搜索内网穿透

⌕

约 102 条结果 · 全文检索

简单、高效的内网穿透工具frp

一、简介 frp（Fast Reverse Proxy）是一款开源的高性能反向代理应用，主要用于实现内网穿透。它可以帮助用户将位于 NAT 或防火墙后的本地服务安全地暴露到公网，使外部用户能够访问内网中的服务。 frp 采用 C/S（客户端 / 服务端）架构： - frps…

system · ◷ 1 · 2026-02-27

文章渗透测试

内网穿透全解析、隧道技术分类

一、隧道技术分类 1\. 网络层隧道技术 - ICMP隧道：通过ICMP协议封装数据，绕过防火墙限制。例如， icmpsh 和 PingTunnel 工具支持ICMP流量伪装，适用于网络层隐蔽通信。 - IPv6隧道：将IPv6数据包封装在IPv4中传输，用于跨网络环境的数据传输…

system · ◷ 1 · 2026-04-24

文章渗透测试

信息收集-资产测绘篇

![图片[1]-HackTwoHub社区](/images/e1cd965a6b87bea1.png) 这些平台都是网络空间搜索引擎，用于发现和收集互联网上的资产信息。下面是每个平台的常用命令查询方式： 1\. Fofa Fofa 是一个强大的网络空间搜索引擎，支持多种查询语法。…

system · ◷ 1 · 2026-04-01

文章企业安全

从邮件系统打点到全网域控权限获取全流程

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。前言今天，我要和大家分享一次有趣的省级HVV实战经验–某某航空公司。这次经历是我从打点到成功获取内网机器权限的完整过程，绝对让人耳目一新！如果我们不考虑近源攻击…

system · ◷ 1 · 2026-04-30

文章渗透测试

内网渗透必看：Linux/Windows/ 域环境信息收集全手册

inux 主机信息收集 1、Linux 用户信息收集查看Linux用户信息在获取服务器控制权限之后，要先看 Linux 用户的信息 whoami id -un who -a //返回当前登录系统的所有用户、登陆时间、终端类型用户组信息收集命令 cat /etc/gro…

system · ◷ 1 · 2026-02-01

文章红队工具

内网渗透过程中搜寻指定文件内容FindEverything小工具

工具概述当对内网束手无策的时候，入口机器上面说不定藏着突破口，翻找本地的文件和建立的网络连接就是手法这里也提供一个文件内容敏感词的字典，需要可以自己去整理，如下: gl jdbc: user= password= key= ssh- ldap: mysqliconnect s…

system · ◷ 1 · 2026-02-18

文章应急与溯源

windows内网渗透-常用命令集合

常用信息收集命令 1 管理用户 1.1 查看本机上的用户帐号列表 gl 命令: net user 执行结果: C:UsersAdministratornet user \SRV-WEB-KIT 的用户帐户 -------------------------------------…

system · ◷ 1 · 2026-04-14

文章移动安全

从外网小程序突破到内网全域漫游

前言某年某月的某一天，本该是牵手逛街的美好周末，但是老板安排我们安服仔去某交通公司。该公司刚刚上线一批信息化项目需要渗透测试，目标范围为公司对外业务系统及关联资产，重点验证从外网到核心区的纵深防御能力。飞机飞了3个小时后又整了2小时汽车，我都没有来得及休息就开始了长达7天的探宝…

system · ◷ 1 · 2026-04-01

讨论工具分享

关于 SSRF 打内网 Redis 的几个疑问,求大佬指点

最近在测试时遇到 SSRF 打内网 Redis 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏

pentest_david · ◷ 132 · 2026-04-27

讨论工具分享

关于 SSRF 打内网 Redis 的几个疑问,求大佬指点

bugbounty_bear · ◷ 69 · 2026-06-18

文章渗透测试

一次简单的从云到物理内网

前言 PS ：一次简单攻防案例回忆录，记录下当时该案例中用到的一些经验、思路，另由于时间久远，部分逻辑可能忘记以及截图缺失，全文未参考任何材料，全靠回忆，写随笔，故有写的不全或有误的地方，欢迎大家补充指正。大致攻击路径如图：大致网络拓扑图如图：

system · ◷ 1 · 2026-03-30

讨论红队与内网

分享一个命令注入过滤的实战绕过思路

挖到一个站,命令注入过滤比较严,试了几种方法最后绕过去了,分享一下思路: ```http POST /api HTTP/1.1 Host: target ``` 关键点在于利用了 **分块传输** 配合参数污染。大家有更好的方法欢迎补充 👇

novice_zhang · ◷ 252 · 2026-05-18

讨论红队与内网

关于小程序逆向的几个疑问,求大佬指点

最近在测试时遇到小程序逆向的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏

appsec_lily · ◷ 93 · 2026-06-05

讨论红队与内网

分享一个鉴权绕过的实战绕过思路

挖到一个站,鉴权绕过比较严,试了几种方法最后绕过去了,分享一下思路: ```http POST /api HTTP/1.1 Host: target ``` 关键点在于利用了 **分块传输** 配合参数污染。大家有更好的方法欢迎补充 👇

novice_zhang · ◷ 117 · 2026-05-18

讨论红队与内网

Linux 暴力破解应急排查 Checklist(附命令)

整理了一份 Linux 暴力破解的应急排查清单,实战验证过,希望能帮到蓝队的同学: ```bash # 排查异常进程 ps auxf | grep -v '\[' | awk '{print $2,$11,$12}' # 排查定时任务 crontab -l; ls -la /etc/cron.d/ ``` 完整的我会持续更新,有补充的师傅留言。

toolsmith · ◷ 227 · 2026-05-08

讨论红队与内网