内网安全--隧道技术-CS上线本地

免责声明:本文仅做技术交流与学习...请勿非法搞破坏...

---隧道技术:硬刚网络协议,(你不让我走我偏走!)

解决不出网协议上线的问题(利用出网协议进行封装出网)


代理协议:

SOCKS4/5


代理软件:

SocksCap Proxifier ProxyChains(Linux) 等

cs:

cs先通过正向或反向连接上线...

--正向连接(bind)的payload选tcp. --在会话时 connect ip port

上线后-->

右键靶机--代理转发--socks代理

然后打开Proxifier-->

自己添加代理,

注意那个地址要用cs服务端的IP.

配置完之后就OK了...

cmd--ipconfig也看一下.

那么在本机上操作就相当于在靶机上操作了.(社会工具都不需要再上传了)

(此时无声胜有声~~)


相关推荐
qyhua2 小时前
【Linux运维实战】彻底修复 CVE-2011-5094 漏洞
linux·运维·安全
Andya_net3 小时前
网络安全 | 深入了解 X.509 证书及其应用
服务器·安全·web安全
网安INF9 小时前
Python核心数据结构与函数编程
数据结构·windows·python·网络安全
骥龙11 小时前
2.8、权限的终极目标:提权与持久化
安全·网络安全
SuperherRo12 小时前
JS逆向-安全辅助项目&Yakit热加载&魔术方法&模版插件语法&JSRpc进阶调用&接口联动
javascript·安全·yakit·jsrpc·热加载
梵得儿SHI13 小时前
Java 反射机制深度剖析:性能与安全性的那些坑
java·开发语言·安全·反射·动态代理·性能·反射机制
来旺14 小时前
互联网大厂Java面试全解析及三轮问答专项
java·数据库·spring boot·安全·缓存·微服务·面试
Brianna Home15 小时前
博客安全攻防演练:从攻击者视角构筑铜墙铁壁
网络·数据库·安全·oracle
施嘉伟16 小时前
SQL Server安全配置全面检查与优化方案
数据库·安全
Andya_net17 小时前
网络安全 | SSL/TLS 证书文件格式详解:PEM、CRT、CER、DER、PKI、PKCS12
安全·web安全·ssl