当前位置： 首页 > article >正文

内网隧道学习

article 2024/11/16 12:06:08

默认密码：hongrisec@2019

一.环境搭建

网卡学习

一个网卡一个分段，想象成一个管道

192.168.52一段

192.168.150一段

仅主机模式保证不予外界连通，保证恶意操作不会跑到真实机之上

52段是内部通信，150段属于服务器（win7）与kali通信

任务从win7拿到内部域控

 开启phpstudy，通过外部访问IP

kali机器试探能否访问

访问成功

--------------------------------------------------------------------------------------------------

主要可以概括为：转发端口

常见隧道

网络层：IPV6隧道、ICMP隧道

传输层：TCP隧道、UDP隧道、端口转发

应用层：SSH隧道、HTTP(S)隧道、DNS隧道

接下来将从三种隧道中各选几种进行试验

网络层

1.IPV6隧道

工具：6tunnel(kali自带)

目标机：winserver 2008

攻击机：kali

首先开启目标机上的IPV6(实战中这一步一般由渗透测试人员上传的软件开启)

内网渗透之隐藏通信隧道技术 - FreeBuf网络安全行业门户

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  


http://www.kler.cn/a/147731.html

相关文章：

  • 释放高级功能：Nexusflows Athene-V2-Agent在工具使用和代理用例方面超越 GPT-4o
  • 操作系统实验：在linux下用c语言模拟进程调度算法程序
  • 网络原理-网络层和数据链路层
  • 【Linux】Linux 权限的理解
  • 入侵排查之Linux
  • Elasticsearch集群和Kibana部署流程
  • 消息中间件——RabbitMQ（三）理解RabbitMQ核心概念和AMQP协议！
  • Course1-Week1：机器学习简介
  • QLayout的removeWidget与QButtonGroup的removeButton
  • 接口测试及常用接口测试工具（含文档）
  • 董明珠：创新永远在路上，格力电器坚持自主创新
  • Python基础语法之学习type()函数
  • LVS-DR实验
  • C 语言-循环嵌套-函数
  • 132.四叶玫瑰数-列举、查找、判断等题型【满分解题代码+详细分析】（四叶玫瑰数类型题-C/C++JavaPython实现）
  • 2023-11-26 LeetCode每日一题（统计子串中的唯一字符）
  • Redis缓存设计典型问题
  • oracle rac 19.3安装补丁19.19
  • 显示Excel功能区或工具栏的方法不少，其中快捷方式最快
  • React Hooks函数之useRef
  • docker基础快速入门：基础命令、网络、docker compose工具
  • 井盖倾斜怎么办？智能井盖传感器监测方法
  • 【Linux】驱动程序同步和异步通知方式
  • JavaScript 的初步学习上篇
  • CSS-长度单位篇
  • 图像去噪——k-Sigma变换，模拟增益，噪声方差