首页
学习
活动
专区
圈层
工具
发布

Linux内网渗透

个人感觉配置Proxifier比配置防火墙还麻烦,所以用的很少。 在Proxies中添加你的代理服务器,可以配置多个代理,支持Socks4/5,HTTPS和HTTP代理。...Linux内网渗透 收集测试网络环境 当我们拿到一台目标内网服务器,或者说肉鸡服务器,首先要做的就是收集信息。而在我看来需要收集的信息中,最重要的之一便是肉鸡的网络环境。...查看系统内核 linux系统上查看内核版本如下: lsb_release –a 一般系统的入侵途径是先提权,而提权可以通过linux内核漏洞进行,因此可以先查看linux内核版本,然后根据内核寻找exp...内网嗅探   windows下可以使用cain,linux下可以使用msf中的模块。当然一般情况下,最好不要用内网嗅探,因为动静太大,而且可能会影响内网网络。...linux内网安全建议 说了这么多内网渗透的套路,按惯例最后该给出内网安全建设的几点建议了,当然只是个人看法。

8K40

frp配置内网穿透

情况是这样的,公司有台内网服务器,有一天公司要求部分人员在家办公。一般来讲,在家办公的同事想连内网服务器是不可能的。...为了解决这个问题内网穿透就该了解一下了 frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。...可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。...frp有很多功能,这里只介绍ssh和web服务 模拟场景 一台公网服务器(Linux) 一台虚拟机(Linux,相当于内网服务器) ssh服务测试:宿主机通过frp访问虚拟机;公网服务器通过frp访问虚拟机.../frpc.ini 测试一下 访问 http://frp.cw.net:8999/,不出意外看到的就是虚拟机8080端口提供的服务 仪表盘 在frps.ini追加以下配置 dashboard_port

1.6K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    初识Linux · NAT 内网穿透 内网打洞 代理

    接着补充几个点,比如内网穿透和内网打洞的概念,其实NAT也是内网穿透和内网打洞的基础,所以介绍了NAT之后理解内网穿透和内网打洞会容易很多。 最后补充一个代理的内容,我们的网络原理部分就算是结束了。...内网打洞 对于内网穿透和内网打洞来说其实都是基于NAT来看的,但是二者解决的问题不同,对于内网穿透来说解决的是两台主机无法直接通信的过程,不过在现在网络世界中,内网穿透实际上是非常非常非常常见了,可以说内网穿透已经是隐形实施的技术了...但是对于内网打洞不一样,内网打洞的技术要求较为复杂,目前只有特殊情况才能使用。...客户端直接请求代理(代理隐藏真实服务) 主要用途 客户端访问受限制或无法直接访问的外部服务 客户端访问统一入口,后端真实服务被隐藏 ️ 隐藏对象 隐藏客户端身份和地址 隐藏服务端结构和真实地址 是否需客户端配置...需要(显式配置代理地址) 不需要(客户端无感知)

    94410

    Linux内网离线安装Ollama

    0.1.49 版本,后面均以此版本为例说明 在线安装 在线安装地址https://ollama.com/download选择服务器系统,按照步骤完成安装 离线安装 查看服务器CPU的型号 ## 查看Linux...# aarch64|arm64 CPU选择下载ollama-linux-arm 离线下载Linux环境的Ollama安装脚本 保存到/home/Ollama目录 ## 下载地址1,浏览器中打开下面地址.../ollama-linux-amd64 $BINDIR/ollama 运行 install.sh脚本安装 # 执行installl.sh脚本,需要sudo 权限 chmod +x install.sh...在Linux上运行命令journalctl -u ollama,即可查看运行日志。 如何配置本地大模型对局域网提供服务?...在Linux上修改配置文件,并配置环境变量 OLLAMA_HOST 来指定对局域网提供服务的地址,再重启Ollama服务即可。

    14.4K12

    FRP 内网穿透下载配置

    FRP 内网穿透下载配置 Frp服务的建造 下载: 修改配置文件 frps.ini(服务端)配置文件解释说明: frpc.ini(客户端)配置文件解释说明: 启动服务 配置启动: 创建server...端服务脚本:(centos6) 创建客户端服务脚本: 公网服务器端添加端口: CentOS 6 防火墙配置文件位置 CentOS 7 防火墙配置文件位置 sever端 内网服务器: 联系我 Frp服务的建造...下载: 下载地址:https : //github.com/fatedier/frp/releases 一般linux平台下载的版本为:frp_版本号_linux_amd64.tar.gz windows...平台下载的版本为:frp_版本号_windows_amd64.zip linux版本文件的解压缩命令为tar zxvf 文件名,windows版本文件直接快捷解压即可。...subdomain 参数 通过 subdomain.subdomain_host 就可以访问到内网的 Web 服务 frpc.ini(客户端)配置文件解释说明: [common] # 公网ip地址 server_addr

    2.1K30

    内网环境如何配置运行环境

    内网环境如何配置运行环境 目前很多国企或者单位对保密性有要求,不允许宿主机环境连接外部网络,也不提供跳板机搭建代理访问,所以很多环境都需要自己手动编译安装调试,现在将自己的完整的环境部署流程记录下来,...Linux命令 Linux命令众多,可以参考下方地址查阅所需命令 https://www.runoob.com/w3cnote/linux-common-command.html 防火墙 查看已经放行的端口...修改配置文件 vim /etc/redis.conf 配置允许后台启动 daemonize yes 配置允许远程连接 bind 0.0.0.0 配置远程访问连接密码 requirepass 你的密码...-rf /usr/local/node-v16.x-linux-x64.tar.gz 配置环境变量 echo 'export NODE_HOME=/usr/local/node-v16.X' >> /...Docker 镜像 对于一些在没有网络环境下,配置比较繁琐的项目,可以采用 docker镜像构建上传至内网服务器装载的方式进行 Python 现在以构建FastAPI(Python)项目为例展示一下构建过程

    2.1K50

    WorkBuddy内网DeepSeek模型配置实战教程

    本以为配置个 API 地址很简单,结果踩了一串坑——配置完模型不显示、显示了报 408 错误、能用了模型选单又只剩两个选项……花了近两个小时才彻底搞定。...二、最终效果 配置完成后,WorkBuddy 模型选单中: 所有内置模型正常显示(DeepSeek V4 Pro / Flash 等) 多出一个"内网 DeepSeek"自定义选项 切换即用,数据不出内网...三、完整配置步骤 第1步:找到模型配置文件 WorkBuddy 的自定义模型配置存储在: C:\Users\\.workbuddy\models.json 注意:旧版可能在 ~/.codebuddy... 限制了 删掉它 选单只剩一两个模型 只关窗口没完全退出 右键托盘退出 配置不生效 六、总结 WorkBuddy 接入内网私有模型本身不复杂,关键就三点:配置文件格式对、URL 路径写全、代理要绕开。...配置好之后,内网模型和云端模型可以自由切换,既享受云端模型的完整能力,又能在敏感数据场景走内网链路。 如果这篇文章对你有帮助,欢迎点赞收藏。

    2.6K21

    红蓝对抗之Linux内网渗透

    除了传统的信息收集、弱口令以外,Linux内网渗透也有很多可玩性。...本文将以蓝军攻击视角,介绍常用的Linux内网渗透的手法,包括提权、隧道、反弹shell、登录态、云安全和工具化,主要让大家了解内网渗透的手法和危害,以攻促防,希望能给安全建设带来帮助。...2.2 利用文件权限配置不当进行提权 当某个进程启动权限为ROOT,对应文件编辑权限为普通用户时,我们可以利用该问题点进行提权。...比如网站是php的,那我们可以在配置文件文件中,插入恶意代码,获取Cookie等信息,下面是代码示例 <?...【附录】 附录1 红蓝对抗之windows内网渗透 附录2 pspy: https://github.com/DominicBreuker/pspy 附录3 bash: https://Linux.die.net

    2.5K20

    Linux环境搭建frp实现内网穿透

    内网穿透的概念 内网穿透,即 NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。——来自百度百科。...通过将应用部署在本机,再利用内网穿透工具对外提供服务,这样就能,既节约服务器租用费用,又能提升服务器的硬件配置。 本文适用于第一种情况,即低频率开发调式用。...,包含最简配置 systemd —— 文件夹,用于将frpc和frps添加为服务的配置,linux下使用systemd作为守护程序、mac os使用launchd作为守护程序 注:服务端只需用到frp_...0.38.0_linux_amd64目录下的frps相关文件,本机(客户端)只需用到frp_0.38.0_darwin_amd64目录下的frpc相关文件 服务端配置和启动 通过自定义域名访问内网的 Web...客户端配置和启动 1、在本机进入frp_0.38.0_darwin_amd64目录,打开frpc.ini文件; 2、以配置访问内网的web服务(常见情形)为例,最终修改frpc.ini如下: [common

    11.3K21

    Linux权限维持|内网渗透学习(十二)

    Linux权限维持|内网渗透学习(十二) 都是一些偷袭留后门的小技巧, 有哪些内容的话看目录吧 SSH 后门 软链接sshd 输入任意密码就可以root用户权限登陆﹐如果root用户被禁止登陆时﹐可以利用其他存在的用户身份登陆...: alias ssh='strace -o /tmp/sshpwd-`date +%d%h%m%s`log -e read,write,connect -s2048 ssh' 加载配置文件让插入的别名配置生效...target_ip /bin/bash -i ssh -o UserKnownHostsFile=/dev/null -T root@target_ip 通过上面两种命令方式登录是不会被记录的从而实现隐身登录 Linux...-r -u 用户名 相关文件: /var/spool/cron/用户名 用户自定义的设置 /var/log/cron cron服务的日志文件 /etc/crontab cron服务配置文件...我们只要nc连接端口即可获得shell 开启一个体验更好的虚拟终端: python -c "import pty;pty.spawn('/bin/bash')" PROMPT_COMMAND 后门 Linux

    1.9K32
    领券