1. 先安装docker 引擎 2. 使用docker 安装zabbix 服务端 2.1 创建docker网络 docker network create zabbix-net 2.2 从网上拉取zabbix镜像, 启动zabbix-server 端容器 (注意划分到同一个网络 ...
最近,拿到一台内网机器, 苦于无法使用nmap扫描改主机的内网, 所以才有此文 在跳板机子获取一定权限后,需要积极的向内网主机权限发展,获取指定的目标信息,探查系统漏洞,借助msf已经得到的meterpreter后门,可以使系列的操作更容易。 使用Meterpreter内置的添加路由功能 获取路由信息 自动添加路由 查看路由信息 虽然路由表已经添加了, 但是我们直接ping 内网的主机是没法pi ...
2019-06-21 14:05 0 3719 推荐指数:
1. 先安装docker 引擎 2. 使用docker 安装zabbix 服务端 2.1 创建docker网络 docker network create zabbix-net 2.2 从网上拉取zabbix镜像, 启动zabbix-server 端容器 (注意划分到同一个网络 ...
最近,公司有台配置极高的主机盒子(i7,32G,512G),组长让我装上kali,平时渗透测试时可以用,其余时间归我了,这么高配置的机器,怎么舍得让它吃灰呢 。所以我就去研究了一下,如何远程访问局域网主机,试过FRP内网穿透,但是太依赖云服务器的带宽了,连接不稳定,所以放弃了,也有大佬推荐 ...
主机A首先查找其ARP高速缓存内的映射表中是否有主机B的IP地址,如果有,则查找出其对应的硬件地址,并将该硬件地址写入MAC帧,通过局域网将该MAC帧发送给主机B。如果ARP高速缓存内没有主机B的IP地址,则运行ARP,按以下步骤寻找主机B的硬件地址 1,主机A首先在本局域网中广播发送一个ARP ...
折腾了一晚上,总算没有白费。找到了使用zerotier(https://www.zerotier.com/)连接内网。 以前都是使用teamviewer连接,但是用着速度太慢了。 使用zerotier: 1 新建一个账号 https://my.zerotier.com ...
有些时候,我们想知道局域网内的全部在线主机的IP地址,以进行后续相关操作; 虽然大部分情况下,路由器管理页面或者路由器APP可以得到这些主机的IP地址及在线状态; 但是有一些例外,比如: 1. 某些主机是固定IP并且不上网(即不连接Internet),此时路由器可能探测不到该主机; 2. ...
远程连接两台主机可以使用mstsc 1、首先给电脑设置用户名和密码 2、系统属性->远程->允许远程连接 3、win+r输入mstsc回车,之后的操作看了就会知道 注意:电脑一定得处于开机状态,外网主机是不能连接内网主机,解决办法如下: 解决方法:(1)查看或设置远程控制 ...
扫描和收集信息是渗透测试中的第一步, 其主要目标是尽可能多地发现有关目标机器的信息。获取的信息越多,渗透的概率就越大。该步骤的主要关注点是目标机器IP地址、可用服务、开放端口等。 使用辅助模块进行端口扫描 辅助模块是Metasploit的内置模块,首先利用search命令搜索有哪些可用端口模块 ...
背景 家中有一台装有 Linux 系统的开发板(树莓派等),通过局域网连接网络,由于内网中的设备只有内网 IP,无法通过外网访问。此时可以使用反向代理的方法,借助一台接入外网的 VPS,来实现内网穿透。 具体操作 目标 实现在外网通过 SSH 访问内网中的 Linux 开发板。 设备 ...