月29日
关于 EW 的介绍
下图是一张示意图:该工具能够以“正向”、“反向”、“多级级联”等方式打通一条网络隧道，直达网络深处，用蚯蚓独有的手段突破网络限制，给防火墙松土。工具包中提供了多种可执行文件，以适用不同的操作系统，Linux、Windows、MacOS、Arm-Linux 均被包括其内，更多平台的支持还在维护中，敬请期待。使用方法：以下所有样例，如无特殊说明代理端口均为1080，服务均为SOCKSv5代理服务.该工具共有 6 种命令格式（ssocksd、rcsocks、rssocks、lcx_slave、lcx_
作者:admin , 分类:内网渗透 , 浏览:681 , 评论:0
2019年11月29日
让BurpSuite使用MSF的socks4a代理
前言最近在使用msf转发流量时遇到了个问题，就是使用auxiliary/server/socks4a做代理时，burpsuite不支持socks4a代理，导致无法使用burp去抓包。而使用auxiliary/server/socks5做代理却失败了，可能是脚本的bug，官方issues也有人反馈这个问题。具体问题演示环境我所在的环境比较特殊，工作机（192.168.1.2，Windows）位于A地内网，MSF机器（172.16.1.2，Linux）位于B地内网，两内网不相通，但是可以通过11.1
作者:admin , 分类:内网渗透 , 浏览:759 , 评论:0
2019年11月29日
MSF 内网渗透笔记
进入meterpreter模式在meterpreter中输入shell即可进入CMD窗口接着即可执行CMD命令，例如打开RDP服务REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f meterpreter模式1、输入screenshot截个图看看主人在干什么吧。2、wdigest /
作者:admin , 分类:内网渗透 , 浏览:621 , 评论:0
2019年11月29日
如何忽略find命令时“permission denied”错误
背景：在使用find ／ -name 时，会打印很多含“permission denied”错误无用信息解决办法：find / -name art 2>&1 | grep -v "Permission denied"分析：意思是把 标准错误输出 重定向到 标准输出，grep -v 的意思是“获取相反”，具体参考grep命令参考地址：地址find / | xargs grep function 查找系统根目录下面的所有文件的内容中包含有function
作者:admin , 分类:常用工具 , 浏览:1056 , 评论:0
2019年11月28日
kali中eth0网卡突然消失的解决方案
前言不知道怎么kali的eth0网卡突然消失了。这可有点难受啊。在网上查找了一番找到了解决办法，特此记录。问题 怎么办？解决办法首先使用ifconfig -a命令查看所有的网卡接口 发现存在eth0网卡，但是没有ip地址。所以我们需要在网络接口配置文件中进行设置。 查看/etc/network/interfaces文件，发现只有lo网卡的配置 # This file describes the
作者:admin , 分类:常用工具 , 浏览:679 , 评论:0
2019年11月28日
内网信息收集
后渗透攻防：https://www.secpulse.com/archives/51527.htmlhttps://3gstudent.github.io/目录一、内网信息收集1.内网基础信息：2.内网核心业务信息：3.其他信息二、内网实战（命令、工具及脚本）1.用户列表、当前权限等2.内网网络拓扑等信息3.进程列表4.端口信息5.补丁信息6.本地用户习惯7.凭证收集8.系统哈希或明文密码获取9.星号查看三、内网权限拓展（常见应用漏洞）：一、内网信息收集1.内网基础信息：（1）内网网段信息：网段
作者:admin , 分类:内网渗透 , 浏览:751 , 评论:0
2019年11月28日
用proxychains-ng为程序设置代理
简易安装#下载
git clone https://github.com/rofl0r/proxychains-ng.git
#编译安装
cd proxychains-ng
./configure
make && make install
#拷贝配置文件
cp ./src/proxychains.conf /etc/proxychains.conf
#删除目录(可不执行)
cd&nb
作者:admin , 分类:内网渗透 , 浏览:634 , 评论:0
2019年11月27日
国内防火墙默认账户密码
天融信防火墙，不需要证书登录地址:https://192.168.1.254用户名:superman密码:talent技术支持热线：8008105119天融信防火墙，不需要证书登录地址:https://192.168.1.254：8080用户名:superman密码:talent！23遇到设备需要把旧设备配置备份下来，再倒入新设备基于console口登陆，用户名，密码跟web界面一致system config reset 清除配置save 保存联想网御防火墙，需要证书（最好用IE浏览器
作者:admin , 分类:内网渗透 , 浏览:734 , 评论:0
- 搜索
- 文章归档
- 友情链接
-
