渗透测试-奇技淫巧（一）--源IP地…

最新推荐文章于 2025-07-04 13:01:36 发布
原创 最新推荐文章于 2025-07-04 13:01:36 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

切记，切记。本文只作为技术交流，提醒各位注意网络安全，请勿用于其它用途，否则后果自付。


在很多时候，某某不希望不愿意有人 溯源他的地址。他们是如何隐藏IP的？

今天来浅析下，如何隐藏源地址。
用到的工具如下：
VMware 12（承载各种系统、各种工具）
Proxifier或ProxyCap（这里演示用的是ProxyCap5.X）

0X01
需要安装用到的工具，一般人都会装，如果不会暂请去问度娘。
0X02
一、开始设置 ProxyCap5.X。
1、选择Proxies选项
最低0.47元/天 解锁文章

200万优质内容无限畅学
红队专题-漏洞挖掘-代码审计
aming小老弟
03-11 1239
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
PDO预编译与sql注入
qq_64395221的博客
06-20 1490
刚学web安全的时候学到sql注入防御，那些文章基本上都会说利用pdo预编译就可以近乎完美防御sql注入，或者看到一些渗透经验贴，遇到sql经过预编译的网站师傅们总是会建议赶紧换个站，那么预编译究竟能不能完美防御sql注入，或者说预编译下的sql注入有什么奇技淫巧吗？首先是第一个问题，为什么预编译或者说参数化查询可以防止sql注入呢？我之前看过的一个面经上是这么写的：使用参数化查询数据库服务器不会把参数的内容当作 sql 指令的一部分来执行，是在数据库完成 sql 指令的编译后才套用参数运行。
渗透测试-奇技淫巧（一）--源IP地址隐藏
weixin_34216036的博客
07-11 2399
切记，切记。本文只作为技术交流，提醒各位注意网络安全，请勿用于其它用途，否则后果自付。 在很多时候，某某不希望不愿意有人溯源他的地址。他们是如何隐藏IP的？ 今天来浅析下，如何隐藏源地址。 用到的工具如下： VMware 12（承载各种系统、各种工具） Proxifier或ProxyCap（这里演示用的是ProxyCap5.X） 0X01 需要安装用到的工具，一般人都会装，如果不会...
【渗透安全】利用腾讯云CDN节点隐藏连接Webshell的真实IP
高冷的宅先生
08-15 1964
0.前言 前几天看了个公众号，突然想起来这个思路确实能够用的上，正好也实践一下，能够利用腾讯云的CDN节点来隐藏连接webshell或者其他后门的真实IP，为此还买了3个月vps。 1.实验目的 文章来源是微信公众号【防溯源】利用腾讯云来隐藏连接Webshell的真实IP，也只是按照博主思路简单复现，学习记录一下。 官方概念 【云函数】–官方文档 云函数（Serverless Cloud Function，SCF）是腾讯云为企业和开发者们提供的无服务器执行环境，帮助您在无需购买和管理服务器的情况下运行代码
渗透测试的8个步骤（超详细），小白必看！（非常详细）从零基础到精通，收藏这篇就够了
最新发布
weixin_57514792的博客
07-04 1157
渗透测试的8个步骤（超详细）
云服务器如何隐藏源IP
@云安全小杜
07-08 1373
隐藏云服务器的真实源IP是提升网络安全的关键步骤。通过利用CDN服务、设置反向代理、利用负载均衡器以及实施IP白名单，你可以有效地保护服务器免受不必要的威胁。每种方法都有其适用场景，选择最适合你的业务需求的方案，或者结合多种策略，构建多层次的安全防护体系。请注意，上述代码示例需要根据具体环境进行适当调整。在实施任何安全策略前，建议先在测试环境中验证其效果。
隐藏服务器源IP怎么操作，看这一篇学会！
@云安全小杜
05-28 1354
隐藏源ip
如何隐藏你的真实ip
crowsec
09-20 8050
前段时间看到有大佬发了一篇文章：什么！我用代理你还可以找到真实ip? 感觉很有意思，总结下来就是在使用隧道技术的情况下，哪怕是全局，依旧能够访问到你的真实ip。
渗透中关于dns的奇技淫巧.pdf
12-10
这些信息可能包含敏感的域名信息，用于进一步的渗透测试或恶意活动。 2. **IP反查域名** 通过DNS服务，可以查询IP地址对应的PTR记录，从而找到域名。`dig`命令的一个例子是： - `dig @8.8.8.8 -t PTR 1.0.0.127....
DNS技术在渗透测试中的应用与安全
“渗透中关于DNS的奇技淫巧.pdf”主要探讨了DNS在网络安全中的应用，包括DNS域传送、DNS解析记录IP反查域名、DNS放大攻击检测以及DNS注入、命令...同时，这些知识对于渗透测试和安全审计人员来说也是必不可少的技能。
高防CDN隐藏源站IP的意义是什么？
WilliamCZH7的博客
02-20 452
高防cdn服务器上的代理功能，由于使用高防CDN代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。高防CDN的原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，而不用直接访问网站源服务器。第二、高防cdn防御机制不单一，对于不同的网站程序有不同的防御策略，那么要是遇到新型的攻击也不用担心，可马上根据攻击方式来进行部署针对性的防御策略，高效的拦截清洗攻击，把攻击对网站的影响降到最低。
隐藏服务器源IP的几种方法
m0_66326520的博客
01-23 1930
用户可以对HTTP协议字段进行组合，制定访问控制规则，支持地域、请求头、请求内容设置过滤条件，支持正则语法。
渗透框架进阶之流量隐藏
weixin_56378389的博客
06-15 763
msf，cs流量隐藏
Python爬虫-IP隐藏技术与代理爬取
道阻且长，行则将至
01-21 3926
文章目录前言免费代理Proxifier 前言 在渗透测试或者爬虫运行过程中，目标服务器会记录下我们的IP，甚至会封锁我们的IP，所以我们需要隐藏自己的IP。 这时就需要用到代理服务器，我们将自己的请求交给代理服务器，由代理服务器将我们的请求交给目标服务器，目标服务器只会记录下代理服务器的IP地址。 从IP代理的隐蔽性级别进行划分，代理可以分为三种，即高度匿名代理、普通匿名代理和透明代理。 代理类型 代理服务器端的配置 描述 透明代理 REMOTE_ADDR = Proxy IP；HTTP_V
渗透测试-伪装隐藏与清理痕迹手段
aming小老弟
09-01 1130
红队隐匿
IP地址的另一种形式---一种隐藏IP的方法
xbin1981的博客
06-07 1700
IP地址的另一种形式     192.168.1.1这种IP地址格式是在熟悉不过的了，但要是有人让你访问他的网站时却给你HTTP://0X3D9B5F51这样的地址你是不是感到很疑惑？那么下面就让我来教 你这么把61.155.95.81转换成上面的那种格式.     首先把61.155.95.81按“.”分成4部分，分别是61、155、95、81，在把这4个数字转换成16进制，哎~~~~你干
《关于socks5代理ip》
2301_79450485的博客
08-18 438
这里就不讲socks5代理IP和HTTP代理IP的区别了，今天熊猫代理推荐几款使用socks5代理IP的常用软件，可以非常方便的使用socks代理IP。支持 64位系统，支持Xp，Vista，Win7，MAC OS ,支持socks4，socks5，http代理协议，支持TCP，UDP协议，可以指定端口，指定IP，指定域名,指定程序等运行模式，兼容性非常好。Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。
如何在渗透测试中尽可能隐藏自己-proxychains4使用配置教程
m0_60735274的博客
11-17 2871
在渗透测试中，往往需要对自身电脑ip进行网络上的隐藏，如何才能快速简单的在网络扫描中简单实现匿名扫描呢? Proxychains帮助我们完成这一操作 那么 ，proxychains是什么？ GNU协议的一款在linux平台运行的代理工具 如果你的系统基于debian 你要输入以下命令安装到你的系统: sudo apt install proxychains4 如果你的系统基于arch 你要输入以下命令安装到你的系统: sudo pacman -S proxychains4
隐藏ip
weixin_34177064的博客
05-03 1655
引用：http://zhidao.baidu.com/question/43685716.html 隐藏上网IP地址之代理服务器实战攻略 我想大家都有这样的经历吧？在浏览某些网站或论坛时可以清清楚楚地看到自己的IP地址，显然你已经被“记录在案”了。不仅如此，那些使用显IP地址QQ的朋友也会告诉你：嗨，你的IP地址是XXX.XXX.XXX.XXX，自己的IP地址如此轻易的就被人所知，是不是很...
Git进阶技巧：掌握Git-tips的精髓
### Git的奇技淫巧 Git是一个分布式版本控制系统，广泛用于代码管理和协作开发。掌握一些高级技巧，可以大大提升工作效率。下面将详细介绍一些在Git使用中的高级技巧。 #### 1. Git简介 Git是一个开源的分布式...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值