08 2020 档案

Linux端口转发的几种常用方法
摘要：在一些实际的场景里，我们需要通过利用一些端口转发工具，比如系统自带的命令行工具或第三方小软件，来绕过网络访问限制触及目标系统。 本文总结了Linux端口转发的一些常用方法，欢迎补充和指正。 01、SSH 端口转发 SSH 提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据 阅读全文
posted @ 2020-08-24 14:38 Bypass 阅读(25771) 评论(0) 推荐(0) 编辑
测试局域网两台机器的之间的最大带宽
摘要：工具下载：https://iperf.fr/iperf-download.php 测试环境： 服务端（CentOS7）： 1、快速安装 wget -O /usr/lib/libiperf.so.0 https://iperf.fr/download/ubuntu/libiperf.so.0_3.1. 阅读全文
posted @ 2020-08-24 14:37 Bypass 阅读(2506) 评论(0) 推荐(0) 编辑
通过命令下载执行恶意代码的几种姿势
摘要：在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。 在目标主机执行恶意代码，可以分为上传/下载并执行恶意代码和无文件远程恶意代码执行。接下来，我们来总结一下Linux和Windows中下载和执行恶意代码的一些姿势。 一 阅读全文
posted @ 2020-08-20 13:44 Bypass 阅读(2674) 评论(0) 推荐(0) 编辑
反弹shell的各种姿势
摘要：在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个交互式shell，以便继续深入。 反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步。所有姿势整理自网络，假设，攻击者主机为：192.168.99.242，本地监听1234端口，如有特殊情况以下 阅读全文
posted @ 2020-08-12 21:11 Bypass 阅读(10532) 评论(0) 推荐(0) 编辑
利用reGeorg+Proxifier连接远程内网服务器
摘要：reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。 reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。 我们来构建一个场景： 本地PC成功获取web服务器（IP：192.168.9 阅读全文
posted @ 2020-08-11 18:35 Bypass 阅读(1102) 评论(0) 推荐(0) 编辑
技术干货 | Docker 容器逃逸案例汇集
摘要：当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。 假设，我们获取的Webshell就处于Docker容器里，那么，我们该如何破局呢？ Docker 容器逃逸案例： 1、判断是否处于docker容器里 2、配置不当引起的 阅读全文
posted @ 2020-08-02 23:24 Bypass 阅读(16090) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示