内网

Splashtop高性能远程控制软件

远程桌面内网穿透是什么？有什么作用？远程桌面内网穿透指的是通过特定技术手段，将处于内网中的电脑或服务器，通过外部网络（互联网）进行访问。内网穿透的主要作用是解决在内网环境下，远程设备与外部互联网之间的连接问题，允许用户从外部访问内网中的计算机或服务。

用openssl 创建自签名证书用于内网HTTPS主要命令 openssl req -x509 -newkey rsa:2048 -out CA.cer -outform PEM -keyout CA.pvk -days 10000 -verbose -nodes -sha256 -subj "/CN=ynbit CA" openssl req -newkey rsa:2048 -keyout ServerCA.pvk -out ServerCA.req -subj /CN=10.20.0.17-sha256 -nodes openssl x509 -r

ip地址是公网还是内网？内网电脑ip地址在哪看在数字化时代，IP地址作为网络设备的唯一标识符，扮演着至关重要的角色。然而，你是否知道IP地址是内网还是外网？对于内网电脑，我们又该如何快速准确地找到其IP地址呢？下面带着这些疑问跟着虎观代理小二一起深入了解一下吧，帮助你更好地管理和使用你的网络设备。

内网对抗-基石框架篇&域树林&域森林架构&信任关系&多域成员层级&信息收集&环境搭建一、单域是指网络环境中只有一个域，建立一个单独的域足以。二、父子域在一个域中划分出多个域，被划分的域为父域，划分出来的域为子域。三、域树中的命名空间具有连续性，并且域名层次越深，级别越低。四、域森林是指一个或多个没有形成连续名字空间的域树组成的域树集合。

内网对抗-代理通讯篇&不出网或不可达&SockS全协议&规则配置&C2正反向上线&解决方案1、代理隧道篇-代理通讯网络不可达-正反向连接上线 2、代理隧道篇-代理通讯网络不可达-SockS代理配置

内网对抗-基石框架篇&单域架构&域内应用控制&成员组成&用户策略&信息收集&环境搭建一、单域是指网络环境中只有一个域，建立一个单独的域足以。二、父子域在一个域中划分出多个域，被划分的域为父域，划分出来的域为子域。三、域树中的命名空间具有连续性，并且域名层次越深，级别越低。四、域森林是指一个或多个没有形成连续名字空间的域树组成的域树集合。

想拿 0day 的脚步小子

应用程序提权

如何在纯内网环境下，将EasyCVR视频汇聚网关通过4G与第三方公网云平台级联？EasyCVR视频汇聚网关是TSINGSEE青犀软硬一体的一款产品，可提供多协议的接入、音视频采集、处理，能实现海量前端设备的轻量化接入/转码/分发、视频直播、云端录像、云存储、检索回看、智能告警、平台级联等，兼容多种操作系统，轻松扩展，支持7*24小时不间断稳定运行。

内网-2（代理）一、代理概述1、代理服务器(proxy server)：代理网络用户去取得网络信息，介于浏览器与web服务器之间的一条服务器。

想拿 0day 的脚步小子

windows操作系统提权之服务提权实战rottenpotatoDelegation Tokens Available:Impersonation Tokens Available:

想拿 0day 的脚步小子

内网信息收集

Whoami@127.0.0.1

CS_上线三层跨网段机器（完整过程还原）以前讲过用cs_smb_beacon上线不出网机器，但是真实的网络拓扑肯定不止这么一层的网络！所以我就来搭建一个复杂一点的网络环境！！

Whoami@127.0.0.1

红队笔记Day3--＞隧道上线不出网机器昨天讲了通过代理的形式（端口转发）实现了上线不出网的机器，那么今天就来讲一下如何通过隧道上线不出网机器

内网信息收集总结http://uuzdaisuki.com/2021/04/12/windows%E6%8F%90%E6%9D%83%E9%80%9F%E6%9F%A5%E6%B5%81%E7%A8%8B/

银河麒麟Kylin-Server-V10-SP3使用ISO镜像搭建本地内网YUM/DNF源cdrom/http机房服务器安装一般是内网环境，需要配置本地的YUM/DNF源。本文介绍通过ISO镜像搭建内网环境的UM/DNF源

过期的秋刀鱼-

【内网安全】搭建网络拓扑，CS内网横向移动实验**攻击者win10地址：**192.168.8.3dmz win7地址： 10.9.75.49 172.16.1.1

过期的秋刀鱼-

ATT&CK实战系列——红队实战（一）靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

内网和热点同时连接使用配置截图保存(重要)查出来的永久路由，以防配置不成功时回退，回退方法就是下面的“添加永久路由”0.0.0.0 是上面查出的网络地址

过期的秋刀鱼-

黄金票据与白银票据TGT（票据授权票）：无法对任何服务进行访问，但是TGT可以认证用户的身份。（身份票据）TGT有权限去申请其他服务的票据。获取到其他服务的票据后如邮件服务的票据，就可以访问邮件服务了。

貌美不及玲珑心，贤妻扶我青云志

内网安全：WMI协议与SMB协议横向移动目录网络拓扑图网络环境说明WMI协议SMB协议域内信息收集WMI协议 - 横向移动利用方式一：wmic命令