首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

如何使用potplayer在公网环境访问内网群晖NAS中储存在webdav中的影视资源

#mermaid-svg-D7WJh3JaNVrLcj2b {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-D7WJh3JaNVrLcj2b .error-icon{fill:#552222;}#mermaid-svg-D7WJh3JaNVrLcj2b .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-D7WJh3JaNVrLcj2b .edge-thickness-normal{stroke-width:2px;}#mermaid-svg-D7WJh3JaNVrLcj2b .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-D7WJh3JaNVrLcj2b .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-D7WJh3JaNVrLcj2b .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-D7WJh3JaNVrLcj2b .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-D7WJh3JaNVrLcj2b .marker{fill:#333333;stroke:#333333;}#mermaid-svg-D7WJh3JaNVrLcj2b .marker.cross{stroke:#333333;}#mermaid-svg-D7WJh3JaNVrLcj2b svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-D7WJh3JaNVrLcj2b .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-D7WJh3JaNVrLcj2b .cluster-label text{fill:#333;}#mermaid-svg-D7WJh3JaNVrLcj2b .cluster-label span{color:#333;}#mermaid-svg-D7WJh3JaNVrLcj2b .label text,#mermaid-svg-D7WJh3JaNVrLcj2b span{fill:#333;color:#333;}#mermaid-svg-D7WJh3JaNVrLcj2b .node rect,#mermaid-svg-D7WJh3JaNVrLcj2b .node circle,#mermaid-svg-D7WJh3JaNVrLcj2b .node ellipse,#mermaid-svg-D7WJh3JaNVrLcj2b .node polygon,#mermaid-svg-D7WJh3JaNVrLcj2b .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-D7WJh3JaNVrLcj2b .node .label{text-align:center;}#mermaid-svg-D7WJh3JaNVrLcj2b .node.clickable{cursor:pointer;}#mermaid-svg-D7WJh3JaNVrLcj2b .arrowheadPath{fill:#333333;}#mermaid-svg-D7WJh3JaNVrLcj2b .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-D7WJh3JaNVrLcj2b .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-D7WJh3JaNVrLcj2b .edgeLabel{background-color:#e8e8e8;text-align:center;}#mermaid-svg-D7WJh3JaNVrLcj2b .edgeLabel rect{opacity:0.5;background-color:#e8e8e8;fill:#e8e8e8;}#mermaid-svg-D7WJh3JaNVrLcj2b .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-D7WJh3JaNVrLcj2b .clust

01

进攻性横向移动

横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作,这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念,即使是中等成熟的商店也会检测到它并迅速关闭它,或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec),这意味着生成尽可能少的日志,或者生成看起来正常的日志,即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术,但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法,因为它是我们主要用于 C2 的语法,但是 Cobalt Strike 的内置横向移动技术是相当嘈杂,对 OpSec 不太友好。另外,我知道不是每个人都有 Cobalt Strike,所以在大多数示例中也引用了 Meterpreter,但这些技术是通用的。

01
领券