内网安全--隧道技术-CS上线本地

免责声明:本文仅做技术交流与学习...请勿非法搞破坏...

---隧道技术:硬刚网络协议,(你不让我走我偏走!)

解决不出网协议上线的问题(利用出网协议进行封装出网)


代理协议:

SOCKS4/5


代理软件:

SocksCap Proxifier ProxyChains(Linux) 等

cs:

cs先通过正向或反向连接上线...

--正向连接(bind)的payload选tcp. --在会话时 connect ip port

上线后-->

右键靶机--代理转发--socks代理

然后打开Proxifier-->

自己添加代理,

注意那个地址要用cs服务端的IP.

配置完之后就OK了...

cmd--ipconfig也看一下.

那么在本机上操作就相当于在靶机上操作了.(社会工具都不需要再上传了)

(此时无声胜有声~~)


相关推荐
上海云盾-小余14 分钟前
接口高频恶意刷取怎么防?网关限流搭配 WAF 联合防护方案
网络·安全
持敬chijing3 小时前
Web渗透之SQL注入-二次注入(Second-Order SQL Injection)
sql·安全·web安全·网络安全·网络攻击模型·安全威胁分析
AI帮小忙3 小时前
主机安全排查
linux·服务器·安全
AI人工智能+电脑小能手3 小时前
【大白话说Java面试题 第102题】【并发篇】第2题:volatile 能否保证线程安全?
java·安全·面试
laoli_coding4 小时前
数据机密性保护算法汇总(国际算法)
安全·网络安全·密码学
Lyyaoo.4 小时前
【数据结构】HashMap底层存储+扩容机制+线程安全【待更新】
数据结构·安全·哈希算法
国冶机电安装5 小时前
分包工程施工方案
安全
terry6005 小时前
从流畅交互到高可用:企讯通Qcaptcha滑动拼图的毫秒级响应与容灾设计
web安全·json·asp.net·信息与通信·数据库架构
X7x56 小时前
零信任架构:重塑数字时代安全边界的战略转型
网络安全·网络攻击模型·安全威胁分析·安全架构·零信任架构
无忧智库6 小时前
某矿山井下人员精准定位与AI行为安全识别管控系统建设方案(WORD)
人工智能·安全