渗透系列：外网渗透内网穿透（超详细）

最新推荐文章于 2025-10-22 18:15:50 发布
最新推荐文章于 2025-10-22 18:15:50 发布
阅读量1.1k 收藏 25
点赞数 23
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： android 安全 网络协议 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/134853165
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了如何进行外网渗透内网穿透的实战过程，涉及靶机包括Centos7、Ubuntu和Windows7。通过信息收集、端口扫描、弱口令爆破、漏洞利用等手段，成功拿下三台主机权限，利用包括Thinkphp框架漏洞、SQL注入、MS17-010漏洞等进行渗透。

外网渗透内网穿透（超详细）



渗透测试实战 - 外网渗透内网穿透（超详细）

实验环境

做到一半环境崩了，IP地址以下面为准

Target1 - Centos7 （web服务）

此主机的IP地址：

192.168.41.136 （模拟公网IP能与物理机通讯）
192.168.22.132

Target2 - Ubuntu （内网web服务）

此主机的IP地址：

192.168.22.133
了解本专栏 订阅专栏 解锁全文
Kali使用Metasploit内、外网渗透windows系统
QQ670663的博客
02-17 2万+
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。 一、（内网渗透）内网英文缩写WAN；内网又称局域网 局域网的覆盖范围一般是方圆几千米之内，其具备的安装便捷、成本节约、扩展方便等特点使其在各类办公室内运用广泛。局域网可以实现文件管理、应用软件共享、打印机共享等功能，在使用过程当中，通过维护局域网网...
渗透测试实战 - 外网渗透内网穿透（超详细）
HAKUNAMATATATTA的博客
02-18 9296
渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法
内网渗透实战：从外网到内网
最新发布
PanXuezhou的博客
10-22 838
摘要：本次渗透测试通过永恒之蓝漏洞(MS17-010)成功入侵外网Win7靶机(192.168.0.106)，植入vshell后门建立持久控制。利用双网卡特性，通过fscan发现内网Kali主机(192.168.29.129)，搭建SOCKS5代理隧道实现内网穿透，最终使用Proxifier访问内网靶场服务。测试暴露出未打补丁、端口暴露和内网防护薄弱等安全问题，建议及时更新系统、限制端口开放并加强内网监控。
外网渗透
weixin_46928280的博客
08-24 1129
web渗透的一般流程，以及常见工具的使用，以及简单提权方式
外网渗透（详细原理）
weixin_65891791的博客
07-12 1102
使用外部的kali（192.168.168.137）作为攻击方，攻击内网的靶子机（192.168.100.3）
【网络安全知识体系】外网渗透测试 | 14个小实验
热门推荐
04-18 1万+
【通俗易懂】外网渗透测试的流程&14个小实验带你了解网络安全
vulnstack4渗透-外网篇
weixin_51441054的博客
04-20 3230
环境搭建 靶机：ubuntu:ubuntu(web服务器 网卡1:192.168.142.139(模拟外网) 网卡2:192.168.183.130（内网）) 域成员机器：douser:Dotest123(192.168.183.128)win7 DC:administrator:admin123,.(192.168.183.130)windowsserver2008 kali攻击机：192.168.142.134（模拟外网） 先对web靶机进行信息收集 发现一个ssh服...
外网渗透端口服务
@小张小张的博客
09-12 1640
外网渗透，各个端口的利用： 80端口（Apache服务——http） 原理 查看扫描到的目录，发现漏洞，进而获取shell等信息； 实验过程 2.1> 发现目标开启apache服务，在网页中可以尝试web渗透（爆破、sql注入、xss、csrf等） 2.2> 网站指纹信息扫描（whatweb） 2.3> 目录扫描（dirb） > dirb http://192.168.1.X 2.4> 查看扫描到的网站目录 2.4.1> 打开目标主机的php配置文件 ht
MSF外网渗透+shellcode免杀
weixin_45605352的博客
04-19 5216
1. 内网穿透 使用的Sunny-Ngrok服务 。你在Sunny-Ngrok官网注册好后获得一条免费或付费的隧道，添加tcp通道，端口号自定。 官网链接：https://www.ngrok.cc/（Sunny-Ngrok服务 ） 在kali下安装Sunny-Ngrok的客户端，在该目录下启动Sunny-Ngrok。 2. 外网渗透 生成外网木马。注意这里的lhost和lport为赠送的域名和远程端口号： msfvenom -p windows/meterpreter/reverse_tcp lho
web外网打点常规渗透思路
qq_38675102的博客
12-31 1373
web外网打点思路整理
msf手机渗透二（实现外网渗透）
weixin_63204687的博客
11-07 3732
在内网穿透官网注册飞鸽内网穿透开通隧道，然后本地端口与公网端口绑定，这样访问公网的所有请求最后都会传入本地端口。在本地生成apk的时候使用公网IP和对应Port而对其进行监听的时候设置本地IP和port。这样app在别人手机上被点击以后会直接链接公网对应IP端口，因为公网的已经和本地的绑定了，并且在电脑监听的时候监听的是本地端口，所以最后链接返回给本地电脑。使用公网开通隧道本质上是一个桥梁作用，连接了不同局域网之间的通信。
木马渗透外网机器，kali+frp 供学习交流
m0_73661152的博客
07-17 2623
前言：在kali的学习中木马起到了重要性的作用，木马不需要利用任何漏洞就可以实现对目标机器的渗透，所以木马是一支利箭，而没有弓弩单凭手抛却不能发挥它的最大作用。关于木马加密方案，博主并没有深入研究，Android木马先阶段属于裸奔，windows木马可以通过Themida程序加密效果不错可以过火绒，百度可以寻找教程，不过多赘述。由于CentOS和kali的内核都是Linux 所以kali的frp安装步骤与服务器相同（但是客户端编辑的是frps.ini文件，不要于服务器端的frpc.ini混淆）
超牛叉的外网渗透详细教程
cheyunhua的博客
03-22 6725
文章来源 简书 https://mp.weixin.qq.com/s/oGUDJxPOfCz2CW-mCeeAlQ(原文) 众所周知，Metasploit 是个内网渗透神器。 但是内网渗透哪有外网刺激，于是笔者上度娘搜索“msf 外网”。 搜索结果的话， 首先，虚拟机里的kali不能渗透到外网的原因是它没有外网IP。 所以大多数都是用内网穿透工具，还有一部分是通过服务器做个frp代理。 本质其实都一样。但是亲测后者比较有用。 可！是！ 第二个方法有一个特点，就是很烦。 买好服务器之后再下载frp，服务器
外网渗透测试是什么意思？网络安全基础入门
喜欢Python编程的程序员柚柚呀
06-10 779
外网渗透测试是什么意思？网络安全基础入门
渗透实战 | 从外网直接打到内网全过程
weixin_51725318的博客
02-21 4371
渗透实战 | 从外网直接打到内网全过程
记一次简单的从外网到内网渗透
weixin_45701675的博客
05-25 407
一、SQL注入getshell 1、直接SQL语法写文件 （1）Mysql导出函数： into outfile into dumpfile [可以写16进制写入] （2）1290的安全性报错： 是5.0版本之后，来禁止MySQL给本地存放数据 需要修改MySQL的配置文件写一个：secure-file-priv=来防止1290的安全性报错 （3）这里需要注意： 我们得写绝对路径,绝对路径我们可以通过让网页PHP报错出来，并且双写\来防止\被MySQL转义了 （4）最终语句：（靶场）宠物猫 异国
一次渗透测试过程--从外网进内网(原创)
weixin_30569001的博客
07-08 1796
本文首发习科：地址http://bbs.blackbap.org/thread-7483-1-1.html 最近内网权限掉了， 需要重新找外网的入口进内网， 用凤凰扫描器生成字典扫了一下弱口令，人肉查看了c段上的一些web, 扫了扫端口，发现13这台机器上跑了一个wingsoft的软件， 在乌云上找到了一个漏洞， 用st2 -005 漏洞得到了可以远程执行命令的权限 0x02 进入边...
kali渗透内网和外网
2401_84578953的博客
01-21 1409
第一步：输入msfvenom命令生成一个payload，相关参数与命令如下：-p：使用反向远程控制程序“windows/meterpreter/reverse_tcp”lhost：设置kali的IPlport：设置端口（要与下面的setlport保持一致）-f：文件的类型为exe类型-o：生成payload，名为payload.exe，保存在kali的/root目录下第二步：将生成的木马文件发送到对方电脑我们启动kalimsfconsole 进入msfconsole。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值