20154301《网络对抗》Exp2 后门原理与实践 20154301仉鑫烨 一、实验内容 常用后门工具实践： Windows获得Linux Shell： 在Windows下，先使用 指令查看win7虚拟机IP： 使用 程序监听本机的 端口： Kali：使用nc指令的 e选项反向连接Windows主 ...
分类：
其他好文 时间：
2018-03-29 13:28:29
阅读次数：
168
需求 今天同事提出这样一个需求，我们在客户那放了一台linux服务器，这个服务器在局域网内，但是我们又需要通过ssh连接到此服务器进行调试，但是又不能通过端口映射的方式来操作。所以就需要通过ssh反向连接的方式来进行操作。 ssh反向连接 ssh反向连接即某一台主机在局域网内，但是我们有需要连接它的 ...
分类：
其他好文 时间：
2017-12-23 11:54:39
阅读次数：
172
【题意】给定只含小写字母的字符串s，定义价值为回文子串的长度*出现次数，求最大价值。n<=3*10^5。 【算法】回文树 【题解】回文树上一个点的被访问次数是其作为最长回文子串的出现次数。 将fail边反向连接建树后，每个点的子树访问次数和就是这个回文子串的出现次数，可以dfs解决。 注意：要从-1 ...
XSS漏洞自动化攻击工具XSSer XSS是Web应用常见的漏洞。利用该漏洞，安全人员在网站注入恶意脚本，控制用户浏览器，并发起其他渗透操作。XSSer是Kali Linux提供的一款自动化XSS攻击框架。该工具可以同时探测多个网址。如果发现XSS漏洞，可以生成报告，并直接进行利用，如建立反向连接。 ...
分类：
其他好文 时间：
2017-08-30 11:03:30
阅读次数：
142
转自： http://www.cnblogs.com/eshizhan/archive/2012/07/16/2592902.html SSH反向连接及Autossh 0.接触Linux恐怕对SSH再熟悉不过了，还有scp，sftp各种方便的功能，一般的使用都需要ip:port（如果不是默认22的话 ...
分类：
其他好文 时间：
2017-08-19 22:25:14
阅读次数：
348
今天在公众号看到了一个本地文件包含的利用工具，看了下国外大牛对该工具的使用的一个视频，感觉很厉害，通过该工具可对存在本地文件包含漏洞的站点进行利用并返回一个LFIshell，通过返回的LFIshell再次获取一个反向连接，从而可执行相关命令，以前对本地文件包含的利用大多都..
分类：
其他好文 时间：
2017-08-14 15:19:50
阅读次数：
1057
回到深圳的这段时间一直宅在家里搞这个，学习了老狼的教程，照着做了一个，功能差不多都实现了，做这个仅仅是对编程，对安全领域感兴趣做做实验而已。 采用了gh0st开源远控内核，它是一款基于C/S架构的远程管理软件。服务端通过反向连接主控端，连接成功后主控端会提示服务端上线，然后主控端和服务端就能互相传输 ...
分类：
其他好文 时间：
2017-07-23 13:35:17
阅读次数：
164
http://www.cnblogs.com/eshizhan/archive/2012/07/16/2592902.html SSH反向连接及Autossh 0.接触Linux恐怕对SSH再熟悉不过了，还有scp，sftp各种方便的功能，一般的使用都需要ip:port（如果不是默认22的话），但有 ...
分类：
其他好文 时间：
2017-05-14 16:13:26
阅读次数：
209
0.接触Linux恐怕对SSH再熟悉不过了，还有scp，sftp各种方便的功能，一般的使用都需要ip:port（如果不是默认22的话），但有些情况比较特殊，就是想连接一台内网主机（比如公司内网，当然你肯定做不了Port Forwarding，除非你想在公司防火墙上拆个洞）。稍懂一点网络的童鞋会明白， ...
分类：
其他好文 时间：
2017-05-04 11:00:13
阅读次数：
232
