内网对抗 - 内网不可达&socket代理通讯
💡
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
文章介绍了在内网环境中，攻击者通过配置网络模式和代理工具，利用已控制的服务器进行信息收集、后门植入和端口监听，从而实现对目标服务器的控制。
🎯
关键要点
- 攻击者通过配置网络模式和代理工具进行信息收集、后门植入和端口监听。
- 使用桥接模式和仅主机模式进行环境配置，确保不同网段之间的通讯被断绝。
- 通过代理工具（如Proxifier和Proxychains）实现与目标服务器的连接。
- 攻击者可以利用已控制的服务器进行主动连接，获取目标服务器的信息。
- 反向连接和正向连接的工作流程和特性被详细描述。
- 攻击者需要依赖公网IP或可达的IP进行连接，风险较低。
- 使用反向后门和正向监听的策略进行攻击，绕过防火墙的限制。
- 通过生成后门程序并上传到目标服务器，实现对目标的控制。
- 使用nmap等工具进行端口扫描，确保目标服务器的可达性。
- 实验结束后总结了内网安全和代理的使用技巧。
❓
延伸问答
攻击者如何在内网环境中进行信息收集？
攻击者通过配置网络模式和使用代理工具，利用已控制的服务器进行信息收集。
什么是反向连接和正向连接？
反向连接是受害者主动向攻击者服务器发起连接，而正向连接是攻击者主动连接受害者主机。
攻击者如何绕过防火墙的限制？
攻击者使用反向后门和正向监听策略，利用允许的出站连接绕过防火墙限制。
在内网中，攻击者如何配置代理工具？
攻击者可以使用Proxifier或Proxychains等工具，通过配置代理规则实现与目标服务器的连接。
攻击者在内网中使用的常见工具有哪些？
攻击者常用的工具包括nmap进行端口扫描，以及msfvenom生成后门程序。
内网安全的主要风险是什么？
内网安全的主要风险包括攻击者可能通过已控制的服务器进行信息收集和后门植入，容易暴露自身。
➡️
