在内网渗透过程中,我们经常使用sockes代理工具,本文主要介绍攻击机为windows和linux情况下得使用方式. Win:proxifier+reGeorg 组合 Linux:proxychains+reGeorg组合 一.概述 本实验环境中,漏洞主机设置安全策略导致攻击主机无法直接进行远程连接,模拟实际测试环境中漏洞主机处于内网的场景.通过在跳板主机(web服务器)上部署reGeorg的tunnel.nosocket.php程序提供代理功能,攻击主机在proxifier 设置全局代理后可借

aaarticlea/png;base64,iVBORw0KGgoAAAANSUhEUgAAAxIAAAE2CAIAAAB6BDOVAAAgAElEQVR4Aey9Z5Aex3X327MRGVzkRHAXgQAIAgTBLDFniqQkU7Jsy5ItqSxZdeXwWi5X+cMt2x9837qfXLItWyrpvbZLtgIlUZREUaRIMYIkQBIkwYhI5JwXWKRNc3//c+YZPFikxcbn2e3GYp6Zno5nTp/+9+nT3UmapiG6SIFIgUiBSIFIgUiBS

reGeorg利用了socks5协议建立隧道,结合Proxifier可将目标内网代理出来. 项目地址: https://github.com/sensepost/reGeorg 该文件下支持php,ashx,asp,jsp,aspx 运行环境: Windows+Python 2.7 操作步骤: 根据服务器支持语言,选择脚本上传到服务器端,访问显示“Georg says, 'All seems fine'”,表示脚本运行正常. python2 reGeorgSocksProxy.py -p -u

reGeorg的前身是2008年SensePost在BlackHat USA 2008 的 reDuh延伸与扩展.也是目 前安全从业人员使用最多,范围最广,支持多丰富的一款http隧道.从本质上讲,可以将 JSP/PHP/ASP/ASPX等页面上传到目标服务器,便可以访问该服务器后面的主机. 攻击机: 192.168.31.102  kali 192.168.31.96    win 10 靶机: 192.168.31.106  Windows 2003 下载: https://github.c

bitcointalk论坛是著名的老牌比特币论坛,中本聪当年也在这里和各路大神探讨.但现在国家的高墙禁止网民访问. 你可能会用一个国外的代理工具来看贴,看贴确实可以,但是如果想注册,注册完后就会发现帐号有限制,因为代理ip之前被无数人用过,你用这ip注册的帐号需要交一些"保护费"才能用,如图: 这个金额也是不一定的,取决于之前用这个ip的人做了什么.再算上btc转账的手续费,根本不可能给他付. 所以必须不挂代理.看到这里你就能想到了,用改host文件的方法 host文件在C:\Wind

proxfixer配合ss的话,基本可以实现全局代理,分应用代理,或者玩外服的游戏(一般的游戏默认不走代理,本软件可以强制应用代理)      由于ss使用的是sockets5代理,一般情况下只有浏览器支持,可以实现科学上网.但很多用户希望自己的应用软件,像outlook或游戏之类的软件也实现科学上网.这就需要proxifier的配合. 软件可以在官网下载,https://www.proxifier.com/ 官网无法下载的也可在如下百度网盘下载, 链接: https://pan.baidu.c

由于这个工具第一次体验感觉还不错,很稳定.因此在这记录一下reGeorg+Proxifier的配置及其使用. 下载地址 :https://github.com/sensepost/reGeorg.git 其中.py是py的proxy脚本,其他后缀的都是对应的web服务器与proxy连接的文件. 由于我拿的这个网站是php的,所以将tunnel.nosocket.php上传至web服务器,访问此文件若显示如下图,则第一步完成.第二步:运行py脚本(先安装socket3模块)第三步:配置Proxif

先将reGeorg的对应脚本上传到服务器端,reGeorg提供了PHP.ASPX.JSP脚本,直接访问显示“Georg says, 'All seems fine'”,表示脚本运行正常. 运行 python reGeorgSocksProxy.py -u (上传reGeorg脚本的地址) -p (转发端口),参数顺序无强制要求. 由于是基于socks5,本地还需安装一个socks5代理工具此类工具网上很多,就以Proxifier为例子 监听代理时候注意规则 以Proxifier为例子,将pyth

reGeorg v1.0 git Usage $ reGeorgSocksProxy.py [-h] [-l] [-p] [-r] -u [-v] Socks server for reGeorg HTTP(s) tunneller optional arguments: -h, --help show this help message and exit -l , --listen-on The default listening address -p , --listen-port The

悬赏任务 兹有如下合约 public static object Main(string method, object[] args) { if (Runtime.Trigger == TriggerType.Verification) { if (method == "0214") return true; } return false; } 他的avm如下,他是一个鉴权合约,不需要发布他. 55c56b6c766b00527ac46c766b51527ac4616168164e65

什么是DAPP DAPP 是以太坊发明的词汇 Decentralized Application. 目前基于区块链技术开发的应用程序广泛的接受使用了这一名称.   NEL将为开发DAPP提供全面的服务 什么是NEL     NEL是 "NewEconoLab新经济实验室"的简称,成立于2017.11.9日,是一个年轻的社区型组织. 致力于 培养社区开发人才,推动项目落地,发展NEO社区生态     主要活动区域是 https://github.com/NewEconoLab/     

遇到内网windows机器,如果想远程登陆,通常得通过代理,常用的nc.lcx 工具可满足要求. 如 lcx 示例: 两台机器上均上传lcx.exe 在 xp机器(公网)上执行 lcx.exe -listen 51 33891 在 03机器(内网)上执行 lcx.exe -slave 192.168.100.16 51 192.168.32.137 3389 在 xp机器(公网)上 mstsc 127.0.0.1:33891 连接 这里讲下 reGeorg 的多种搭配使用. reGeorg+pr

最近windows上需要配置全局代理 走 socks5,发现同类型的有 cow pcap 等解决方案,通过尝试发现还是proxifier 比较好用! 下载:https://www.proxifier.com/download/legacy/ProxifierSetup331.exe 注册: 激活key有 JCZBX-A3N3F-9DWY5-327V5-DKUXX (已测试, 可用) LPZLA-FW4R4-NV52E-Q9RYW-PH3ZY 用户名自定义 参考连接 https://wenku.b

一.简介 reGeorg是reDuh的继承者,利用了会话层的socks5协议,效率更高结合Proxifier使用 Proxifier是一款功能非常强大的socks5客户端,可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链.该文件下支持php,asp,jsp,aspx. ProxyChains是kali中的一个代理工具 下载地址: reGeorg  https://github.com/sensepost/reGeorg Proxifier http://8dx.p

我对于reGeorg的使用,只是简单说下. 首先需要下载reGeorg,下载地址:https://github.com/sensepost/reGeorg 然后将reGeorg,上传到服务端.直接访问上传的reGeorg文件,提示"Georg says, 'All seems fine'",则为正常(PHP版本的服务端,一直没有使用成功过). 最后用在PC端使用命令行,运行py程序:python reGeorgSocksProxy.py -p 8080 -u http: //www.X

vue-loader配合webpack的使用及安装: 工程文件简单的目录结构 index.html main.js   入口文件 App.vue   vue文件,官方推荐命名法 package.json   工程文件(项目依赖,名称,配置)     npm init --yes   生成 webpack.config.js   webpack配置文件 ps:  es6模块化开发  导出模块:export default {}   引入模块:import 模块名 from 地址 webpack的准

先在MyApplication中初始化ImageLoader initImageLoader(getApplicationContext()); /** * 初始化ImageLoader * 如果你经常出现oom * 减少配置的线程池的大小(.threadPoolSize(...)),建议1~5 * 配置中使用.diskCacheExtraOptions(480, 320, null) * @param context */ public static void initImageLoader(

本文介绍通过grep来进行日志分析,主要介绍grep -C和配合awk实际对catalina.out使用案例 grep可以对日志文件进行筛选,统计,查询,快速定位bug. 首先,你的日志需要比较规范,格式统一 格式如         时间 日志级别 请求url 用户id 输入 输出 如果你的日志是上面的格式,用grep会舒服很多,否则需要进行过滤 常用命令 grep '2016-12-01' catalina.out       会逐行匹配,如果发现有 2016-12-01 则会输出 grep

ASP.NET SignalR 与 LayIM2.0 配合轻松实现Web聊天室(零) 前言  http://www.cnblogs.com/panzi/p/5742089.html ASP.NET SignalR 与 LayIM2.0 配合轻松实现Web聊天室(一) 之 基层数据搭建,让数据活起来(数据获取)  http://www.cnblogs.com/panzi/p/5745042.html ASP.NET SignalR 与 LayIM2.0 配合轻松实现Web聊天室(二) 之 Chat

Proxifier 3.29 serial key :-   [Use only One ]  (Standard Edition Keys) 5EZ8G-C3WL5-B56YG-SCXM9-6QZAPG3ZC7-7YGPY-FZD3A-FMNF9-ENTJBYTZGN-FYT53-J253L-ZQZS4-YLBN9 For Portable Version 2TCKX-TYQHL-NFN33-3YEDY-QW65D