Proxifier/ProxyChains+reGeorg组合进行内网代理
在内网渗透过程中，我们经常使用sockes代理工具，本文主要介绍攻击机为windows和linux情况下得使用方式。 Win：proxifier+reGeorg 组合 Linux：proxychains+reGeorg组合 一、概述 本实验环境中，漏洞主机设置安全策略导致攻击主机无法 ...
原文：CS代理+proxychains+nmap进行内网扫描
前提：拿下边界机之后，进入内网，想用nmap怎么办 CS可以开启代理，但是是socks 的代理，只能使用tcp协议，所以nmap使用的时候要使用 sT选择使用tcp 协议，要使用 Pn不使用ICMP 的ping确认主机存活 ...
2020-08-04 14:20 0 2290 推荐指数：
相关推荐
记一次利用cs进行内网渗透的过程
记一次利用cs进行内网渗透的过程 首先搭建好cs的服务端和客户端连接，下面正式进行渗透 环境 kali:192.168.0.226 域控机：192.168.0.138 成员机：192.168.0.251 192.168.0.141 操作 cs上线 首先开启监听 ...
LINUX 下 NMAP 内网扫描
#1.扫描内网存活主机 nmap -sP 10.2.24.* | grep for > tmp #2.扫描主机端口 nmap -A -T4 192.168.1.2 #3.扫描主机的所有端口 nmap -p 1-65535 192168.1.2 ...
使用 EW 作 Socks5 代理进行内网渗透
基础知识 内网穿透工具：EW（EarthWorm） 下载地址： https://github.com/idlefire/ew 本文介绍： 如何使用EW做反向Socks5代理 浏览器如何设置Socks5代理访问目标内网Web服务 利用proxychains给终端设置Socks5 ...
Nmap批量扫描内网存活主机
提前将需要扫描的IP存为ip.txt nmap为要保存的文件名 执行以下命令 nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oG nmap -iL ip.txt 扫描 ...
golang 基于nmap 的内网扫描主机功能
用于扫描内网网段内所有主机信息， 用到了 nmap ， redis， json, // 1分钟到2分钟左右 package main import ( "encoding/json" "fmt" "strings" "sync" "time" "github.com ...
nmap扫描内网存活机器脚本
nmap扫描内网存活机器并保存在指定文件中。 host.sh #/usr/bin/bash read -p "Please input scan host or network:" host nmap -sn $host | grep "Nmap scan report for" > ...
frp进行内网穿透
为什么需要内网穿透功能 从公网中访问自己的私有设备向来是一件难事儿。自己的主力台式机、NAS等等设备，它们可能处于路由器后，或者运营商因为IP地址短缺不给你分配公网IP地址。如果我们想直接访问到这些设备（远程桌面，远程文件，SSH等等），一般来说要通过一些转发或者P2P组网软件的帮助。我有一台 ...