[隧道代理] 隧道代理 — 应用层公网代理 - 公网资产扫描 - 单代理配置

已于 2025-03-31 13:24:36 修改
阅读量2k 收藏 17
点赞数 43
分类专栏： 网络安全 — 内网安全攻防 文章标签： 安全 网络安全
于 2025-02-17 06:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73360524/article/details/145666772
版权

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-优快云博客

0x01：单代理介绍

单代理表示就一个 IP 代理机器，你的 IP 地址不会自动切换。

平时我们在做渗透测试时，需要对公网的资产进行扫描和探测，但是又害怕对方封掉你的 IP 地址，或者你自己的 IP 已经被封了，但是又想访问对方资产，此时我们就需要挂代理：

如上，你将扫描流量交给你的代理服务器，由它对目标发起扫描&#

了解本专栏 订阅专栏 解锁全文 超级会员免费看
[隧道代理] 隧道代理 — 应用层公网代理 - 公网资产扫描 - 代理池配置
Blue17 の 小窝
02-18 1451
代理池就是一堆 IP 代理，可以实现 IP 的自动切换，最快能让你每次请求都使用不同的 IP。之前介绍的 ”单代理“，被目标封了你就得等一天，用的小心翼翼的，一点都不爽，这里介绍的 ”代理池“ 就完美解决了这个问题，它最高能让你每个请求都使用不同的 IP 访问目标，让他封，给他封着玩，此时，我们的网络结构如下：通过直接购买 ”代理池“，你将请求发送给服务端，服务端自动为你每个请求都选择不同的代理 IP 发布，简单又方便，就不用你操心。
[隧道代理] 隧道代理 — 应用层内网代理 - 代理连接工具
Blue17 の 小窝
02-18 1135
在前几章中我们已经讲解完了，下面我们开始进入内网代理的章节。当我们通过漏洞进入目标内网后，我们一般见到的拓扑场景如下：那么假设我们要进行进一步的渗透，即内网渗透，我们应该如何攻击到对方内网呢？我们与对方内网唯一存在联系的地方就是它们的边界机器（也有可能是目标内网的一台机器），此时我们的思路大概有如下两种：思路一：将工具上传到对方的边界机器，然后使用对方边界机器对内网进行扫描。缺点一：万一工具刚一落地就被对方机器嘎了咋办？缺点二：假设一个工具需要 Python 环境，对方电脑没有咋办？
[隧道代理] 隧道代理 — 应用层代理概述
Blue17 の 小窝
02-17 709
HTTP 代理：做浏览器代理，支持 HTTP & HTTPS 协议。Socks 代理：通用的代理协议，支持多种网络协议（如 TCP 和 UDP），适用于各种类型的网络流量。SSH 代理DNS 代理采用自定义的协议和加密规则，一般用于翻墙（强烈谴责，用的人都目的不纯）。每种代理适合的场景不同，比如 HTTP 代理与 Socks 代理在我们平时做 Web 渗透时就经常用，而 SSH 代理和 DNS 代理一般都是内网渗透时使用，一般人根本不会用。所以，在不同场景选择合适的代理就显得尤为重要。
应用层代理技术
qq_64177395的博客
11-04 957
应用层代理是我们最常用的代理，平时在进行内网渗透，或者扫描的时候经常需要这个代理，根据协议 不同大体有以下的分类1、http代理2、socks代理3、SSH代理4、DNS代理5、还有自定义的一些协议和加密规则（强烈谴责，正经人谁用这些，都是目的不纯）这个技术我们不讨论每种代理应用的场景不同，在不同的场景需要选择不同的代理，接下来我们看一下需要代理的场景平时在做渗透测试中我们需要对公网的资产进行扫描和探测，但是又害怕对方封掉你的IP地址，我们需要挂代理在这种情况我我们需要哪些东西走代理呢？
Cobaltstrike Socks 代理隧道
LuckySec
02-18 5099
0x01 SOCKS Socks 代理相应的采用 Socks 协议的代理服务器就是 Socks 服务器，是一种通用的代理服务器。代理服务器是指位于使用者和服务器之间的计算机。通过拦截发送方和接收方之间的连接来工作。重要的是可以隐藏用户实际IP地址保护用户信息安全。 Socks 不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks 代理只是简单地传递数据包，而不必关心是何种应用协议（比如 FTP、HTTP 和 NNTP 请求）。所以，Socks 代理比其他应
隧道穿透：端口转发、socket隧道代理
qq_68163788的博客
02-07 2522
隧道穿透是一种网络技术，通过端口转发和Socket隧道代理实现安全的网络连接，方便不同网络节点之间的数据传输和通信。端口转发是将网络数据包从一个端口转发到另一个端口的技术，用于将外部网络请求转发到内部网络。Socket隧道代理利用Socket连接建立隧道，在客户端和服务器端之间传输数据，提高数据传输的安全性和效率。这些方法可以确保数据传输的安全和顺畅，适用于需要跨越不同网络环境进行通信的场景。
内网渗透&代理通讯&SOCKS协议&正反向上线
qq_46081990的博客
05-17 1022
反向：配置reverse_tcp后门，绑定WebServer的192.168.2.11网卡的端口xxxx，上传SQLServer执行，让流量走到WebServer的192.168.2.11网卡的xxxx端口，再在WebServer上将流量转发到WebServer的192.168.196.146网卡的yyyy端口，最后让攻击机CS命令连接yyyy端口即可。这里使用nmap扫描时发现返回不正常，这是因为SOCKS是应用层的协议，而nmap扫描可能使用了某些比较底层的协议比如ICMP，这是SOCKS无法代理的。
DAY45（DAY46拓展）：SOCKS 代理技术
qq_49433473的博客
09-01 4520
SOCKS 代理技术概述，SOCKS5 代理及Socks 代理常用工具：Earthworm 、proxychains-ng、reGeorg、proxifiler，使用ew实现socks代理，reGeorg + proxychains 代理工具，reGeorg + proxychains + proxifiler 代理工具
内网安全-域横向内网漫游Socks代理隧道技术
xhscxj的博客
03-20 2583
因为是两个局域网 当你用kali生成一个后门文件放到目标主机 设置后门的反弹地址时，设置为你的外网地址时，后们会将信息反弹到你的路由器上 设置为内网地址时，又找不到你
内网隧道代理技术_正向代理隧道
2401_84301227的博客
04-29 777
Web 服务器开启了80端口，3389端口不允许出网，可以通过lcx来将web服务器的3389端口转发到允许出网的53端口，这个时候我们再在vps上启用lcx监听53端口的流量并转发到1111端口，最后直接连接vps的的1111端口，就相当于访问web服务器的3389端口（这里的web服务器是可以在外网访问的）攻击者往往利用端口转发来进入内网对某个特定的服务进行攻击，或者是为了绕过本地防火墙的策略（比如：3389端口不出网，我们可以将其转发至出网的53端口）
TDengine 安全部署配置建议
TDengine(老段）专注时序数据库领域
05-19 1213
数据安全是 TDengine 产品的一项关键指标，这些措施旨在保护 TDengine 部署免受未经授权的访问和数据泄露，同时保持性能和功能。但 TDengine 自身的安全配置不是生产中的唯一保障，结合用户业务系统制定更加匹配客户需求的解决方案更加重要。
保密行业工作沟通安全：吱吱软件的“四重防泄露”设计
Zhizhitalk的博客
05-20 478
工作沟通安全威胁是指在金融、科技、医疗等保密行业中，错发、泄露、窃取一条消息或者一份文件，都有可能引发数据安全灾难性失控。以往的即时通讯软件仅依赖单一的加密手段，无法满足保密行业从发送、传输到接受全链路加密的更高规格的数据安全要求。国产企业级别的加密通讯软件“吱吱”，凭借其“四重防泄漏”设计，正在为保密行业构建立体全方位的保护防线。
灾备认证助力构建数据资产安全防线‌
wanganshiji01的博客
05-21 825
在网络安全威胁日益复杂的背景下，灾备认证体系发挥着不可替代的关键作用。IP 地址划分与应用、灾备网络的设计、常见网络故障的定位和排查、基于存储的灾备、基于数据库的灾备、基于持续数据保护技术的灾备、基于文件的灾备、基于操作系统的灾备。灾备需求的引导与发掘、灾备方案的规划与设计、灾备方案的评估、灾备选址中的注意事项、灾备组织架构和人员、灾备设施建设和运维、灾备响应和灾难恢复、灾备制度的制订。云灾备的概念、云灾备的服务模式、跨云灾备技术、虚拟化的种类和实现方式、虚拟化技术在灾备方案设计及实施过程中的应用。
智慧化工园区安全风险管控平台建设方案（Word）
xx_123321456的博客
05-23 541
本项目旨在为XX化工园区打造一个集安全监管、封闭化管理、应急管理于一体的智慧化平台。项目背景基于政策需求、安全生产监管需求及工业互联网+安全生产的智慧应用需求，通过技术、经济和社会效益的可行性分析，确定了建设目标和内容。总体方案设计遵循统筹发展、标准规范、经济实用等原则，采用微服务架构、边缘计算、机器视觉等关键技术，构建了包括安全监管体系、封闭化管理体系、应急管理体系在内的综合平台。项目推进计划详细规划了项目组织保障、管理措施和质量保障，同时制定了全面的培训方案和验收方案，确保项目顺利实施和高效运行。售后服
腾讯游戏安全与高通合作构建PC端游安全新格局
AntiCheatExpert的博客
05-21 511
高通技术公司（中国）产品市场总监姚轶非表示：“高通技术公司与腾讯游戏在手游和端游领域有着深厚的合作，包括新技术的落地，对游戏的深度调优，游戏技术的联合市场宣发以及游戏电竞领域的合作等等，双方建立了长期的技术合作关系。此次合作中，腾讯游戏安全ACE作为行业先进的安全解决方案，通过与高通（中国）的合作，将先进的游戏安全方案与骁龙X系列紧密结合，为搭载骁龙X系列的PC设备游戏场景提供安全保障，推动游戏产业生态发展，构建PC端游安全新格局。双方的技术协同为行业提供了终端侧安全实践的新思路，推动游戏安全生态建设。
AI智能分析网关V4人员摔倒检测打造医院/工厂等多场景智能安全防护体系
Oliverro的博客
05-20 614
随着全球老龄化加剧，我国老年人口占比持续攀升，老年人摔倒伤亡事件频发，居家、养老机构等场景的摔倒防控成为社会焦点。
城市地下“隐形卫士”：激光甲烷传感器如何保障燃气安全？
ShengSe_Sensor的博客
05-23 334
城市地下管网作为城市运行的“生命线”，承担着燃气、供水、电力、通信等重要功能，但其安全面临严峻挑战。管线老化、违规施工和监管困难等问题导致燃气泄漏事故频发，甚至引发爆炸，造成人员伤亡和财产损失。传统的人工巡检方式效率低、漏检率高，难以应对隐蔽性强、破坏力大的燃气泄漏问题。为解决这一难题，行业推出了基于物联网和激光传感技术的智能监测方案，通过实时监测甲烷浓度、井盖异动和液位等数据，实现全天候监控和智能预警，有效防范燃气泄漏事故，保障城市安全运行。
关于 Web安全：1. Web 安全基础知识
Triste__chengxi的博客
05-16 1439
内容说明HTTP 请求请求行 + 请求头 + 空行 + 请求体（可选）HTTP 响应状态行 + 响应头 + 空行 + 响应体状态码1xx信息，2xx成功，3xx重定向，4xx客户端错，5xx服务器错HTTPSHTTP + SSL/TLS加密HTTPS 工作流程证书交换、密钥协商、加密通信属性用途是否可防攻击HttpOnly禁止 JS 访问防止 XSSSecure只在 HTTPS 传输防止 MITMSameSite跨站请求限制防止 CSRFExpires。
黑马点评-实现安全秒杀优惠券(使并发一人一单，防止并发超卖)
最新发布
2301_81230656的博客
05-23 730
出现的问题：在高并法的情况下存在多买的情况，导致商品成为负数。
Go语言分布式缓存代理：forwardcache支持TLS特性
这意味着即便是在公网上，使用forwardcache作为代理也可以有效地保护数据不被第三方截获或篡改。 此外，作为一个分布式缓存代理，forwardcache支持在多台机器上运行，从而提供了横向扩展的能力。它能够处理大量的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值