内网渗透

万字讲解内网横向渗透vulnstack（二）：红日靶场2实战全流程2（SMB中转法）目录一、拓扑搭建1、拓扑图2、角色表3、网络搭建（1）网络适配器配置①编辑虚拟网络编辑器② vmnet1网卡

万字讲解内网横向渗透vulnstack（二）：红日靶场2实战全流程1（TCP中转会话法 CVE-2020-2551）目录一、拓扑搭建1、拓扑图2、角色表3、网络搭建（1）网络适配器配置①编辑虚拟网络编辑器② vmnet1网卡

万字讲解内网横向渗透vulnstack（五）：红日靶场5实战全流程（CVE-2014-4113）目录一、渗透环境搭建1、环境拓扑2、环境配置（1）Win7（2）Win Server 2008二、信息搜集

万字详解：MSF的autoroute路由模块实现永恒之蓝内网横向渗透（CVE-2017-0144）目录一、MSF的autoroute模块1、模块简介2、工作原理3、配置步骤（1）加载autoroute模块手动添加

Cobalt Strike渗透生成 linux http Beacon不生效bug分析与解决方法目录一、Linux Beacon生成问题描述二、Linux平台 Beacon生成解决方案1、genCrossC2安装

Cobalt Strike横向渗透之Https Beacon实战1（跳板机Linux）目录一、Https Beacon简介二、 Linux平台 Beacon 生成工具1、genCrossC2安装

CobaltStrike横向渗透之Https Beacon实战2（跳板机Linux）目录一、Https Beacon二、iptables三、Https Beacon内网横向渗透实战1、https监听1

无名修道院

渗透测试新手面试高频 50 题：原理 + 标准答案（2025）- 第三篇本文所述渗透测试技术考点、实战问题排查及工具进阶用法，仅用于合法授权的网络安全学习、面试备考及技术研究，严禁用于未授权的计算机系统攻击、破坏等非法行为。所有测试操作必须在授权范围内开展，任何违反法律规定的行为，均由操作者自行承担全部责任，作者及平台不承担任何连带责任。

Cobalt Strike渗透之HTTPS/SMB/TCP Beacon横向移动实战2（跳板机Windows）目录一、CobaltStrike原理二、SMB Beacon原理1、原理分析2、渗透流程三、SMB Beacon渗透实战

Cobalt Strike渗透之HTTPS/SMB/TCP Beacon横向移动实战3（跳板机Windows）目录一、TCP Beacon原理1、正向直连2、横向渗透二、TCP Beacon横向渗透实战1、添加TCP SMB监听器

CobaltStrike渗透实战之CS转发MSF联动(攻击机Kali在内网：目标靶机无法直接连Kali解决方案：需配置NAT端口映射）目录一、Https Beacon简介二、CobaltStrike实战1、服务端（1）配置权限（2）启动服务端

Cobalt Strike渗透之HTTPS/SMB/TCP Beacon横向移动实战1（跳板机Windows）目录一、Cobalt Strike原理1、Conbalt Strike简介2、Beacon简介（1）Beacon协议

CobaltStrike之MSF转发CS联动：原理详解与渗透实战目录一、攻击机制作reverse_http木马二、MSF开启监听1、监听木马2、目标靶机运行木马3、MSF成功建立连接

内网渗透之Thinkphp5提权实战+reGeorg代理横向移动（CVE-2018-20062）目录一、ThinkPHP5.0 远程代码执行漏洞（RCE）二、reGeorg原理1、角色2、工作流程（1）上传隧道脚本

内网后渗透攻击--linux系统（权限维持）用途限制声明，本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具，严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果，作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作，可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果，在合法合规前提下谨慎实践。

内网后渗透攻击--域控制器安全（1）用途限制声明，本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具，严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果，作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作，可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果，在合法合规前提下谨慎实践。

PG靶机 - Pelican首先，对目标主机 192.168.163.98 进行全面的端口扫描，以识别所有开放的服务。图 1: Nmap 扫描结果，显示多个开放端口

icmpsh、PingTunnel--安装、使用用途限制声明，本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具，严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果，作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作，可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果，在合法合规前提下谨慎实践。

内网后渗透攻击过程（实验环境）--2、权限提升用途限制声明本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具，严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果，作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作，可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果，在合法合规前提下谨慎实践。

Tunna工具实战：基于HTTP隧道的RDP端口转发技术Tunna是一款利用HTTP/HTTPS隧道进行TCP通信的渗透测试工具，由SECFORCE团队开发并开源。该工具主要应用于需要绕过防火墙限制的场景，通过Webshell实现内网服务的端口转发，特别适合在仅开放80/443端口的环境中建立TCP连接。