一、内网流量代理 应用场景： 拿到内网权限主机后，进行横向时传工具麻烦，以目标机为内网跳板机进行横向渗透，这个时候我们可以通过流量代理来。 二、正向代理和反向代理 2.1. 正向代理(Forward Proxy) 应用场景： 通常应用在目标有防火墙或者不出网，我们能访问 ...

在进行渗透测试时经常会遇到目标在内网或者不能直接访问的情况，这时候就需要将我们的流量代理进目标内网，下面介绍几种流量代理/端口转发方法。 frp端口转发 使用frp将本地kail的端口映射到公网的端口上，这样在对公网机器进行反弹shell的时候，就可以将要反弹的地址改为公网对应的地址和端口 ...

frp下载地址 https://github.com/fatedier/frp/releases 官网文档 https://github.com/fatedier/frp/blob/dev/README.md 1、软件简介 提供内网端口或者服务映射 ...

隧道穿透与代理转发 注：本文所介绍所有工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 隧道穿透与端口转发 什么是隧道？ 在渗透测试中，进入内网后，我们要判断流量是否能够出的去、进的来。 在实际的网络情况下，流量会经 ...

DNS 查询请求 十一、通过自定义域名访问内网的 Web 服务 十二、安全的SSH内网穿透案例 ...

网络拓扑 以kali为攻击机，xp作为跳板主机，win7是内网主机 xp主机是提供web，FTP等服务，已被kali机获取shell win7正常不与外网访问，和DMZ区域处于同一网段 环境搭建 使用VMware的主机模式，构建虚拟局域网。查看Host-only模式详解 虚拟网络 ...

、功能强大的内网穿透代理服务器，它几乎支持所有协议，其还支持内网http代理、内网socks5代理、p2p等 ...

前言 在我们的内网渗透中，我们往往是通过拿下Web服务器的权限，再通过Web服务器做一个跳板来做横向渗透。我们知道在我们拿下的Web的服务器上做一些横向渗透是有点困难的，因为在Web这台机器上没有我们平常渗透常用的一些渗透工具，故横向渗透非常的困难，假如我们可以直接用我们自己的电脑做攻击机就可以 ...