参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html
通用路由封装协议GRE协议，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。
GRE（Generic Routing Encapsulation） 在任意一种网络协议上传送任意一种其他网络协议的封装方法 我们先本质上还是同种协议封装 也是就IP over IP
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。之前由于我并没有接触过reGeorg工具，出于好奇，就研究了一下这个工具的用途以及原理，于是形成了本篇文章。 1. 是什么 在大多数的文章中，都把reGeorg称为内网代理。实际上，它也确实在渗透的过程中，起到了代理的作用。 考虑一种场景，资产组里有2台机器：主机A、主机B。其中主机A上运行了Web服务，且IP或者端口映射到公网，可以被外部人员访问，主机B是在外网访
GRE VPN，全称为Generic Routing Encapsulation（通用路由封装协议），是一种在网络层实现的隧道技术。想象一下，GRE就像是一位魔术师，它可以把一种网络协议的数据报文（比如IP包）装进另一种协议的报文里，然后安全穿越互联网这个复杂多变的环境，到达目的地后再把原始数据报文还原出来，这样即使中间经过了不同的网络，数据也能完好无损地送达。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率更高，Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过SOCKS代理。下面提供了两个工具的下载地址：
正文共： 2265字 19图 预计阅读时间： 6分钟 2.3为MySQL数据库设置OGG 2.3.1在Slave数据库上安装OGG 从Oracle Edelivery网站上下载OGG forMySQL，本例中使用ogg4mysql12.2.0.1.zip。登录Slave数据库服务器，在oracle用户下创建OGG的安装目录/u01/oggs，开始安装OGG。OGG的安装非常简单，把安装介质直接解压到OGG的安装目录即可。 进入OGG命令行界面，如图 2.3.2 在Slave库上设置OGG抽取进程 1.
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
输入目标网站，通过http发出GET请求或者POST请求，通过代码找到相应的函数，返回一个相关数据。
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
最近在实战练习，一些复杂的网络环境或者配置总是让人很头疼，我也在解决问题的过程中遇到了这两个工具，可以用来穿透内网，还是挺好用的。
如果要使用BurpSuite抓包进行如暴力破解等操作，还需要另外配置一下BurpSuite的代理
工具介绍 reGeorg 据网上说reGeorg是reDuh的继承者,虽然没用过reDuh。reGeorg利用了会话层的socks5协议,提供了PHP、ASPX、JSP脚本,效率很高。就像我们平常使用的reDuh、tunna，和reGeorg一样，都是正向代理。一般都是用户上传一个代理脚本到服务器端，本地的程序去连接服务器上的脚本，脚本程序做代理转发端口和流量。 Proxifier Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS
在日常出行中有时候会需要用到地毯地铁，网上找的地铁线路图大多数都不太清晰，而且有水印，对本人这种视力不好的人来说看起来是真的不方便。我想可以通过站点数据制作属于自己的线路图。主要还是缺乏站点数据，有数据了图自然就有了。经过网上查询，发现高德地图上有专门的地铁线路图，但是不能导出数据或图片，只好自己想办法抓取了，下面我们就通过使用python获取自己所在城市的地铁站点数据。抓取思路是这样，首先，用浏览器高德地图官网 ，搜索地铁， 进入地铁线路网站如下，网址：http://map.amap.com/subway/index.html，然后我们通过python爬虫爬取各线路各站点的 名称、经纬度 信息，以供后续使用。在获取数据的时候我们可能会遇到反爬机制，像封IP的等行为。在访问的过程中我们可以加上代理以防万一，简单的爬虫过程如下：// 要访问的目标页面
上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。
接上次,我们在 AX9000 中安装了 Docker,我们可以用它搭建一个网盘,并且打洞映射到外网(Cloudflare Argo Tunnel)
开放的80和3306端口 看到开放了3306就想到了phpmyadmin服务，尝试下发现真的存在
网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输
在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。
一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlay topology，这一技术是电信技术的永恒主题之一。
在 three.js 里以向右的方向为 x 轴，向上的方向为 y 轴，向前的方向为 z 轴：
虽然Python的标准库中 urllib2 模块已经包含了平常我们使用的大多数功能，但是它的 API 使用起来让人感觉不太好，而 Requests 自称 “HTTP for Humans”，说明使用更简洁方便。所以今天我们来重点了解下这个库。
公网机里的局域网是10.100.0.0/24，有一个公网ip，通过公网ip进行上网；
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
* 本文原创作者：tom_vodu，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 防火墙是保护内网机器不受网络攻击者侵害的第一道也是非常核心的一道防线，最基本的功能就是外部人员无法访问到内网的机器，内部人员能正常访问互联网，借此保护内网安全。 自1993年防火墙发明至今，对网络攻击者而言其依旧是一道难以逾越的天堑，但不是不能逾越。有太多的企业盲目的相信设备，这是不全面的。 这次泄漏的工具全部是针对防火墙，包含的部分型号如下： 在2015年度，中国防火墙前十关注品牌比例如下图： 涉及到的防
reGeorg 的前身是2008年 SensePost 在 BlackHat USA 2008 的 reDuh 延伸与扩展。
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：
2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。
HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。
上周斗哥给大家介绍了在“百香果”内网安全沙盘中SOCKS的4款工具的基本使用，模拟了在实战情况下Socks工具的使用，掌握在通信隧道中基本的网络结构，本期将继续给大家带来内网通信隧道中SOCKS代理更为复杂的实战环境的模拟。
您好，我是码农飞哥，感谢您阅读本文！本文主要介绍抓包工具Fiddler的使用，大家是不是非常期待呀。
IPIP隧道是一种点对点的隧道协议，用于在IPv4网络上传输IPv4或IPv6数据包。
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 背景 在边缘集群中，边缘端和云端为单向网络，云端无法主动连接边缘端，常见的解决方案是边缘端主动和云端（tunnel server）建立长连接，云端通过长连接将请求转发到边缘端。在云端隧道 server 实例扩容后需要考虑新增的实例对已有的边缘端长连接转发的影响。出于系统稳定性的考虑，能通过云边隧道采集到边缘端的监控信息。 社区方案ANP[1] 隧道云端 Server 自动扩缩容 ANP 主要用于代理转发 apise
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
路由器 R1 和路由器 R3 间通过其他网络相连，运行 IP 协议的似有玩了过的两个子
## MPLS基础 - 使用标签的进行数据转发 - ATM技术是虽然没有成功，但还是 - label大师，吸取了ATM的精华，定义在`2.5层`  开始支持WebSocket和一般Socket的抓包、构造请求、以及修改发送或接收的数
该实验参考了华为官网案例配置 https://support.huawei.com/enterprise/zh/doc/EDOC1000097307/478eeed1
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
