- 综合排序
- 最热优先
- 最新优先
- 来自专栏闪石星曜CyberSecurity
DNS隧道技术绕过防火墙
文章来源：LemonSec 0x01 概念 隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。 0x02 实例分析- DNS隧道技术 环境：客户机（Kali）+DNS服务器（window2003）+目标机（redhat7） DNS服务器：192.168.10.132 1、新建一个名字为”bloodzero.com 本文中介绍的是DNS隧道服务器，和DNS隧道客户端是同一台机器，并不能说明问题，当DNS隧道服务器存在于防火墙之后，这个时候我们就可以利用此种技术来绕过大部分的防火墙。 并且可绕过不开端口，隐蔽性好等； ?
1.5K10发布于 2020-12-11 - 来自专栏糖果的实验室
绕过WAF防火墙？
但是这些方法，未覆盖所有威胁攻击用例，一旦遗漏，会出现误报、漏报，被绕过。 ，防火墙的防护效果会受到影响。 WAF防火墙的威胁分析手段，无论是那种，越是大而全，就同比需要消耗更多机器性能开销。 随着新生Web漏洞出现，以上这些检测方法都需要适应新的漏洞的特征的变化，有时候甚至，WAF系统软件本身的软件漏洞，一样可用于绕过WAF。 所以，在《墨守之道-Web服务安全架构与实践》这本书中，我们向大家介绍了基于OpenResty的WAF，同时，也介绍了针对WAF防火墙的绕过技术。 ?
91430发布于 2021-07-19 - 来自专栏Khan安全团队
MeterPwrShell：绕过AMSI，绕过防火墙，绕过UAC和绕过任何AV
MeterPwrShell 生成Powershell Oneliner的自动化工具，该工具可以在Metasploit，Bypass AMSI，Bypass防火墙，Bypass UAC和Byby 功能（v1.5.0） 绕过UAC 自动迁移（使用PrependMigrate） 内置GetSYSTEM（如果您使用Bypass UAC选项） 禁用所有防火墙配置文件（如果您使用 “绕过UAC”选项） 完全绕过Windows Defender实时保护（如果您选择缩短的有效负载或使用绕过UAC或同时使用两者） 禁用Windows Defender安全功能（如果您使用 “绕过UAC”选项） 完全无法杀死的有效载荷 成功绕过AMSI（如果您选择缩短的有效负载） 短单线（如果您选择缩短的有效载荷） 绕过防火墙（如果选择未分段的有效负载） 很棒的CLI 与Metasploit框架中的web_delivery模块相比，MeterPwrShell的优势 各种AMSI旁路技术和代码 不需要为登台者设置服务器 支持内置的Ngrok
1.3K30发布于 2021-05-08 - 来自专栏FreeBuf
技术分享：杂谈如何绕过WAF（Web应用防火墙）
可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。 0x03站在webkit角度来说绕过WAF： 可能这时会有人问到，说绕过WAF，怎么跑到webkit上去了。嗯，你没有看错，我也没有疯。 本节是告诉大家，绕过WAF不用一直针对WAF，也可以利用环境/第三方的缺陷来绕过。 四：有的waf对GET POST COOKIE都过滤了，还可以进行绕过。怎么绕过呢？ 0x06 WAF你算个屌： 很多人认为绕过WAF需要根据WAF的规则来绕过。但是我们可以忽视他，进行攻击。
6.5K61发布于 2018-02-05 - 来自专栏潇湘信安
D盾防火墙防护绕过-
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 进程名称：d_manage.exe[D盾服务程序]、D_Safe_Manage.exe[D盾管理程序] 服务名称：d_safe[D盾_服务程序(提供网站和服务器安全服务)] 0x02 功能介绍 D盾防火墙的 然后再去执行shell命令时发现已经成功的绕过了D盾防火墙的【执行限制】，这时可以看到已经可以正常的执行系统命令、脚本和程序了。 而且获取的会话经常会断开，不适合运行在w3wp.exe、conhost.exe，所以还是得在绕过D盾防火墙的【执行限制】后再单独运行一个Payload。 哈哈哈，师傅们别骂了，只能怪我太菜了，研究测试了几天，最终也没能绕过最新版的【执行限制】，如果有师傅知道如何绕过或是想一起研究的可以交流下。
3.4K20编辑于 2022-05-16 从数据链路层到应用层的防火墙绕过技术
这是目前主流的防火墙技术之一。 此技术仅在攻击者与目标主机位于同一网络段（LAN）时有效，因为响应数据包会发送到伪造的MAC地址，攻击者必须能够捕获这些响应。可用于利用基于MAC地址的信任关系或伪装成网络上的其他设备（如打印机）。 2.通过分片、MTU和数据长度进行规避(EvasionviaFragmentation,MTU,andDataLength)通过控制数据包的大小和结构，可能绕过那些不正确重组分片或基于数据包大小进行检测的防火墙 3.通过修改头部字段进行规避(EvasionbyModifyingHeaderFields)Nmap允许控制IP和TCP头部中的多个字段，这些修改可能有助于绕过基于头部特定值进行检测的防火墙。 用途:松散和严格源路由理论上可用于尝试引导数据包绕过特定的安全设备，但现代网络通常会阻止源路由。
24420编辑于 2026-01-21- 来自专栏FreeBuf
绕过防火墙过滤规则传输ICMP
有趣的是，可以在不使用操作系统防火墙功能的情况下启用各种ICMP保护（例如：sysctl，netsh，…）。 通常认为防火墙应该阻止来自WAN的所有入站ICMP和ICMPv6数据包（NDP除外），除非它们与已知的现有连接相关，可以通过状态防火墙进行跟踪。 防火墙状态和相关流量 事实上，状态防火墙实现了相关数据包的概念。这些相关数据包是与附加到现有连接的带外流量匹配的数据包。 实际上，防火墙配置的语义不同，并且规则2在某些实现中可能是隐含的。 什么是连接状态？ 到目前为止，我们知道状态防火墙从ICMP（或ICMPv6）错误中推断出状态。 poc 为了演示攻击，我们将考虑具有4个主机，两个子网，LAN和WAN以及中间防火墙的网络的简单情况。
2.9K50发布于 2019-07-08 - 来自专栏潇湘信安
D盾防火墙安全防护绕过-
安全防护的绕过方式都有时效性，所以以前测试的绕过方法可能大部分都已经失效了，但还是分享出来供大家参考下吧，有兴趣的可以自己去测试下最新版！ -[文件上传] 功能介绍： D盾防火墙的上传文件防护功能主要用于检测：上传文件内容、上传扩展白名单、上传文件内容头、禁止脚本生成、文件内容长度限制等等。 图2-4-2 D盾检测上传文件内容和扩展名 解决方案： 利用Boundary来绕过D盾防火墙的上传文件防护功能，在HTTP数据包上传文件名的Boundary末尾处添加一个换行符，或者删除一个横杠即可绕过 图2-4-3 Boundary边界换行符绕过上传 注意事项： 虽然已经通过换行符、删除横杠的方式绕过了D盾防火墙文件上传防护中的文件内容、扩展名、文件头的检测，但是最后“脚本生成”还是没能绕过，上传的文件还是被拦截了 ，不得不承认D哥的盾防火墙在IIS防护中做的还是很强的，脚本生成、一句话免疫、执行系统命令等几个防护都不是很好绕，也可能是我太菜了。
3.6K41编辑于 2022-04-01 - 来自专栏解决方案服务
2023年新技术和漏洞，如何绕过防火墙的限制的简单梳理
高级持续性威胁（APT）：攻击者可能利用高级技术和定制的恶意软件， 通过社会工程或定向攻击绕过防火墙、 他们可能会使用零日漏洞、恶意软件、远程命令执行等方式进入目标网络。 2.云安全漏洞：随着云计算的普及，攻击者可能会利用云平台的安全漏洞来绕过防火墙 他们可以通过滥用云服务的权限配置错误、 API调用漏洞、 容器安全漏洞，等方式获取对目标网络的访问权限 3.物联网（IoT）攻击：随着物联网设备的增加，攻击者可能会利用不安全的IoT设备作为入口，绕过防火墙进入网络。 为了应对这些威胁，建议采取以下措施：及时更新和升级防火墙设备及软件，以修复已知漏洞。实施多层次的安全措施，如入侵检测系统（IDS）、入侵防御系统（IPS）和行为分析工具，以及网络流量分析工具等。 配置网络防火墙策略，限制不必要的通信和端口开放。 请记住，网络安全是一个持续的过程，需要不断更新和改进防护措施来应对不断变化的威胁。图片
78740编辑于 2023-10-10 - 来自专栏Yangsh888的专栏
一种 变种 DDoS 防火墙绕过攻击
案例观察：一起披着 TCP 反射攻击外皮的 SYN Flood 攻击的典型攻击事件 第一步：绕过防火墙策略 攻击者发动 TCP 反射攻击，伪造攻击目标源 IP 向公网服务器发起连接请求。 由于参与 TCP 反射攻击的公网服务器 IP 均为真实的 IP，具有协议栈行为，可以通过 DDoS 防火墙的源认证，同时被加入防火墙 IP 白名单（白名单内的 IP 发送的数据包将直接被放行）。 白名单内，因此 SYN 数据包穿透 DDoS 防火墙，直接传至后端服务器处，达到 DDoS 攻击效果。 应对此类攻击，需要及时介入调整防火墙策略，最大程度控制攻击影响面，并优化防火墙检测逻辑，保证后续对此类攻击的防护效果。 在此类攻击中，TCP 反射攻击被用作绕过 DDoS 防火墙的手法，最终达到最大化 SYN Flood 攻击效果的目的。黑客的攻击手法已经逐渐转变为更有技术性、更有针对性。
1.5K50编辑于 2022-03-07 - 来自专栏Khan安全团队
Pystinger - 使用Webshell绕过防火墙进行流量转发
pystinger通过webshell实现内网SOCK4代理,端口映射，可直接用于metasploit-framework,viper,cobalt strike上线。
1.6K30发布于 2021-05-08 - 来自专栏鸿鹄实验室
命令执行之绕过防火墙继续执行命令
我们在实战中经常会遇到命令执行漏洞，而由于现在各类waf横行，就会导致我们在执行一些命令时直接被waf拦截，比如执行cat /etc/passwd的时候，直接被拦截了关键字，导致我们无法成功执行。类似于下图这种。
1.7K40发布于 2021-04-15 - 来自专栏红蓝对抗
技术分享|amsi绕过总结
AMSI 与反恶意软件供应商无关；它旨在支持当今可以集成到应用程序中的反恶意软件产品提供的最常见的恶意软件扫描和保护技术。 它支持允许文件和内存或流扫描、内容源 URL/IP 信誉检查和其他技术的调用结构。AMSI 还支持会话的概念，以便反恶意软件供应商可以关联不同的扫描请求。 2.NULL字符绕过 这个方法已经失效了，但还是提一下，扩充下思路。 简单来说利用的是注册表优先级来绕过。
2.6K21编辑于 2022-06-30 【详解】SQL注入绕过技术
SQL注入绕过技术引言SQL注入是一种常见的网络安全攻击手段，通过在输入字段中插入恶意的SQL代码，攻击者可以操控数据库服务器执行非授权的操作。 本文将探讨几种绕过常见防护措施的SQL注入技术，旨在帮助安全人员更好地理解和防范这类攻击。 常见的SQL注入防御措施在深入讨论绕过技术之前，我们先了解一下目前常用的SQL注入防御措施：输入验证：对用户输入进行严格的格式检查，确保其符合预期的数据类型和格式。 绕过技术详解1. 编码与转义URL编码URL编码是一种将特殊字符转换为百分号后跟两位十六进制数的形式。例如，空格会被编码为%20。攻击者可以通过URL编码绕过简单的输入过滤器。 绕过技术通常是指攻击者用来规避应用程序的安全检查、过滤规则或输入验证的方法。下面介绍几种常见的SQL注入绕过技术及其示例代码：1.
92510编辑于 2025-12-03- 来自专栏SDNLAB
浅析防火墙技术
软件与硬件防火墙 基于硬件的防火墙专门保护你的本地网络，把防火墙程序做到了芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。软件防火墙也称为个人防火墙，它是可定制的，允许用户控制其功能。 软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬件防火墙差，同时占用系统资源，在一定程度上影响系统性能。与基于硬件的防火墙不同，软件防火墙只能保护安装它的系统。 防火墙类别 基于流量过滤的防火墙有很多类别，下面解释一些：1.包过滤防火墙 包过滤防火墙是防火墙常见的类型，作用在网络层和传输层。 其技术依据是网络中的包传输技术，通过读取数据包头中的特征满足过滤规则的数据包，依据预先配置的过滤规则从数据包中找出哪些流量是允许的，哪些是不允许的。 【投稿】 欢迎SDN、NFV、边缘计算、SD-WAN、TSN、智能网卡等网络方向的观点类、新闻类、技术类稿件。
91720编辑于 2022-03-04 - 来自专栏FreeBuf
使用Python检测并绕过Web应用程序防火墙
下图简单描绘了一个Web应用防火墙的工作流程： 什么是基于签名的防火墙？ 在基于签名的防火墙中你可以自定义签名，如果你知道某种网络攻击遵循某种类型的模式或签名。 在本文中我将教大家编写一个简单的python脚本，以帮助我们完成检测任务并绕过防火墙。 步骤1：定义HTML文档和PHP脚本！ 为了检测防火墙的存在与否，第二步我们需要创建一个会被防火墙阻止的恶意跨站脚本请求。 使用暴力测试攻击绕过防火墙过滤器 在文章开头我就说过，如今的大多数防护墙都是基于签名来过滤我们的请求流量的。但是，这并不意味着我们就拿它没办法了。 随着Javascript的日趋复杂，我们可以用它来构建数千种的payload并逐一进行尝试，以绕过防火墙的检测。需要说明的是如果防护墙规则被明确定义，那么该方法可能会失效。
2.8K50发布于 2018-02-28 - 来自专栏潇湘信安
记一次绕过防火墙反弹转发姿势小结
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 常规环境遇到内网时都是直接使用Lcx把指定端口给转发出来即可，但是如果遇到防火墙时又该如何绕过呢？这里我根据实践测试过程写了这篇记录文章。 taskkill /f /im kavfswp.exe 在实际测试过程中我们已经把Kaspersky杀毒防护关掉后仍然无法正常转发，所以猜测可能开启了系统防火墙或者是有什么其他硬件防火墙，在这次绕过案例中测试了以下工具和方法 使用反向连接测试80/443等监听端口看是否能绕过防火墙限制。（Success !） 1. Lcx、2. 使用正向连接测试Bind_tcp攻击载荷看是否能绕过防火墙限制。（Failure!） 3.2 Bind_tcp Ⅲ.
2K20发布于 2021-07-01 【详解】常用SQL注入绕过技术
常用SQL注入绕过技术在Web安全领域，SQL注入是一种常见的攻击方式，攻击者通过在输入字段中插入恶意的SQL代码，试图操纵后端数据库的行为。为了应对各种防护措施，攻击者不断开发出新的绕过技术。 以上是关于常用SQL注入绕过技术的技术博客文章。希望对您有所帮助！如果您有任何问题或需要进一步的信息，请随时提问。 然而，有时攻击者仍可能利用某些技术绕过这些防护措施。以下是一些常见的SQL注入绕过技术及其示例代码：1. 使用注释符绕过过滤有些系统可能会对某些特殊字符进行过滤，但可能忽略了注释符。 然而，攻击者有时会尝试绕过这些防护措施。下面介绍一些常见的SQL注入绕过技术及其背后的原理：1. 字符编码绕过技术描述：某些输入过滤可能会阻止特定的字符或字符串（如 ' 或 --）。 盲注绕过技术描述：如果直接注入不可行，攻击者可以使用盲注技术来逐位猜测数据。这通常涉及条件判断和时间延迟。
1.1K10编辑于 2025-10-07- 来自专栏FreeBuf
如何利用Struts2漏洞绕过防火墙获取Root权限
此次测试中，我不仅绕过了WAF防火墙实现远程代码执行，还利用了某Linux提权漏洞获取了目标服务器的root管理控制权。 但不出所料，以上Payload却被目标服务器上的应用层防火墙拦截了，返回了以下bots响应页面： ? 构造Payload绕过WAF 可以看到，最终响应页面中是一个指向假设网站http://www.goal.com的302跳转页面。 上述直接的Payload被防火墙阻挡了，而这里的跳转却能生效，那两者结合是不是可以玩个防火墙绕过呢？所以，也就有了以下Payload： ? 测试后发起的请求如下： ? 响应测试后，竟然能绕过防火墙执行ifconfig命令，哈哈，是时候欢呼了！ ? SSH方式获取shell 好吧，接下来，我就来尝试远程管理权限获取。
1.7K40发布于 2018-07-30 - 来自专栏北京马哥教育
黑客用Python：检测并绕过Web应用程序防火墙
下图简单描绘了一个Web应用防火墙的工作流程： 什么是基于签名的防火墙？ 在基于签名的防火墙中你可以自定义签名，如果你知道某种网络攻击遵循某种类型的模式或签名。 在本文中我将教大家编写一个简单的python脚本，以帮助我们完成检测任务并绕过防火墙。 步骤1：定义HTML文档和PHP脚本！ 同样，对于另外两个防火墙亦是如此。 当然我们还可以继续扩展我们的python脚本，用以检测更多的防火墙类型，但前提是必须了解这些防火墙的基本响应特征。 使用暴力测试攻击绕过防火墙过滤器 在文章开头我就说过，如今的大多数防护墙都是基于签名来过滤我们的请求流量的。但是，这并不意味着我们就拿它没办法了。 随着Javascript的日趋复杂，我们可以用它来构建数千种的payload并逐一进行尝试，以绕过防火墙的检测。需要说明的是如果防护墙规则被明确定义，那么该方法可能会失效。
1.5K10发布于 2018-08-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号