三度网教程:是一个免费提供流行视频软件教程、在线学习分享的学习平台!

内网渗透利器--reDuh(webshell跳板)容易运用说明

时间:2022-8-14作者:未知来源:三度网教程人气:


随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

这个工具可以把内网服务器的端口通过http/https隧道转发到本机, 形成一个连通回路。 用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。

本机-------客户端---------(http隧道)-----------服务端------------------内网服务器

服务端是个webshell(针对不同服务器有aspx,php,jsp三个版本), 客户端是java写的, 本机执行最好装上JDK。

把客户端文件解包, 这里我把它放到E盘的TEST文件夹

内网渗透利器--reDuh(webshell跳板)简单使用说明

把服务端的webshell上传到目标服务器。

内网渗透利器--reDuh(webshell跳板)简单使用说明

目标服务器在内网, 开了终端服务。

内网渗透利器--reDuh(webshell跳板)简单使用说明

命令行下用客户端连接服务端

E:\test>java reDuhClient 目标服务器域名 http 80 /WEBSHELL路径/reDuh.aspx

内网渗透利器--reDuh(webshell跳板)简单使用说明
新开一个命令行, 用NC连接本机1010端口。

H:\>nc -vv localhost 1010

内网渗透利器--reDuh(webshell跳板)简单使用说明

连接成功会有欢迎提示, 之后输入命令

>>[createTunnel]1234:127.0.0.1:3389

前面的1234是本机连接用的端口, 中间的ip地址是目标服务器的(可以是webshell所在服务器也可以是和它同内网的服务器), 后面的3389是欲连接目标服务器的端口。

成功后两个命令行窗口都会有成功提示。

内网渗透利器--reDuh(webshell跳板)简单使用说明

内网渗透利器--reDuh(webshell跳板)简单使用说明

这时通道已经建立, 你连接本机的1234端口就相当于连接到目标服务器的3389端口了。

内网渗透利器--reDuh(webshell跳板)简单使用说明

内网渗透利器--reDuh(webshell跳板)简单使用说明

数据的传递过程

内网渗透利器--reDuh(webshell跳板)简单使用说明

需要注意的是用此工具转发数据速度很慢, 连接的时候应尽量把mstsc的颜色设置调低些。

reDuh客户端下载  reduhclient-0.3.zip

reDuh服务端下载  reduh-server-all.rar


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。

关键词:  内网渗透利器--reDuh(webshell跳板)容易运用说明





Copyright © 2012-2018 三度网教程(http://www.3du8.cn) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版