当前位置： 首页 > news >正文

内网隧道代理技术（二十）之 CS使用HTTP代理上线不出网机器

news 2026/3/30 19:56:39

CS使用HTTP代理上线不出网机器

CS工具自带上线不出网机器

如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以使用CS工具自带上线不出网机器

网络拓扑图如下：

在这里插入图片描述

假设A区域的机器已经被黑客控制并且上线到CS,现在要将B区域位于内网的机器进行上线，有如下的形式：

HTTP 上线不出网机器

CS的监听器支持HTTP代理的配置，在配置监听器的时候可以添加HTTP代理，从而实现内网上线

在这里插入图片描述

如图，我们在配置 HTTP Beacon 的时候是可以在下面添加 HTTP Proxy 代理这一选项配置的,那 HTTP Proxy 是干什么的呢？平时我们在用CS机器渗透目标时，如果不对CS的机器做一个隐藏，那么对方就很容易对CS机器发起一个溯源，找到我们的CS机器的IP地址，所以我们在使用CS的工具时，通常都要对CS机器做一个代理，让对方溯源只能溯源到代理的机器，而不是直接溯源到CS机器，从而从一定程度上做到隐藏，而这个 HTTP Proxy 选项就是给我们用来添加代理机器的

相关文章：

内网隧道代理技术（二十）之 CS使用HTTP代理上线不出网机器

CS使用HTTP代理上线不出网机器 CS工具自带上线不出网机器 如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。这种情况下拿这个边缘机器做中转，…...

编程日记 2023/9/3 7:10:25

安卓 tcp 客户端

安卓 tcp 客户端 Server:8888 是Qt 写的Tcp 服务器 ip 是 192.168.2.103 port是8888 安卓手机运行 kotlin 语法的Tcp Client ，连接，收发数据 效果如下图 Tcpclient package com.example.myapplicationimport android.os.Handler import android.os.Loo…...

编程日记 2023/9/3 7:09:24

flutter plugins插件【三】【Flutter Intl】

3、 Flutter Intl 多语言国际化 在Android Studio中菜单Tools找到flutter intl创建多语言配置。 创建后会在pubspec.yaml出现 flutter_intl:enabled: true 在工程的lib会生成l10n与generated文件夹 l10n包含 intl_en.arb intl_zn.arb 我们在intl_en.arb添加 { home: &quo…...

编程日记 2023/9/3 7:07:21

简单了解ICMP协议

目录 一、什么是ICMP协议？ 二、ICMP如何工作？ 三、ICMP报文格式 四、ICMP的作用 五、ICMP的典型应用 5.1 Ping程序 5.2 Tracert(Traceroute)路径追踪程序 一、什么是ICMP协议？ ICMP因特网控制报文协议是一个差错报告机制，…...

编程日记 2023/9/3 7:06:19

MVCC究竟是什么？

１.MVCC概念 MVCC，全称多版本并发控制 MVCC究竟是什么？ 通俗的来说MVCC就是为了在读取数据时不加锁来提高读取效率的一种办法，MVCC解决的是读写时线程安全问题，线程不用去抢占读写锁。MVCC中的读就是快照读&#xff0c…...

编程日记 2023/9/3 7:05:18

Kafka知识点总结

常见名词 生产者和消费者 同一个消费组下的消费者订阅同一个topic时，只能有一个消费者收到消息 要想让订阅同一个topic的消费者都能收到信息，需将它们放到不同的组中 分区机制 启动方法 生成者和消费者监听客户端...

编程日记 2023/9/3 7:04:17

K8s最基本概念

1.K8s概述和特性 k8s是谷歌在2014年开业的容器化集群管理系统 使用K8s进行容器化应用部署 使用K8s利用应用扩展 k8s目标实施让部署容器化应用更加简洁高效-------集群管理系统 1.1 K8s特性 1) 自动装箱：基于容器对应用运行环境的资源配置 2）自…...

编程日记 2023/9/3 7:03:16

vulnhub渗透测试靶场练习2

靶场介绍 靶场名：easy_cloudantivirus 靶场地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453 环境搭建 依旧使用VM VirtualBox搭建靶场，攻击机使用的是VMware中的kali，需要将VMware虚拟机kali和virtualbox靶机…...

编程日记 2023/9/3 7:02:15

在R中安装TensorFlow、TensorFlow_Probability、numpy(R与Python系列第二篇)

目录 前言： 1-安装tensorflow库 Step1: 下载R包tensorflow Step2：安装TensorFlow库 Step3：导入R中 2-安装tensorflow_probability库 Step1：下载R包：tfprobability Step2：安装TensorFlow Probability …...

编程日记 2023/9/3 7:01:15

十大管理——项目成本管理

目录 1.成本管理概念 2.成本管理的四个过程域 2.1四个过程的整体理解 ​2.2四个过程的ITO口诀版记忆 2.3过程1——制定项目管理计划 ​2.4过程2——项目成本估算​ 2.5过程3——项目成本预算 2.5过程4——项目成本控制 3计算题 1.成本管理概念 项目成本管理就是要确保…...

编程日记 2023/9/3 7:00:13

Java BIO、NIO、AIO学习总结

前言：关于BIO/NIO/AIO的文章已经汗牛充栋，俺最近比较闲试图系统学习一下，希望大侠多多指教！ 先来个例子理解一下概念，以银行取款为例： 同步 ： 自己亲自出马持银行卡到银行取钱（使用…...

编程日记 2023/9/3 6:59:10

sql各种注入案例

目录 1.报错注入七大常用函数 1)ST_LatFromGeoHash (mysql>5.7.x) 2)ST_LongFromGeoHash &#xff08;mysql>5.7.x&#xff09; 3)GTID (MySQL > 5.6.X - 显错<200) 3.1 GTID 3.2 函数详解 3.3 注入过程( payload ) 4)ST_Pointfromgeohash (mysql>5.…...

编程日记 2023/9/3 6:58:09

系统学习Linux-ELK日志收集系统

ELK日志收集系统集群实验 实验环境 角色主机名IP接口httpd192.168.31.50ens33node1192.168.31.51ens33noed2192.168.31.53ens33 环境配置 设置各个主机的ip地址为拓扑中的静态ip&#xff0c;并修改主机名 #httpd [rootlocalhost ~]# hostnamectl set-hostname httpd [root…...

编程日记 2023/9/3 6:57:08

IDEA2023隐藏.idea和.iml文件

IDEA2023隐藏.idea和.iml文件 1. 打开file -> setting,快捷键CtrlAlts2. Editor -> File types3. 点击右侧Ignore files and folders一栏4. 添加需要忽略的文件5. 最重要一步 IDEA新建项目会自动生成一个.idea文件夹和.iml文件&#xff0c;开发中不需要对这两个文件修改&…...

编程日记 2023/9/3 6:56:06

【深入浅出C#】章节 9: C#高级主题：反射和动态编程

反射和动态编程是C#和其他现代编程语言中重要的高级主题&#xff0c;它们具有以下重要性&#xff1a; 灵活性和扩展性&#xff1a;反射允许程序在运行时动态地获取和操作类型信息、成员和对象实例&#xff0c;这使得程序更加灵活和具有扩展性。动态编程则使得程序能够根据运行…...

编程日记 2023/9/3 6:55:04

Gorm简单了解

GORM 指南 | GORM - The fantastic ORM library for Golang, aims to be developer friendly. 04_GORM查询操作_哔哩哔哩_bilibili 前置&#xff1a; db调用操作语句中间加debug&#xff08;&#xff09;可以显示对应的sql语句 1.Gorm模型定义&#xff08;理解重点&#xff…...

编程日记 2023/9/3 6:54:03

第一百三十三回 StreamProvier

文章目录 概念介绍使用方法示例代码 我们在上一章回中介绍了通道相关的内容&#xff0c;本章回中将介绍 StreamProvider组件.闲话休提&#xff0c;让我们一起Talk Flutter吧。 概念介绍 在Flutter中Stream是经常使用的组件&#xff0c;对该组件的监听可以StremBuilder&#x…...

编程日记 2023/9/3 6:53:02

java 多个list取交集

java 多个list集合根据某个字段取出交集 模拟多个list集合&#xff0c;如下图 如果只有一个集合那么交集就是当前集合&#xff0c;如果有多个集合&#xff0c;那么第一个集合当做目标集合&#xff0c;在通过目标集合去和剩下的集合比较&#xff0c;取出相同的值&#xff0c;运…...

编程日记 2023/9/3 6:52:01

文件上传与下载

文章目录 1. 前端要求2. 后端要求 1. 前端要求 //采用post方法提交文件 method"post" //采用enctype属性 enctype"" //type属性要求 type"file"2. 后端要求 package com.itheima.reggie.controller;import com.itheima.reggie.common.R; impo…...

编程日记 2023/9/3 6:50:58

SpringBoot 整合 RabbitMQ

1. 创建 SpringBoot 工程 把版本改为 2.7.14 引入这两个依赖: <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-amqp</artifactId></dependency><dependency><groupId>org.springfr…...

编程日记 2023/9/3 6:49:57

如何快速掌握深度学习调参技巧：tuning_playbook_zh_cn完全解析

如何快速掌握深度学习调参技巧&#xff1a;tuning_playbook_zh_cn完全解析 【免费下载链接】tuning_playbook_zh_cn 一本系统地教你将深度学习模型的性能最大化的战术手册。 项目地址: https://gitcode.com/gh_mirrors/tu/tuning_playbook_zh_cn tuning_playbook_zh_cn是…...

编程新知 2026/3/30 19:50:14

2026秋招必备！大模型面试八股文精华（小白程序员必收藏）

本文整理了备战2026秋招时所需的大模型面试核心问题&#xff0c;涵盖LLM/VLM理论、RAG/Agent开发、RLHF对齐技术及模型评估等全链路知识。内容基于多次真实面试经历&#xff0c;建议读者先独立思考再对照答案&#xff0c;达到知其然更知其所以然的学习效果。预祝求职顺利&#…...

编程新知 2026/3/30 19:27:28

SenseVoice Small多语言语音识别指南：中英粤日韩自动混合识别实操

SenseVoice Small多语言语音识别指南&#xff1a;中英粤日韩自动混合识别实操 1. 项目概述&#xff1a;极速语音转文字解决方案 SenseVoice Small是阿里通义千问推出的轻量级语音识别模型&#xff0c;专门针对多语言语音转文字场景优化。本项目基于该模型构建了一套高性能的语…...

编程新知 2026/3/30 19:23:25

告别乱码！5分钟搞懂串口通信中的帧结构与CRC校验（附协议.h/.c文件）

串口通信实战&#xff1a;从帧结构设计到CRC校验的完整实现指南 当你第一次尝试用串口发送"Hello World"时&#xff0c;数据像流水般顺畅。但当你开始传输传感器读数或控制指令时&#xff0c;突然发现接收端时不时出现乱码或数据错位——这就像试图在嘈杂的酒吧里进行…...

编程新知 2026/3/30 17:58:28

三相三电平Vienna整流器：SPWM与SVPWM调制仿真及控制策略对比分析

三相三电平vienna整流器SPWM和SVPWM调制仿真 基于plecs搭建 温度场分析 双PI控制 锁相环控制 中点电压平衡控制 功率因数为1 SPWM和SVPWM调制对比 谐波畸变率对比分析 电压利用率对比分析 电压平衡和不平衡控制对比 图1 仿真模型 图2 温度场分析 图3 交流电压电流三电平…...

编程新知 2026/3/30 17:42:10

恶意代码分析——基础技术篇

恶意代码分析——基础技术篇 文章目录 恶意代码分析目的恶意代码分析方法恶意代码种类恶意代码静态分析 环境在线反病毒引擎获取哈希值&#xff08;certutil-hanshfile path MD5&#xff09;查找字符串hive string ida火绒剑加壳&查壳 文件加壳使用PEiD检测加壳 导入导出…...

编程新知 2026/3/30 17:32:07

3090显卡跑ChatGLM-6B LoRA微调：从内存溢出到完美运行的避坑指南

3090显卡实战&#xff1a;ChatGLM-6B LoRA微调显存优化全攻略 当24GB显存的RTX 3090遇上60亿参数的ChatGLM-6B模型&#xff0c;显存管理就像在悬崖边跳舞。本文将分享如何在这块消费级旗舰显卡上完成LoRA微调的全套实战方案&#xff0c;从版本控制到梯度优化&#xff0c;从错误…...

编程新知 2026/3/30 16:53:43

Linux文件IO编程实战：用GEC6818开发板上的C程序玩转open/read/write/lseek

Linux文件IO编程实战&#xff1a;GEC6818开发板上的C语言文件操作精要 在嵌入式Linux开发中&#xff0c;文件操作是最基础也是最重要的技能之一。GEC6818作为一款广泛应用于教学和工业场景的开发板&#xff0c;其Linux系统编程能力尤为关键。本文将带你深入理解Linux"一切…...

编程新知 2026/3/30 16:49:37

SmolVLA模型服务监控与告警体系搭建

SmolVLA模型服务监控与告警体系搭建 你刚把SmolVLA模型部署上线&#xff0c;看着它流畅地处理着第一批请求&#xff0c;心里总算踏实了点。但没过多久&#xff0c;问题就来了&#xff1a;半夜突然收到用户反馈说服务变慢了&#xff0c;你赶紧爬起来查&#xff0c;发现是GPU显存…...

编程新知 2026/3/30 16:23:13

解锁RO游戏自动化工具：从效率瓶颈到智能辅助的实践指南

解锁RO游戏自动化工具&#xff1a;从效率瓶颈到智能辅助的实践指南 【免费下载链接】openkore A free/open source client and automation tool for Ragnarok Online 项目地址: https://gitcode.com/gh_mirrors/op/openkore 在MMORPG游戏领域&#xff0c;重复刷怪、繁琐…...

编程新知 2026/3/30 14:54:37