大家第六课讲了,怎样把内部网的的一台设备的端口转发出去,而且明确提出一个难题,假如内部网的一台设备上不了网,可否把它的端口转发出去?回答是能的,用EarthWorm或端口转发专用工具lcx都能够保证。
这儿我给你讲一个新专用工具吧,小榕写的端口转发专用工具cm。这一专用工具我估算全国性将会只20个人手头上有,也是十多年前他写过的,只共享过给几个人用。由于如今端口转发专用工具太多了,因此我也不藏私了,共享给大伙儿。现看来怎么使用,我画了个平面图:
内部网设备192.168.126.137是上不了网的,可是以内网里它和128是互相ping通的。
128的设备能上网,128能浏览到外网地址设备192.168.126.135。我的设备也可以浏览到192.168.126.135。而且192.168.126.128和192.168.126.135我还能操纵。
我在这把192.168.126.135用黑体字标明了一下,是由于我vm虚拟机让你演试,因此你也就把192.168.126.135想像成是一台有公网IP的设备就可以了,方式是一模一样的。
指令以下:c.exe 接受反跳端口号 该机监视端口号,下面的图我运作的指令是:
c 110 3388
指令文件格式以下:
m 公网IP 外网地址端口号 要分享的总体目标机端IP 要分享的总体目标机端口号
m 192.168.126.135 110 192.168.126.137 3389
110端口号要和上文运作的110端口号相对性应。这时公网IP192.168.126.135的设备就会有反映了。
我的设备的cmd下键入mstsc,再在出去的页面里键入公网IP192.168.126.135:3388就连来到上不了网的设备的192.168.126.137的3389端口号了。
自然大家还可以在192.168.126.135这台设备里立即联接127.0.0.1的3388端口号,还可以联接到上不了网的192.168.126.137的3389端口号。
如果我们立即分享192.168.126.128内部网这台设备的21端口怎样分享呢?m.exe依然放到192.168.126.128这台设备上。 前面全部流程都不会改变,cmd下键入:
m 192.168.126.135 110 127.0.0.1 21
或者
m 192.168.126.135 110 192.168.126.128 21
m的文件格式便是“m 运作C.exe的IP 运作c.exe的IP的端口号 要分享哪台设备的IP 要分享哪台设备的端口号”
大家就可以根据一些FTP手机软件,立即连外网地址的192.168.126.135的3388端口号,就等于连192.168.126.128的21端口了。这一分享全过程就和《我们不一样的黑客渗透教程第六课,如何转发内网机器的端口?》里的方式是一样的。但是第六课大家的方式是立即把内部网的一台设备全部端口号都分享了出去,这一cm专用工具只有分享单独端口号。
最终再表明一下,假如你要想这一cm手机软件,评价留言板留言就可以!免费下载以后,将会一些杀毒软件会杀里面的exe,作为是黑客工具,我保证他们是没害的。
小结:
在 *** 黑客的内网渗透中,端口转发是十分普遍和经常运用的,希望你看了我这三篇 *** 黑客端口转发实例教程,能学习培训到一点物品,我也如愿以偿了。
什么叫Crowbar? Crowbar是怪力进攻专用工具之一,为您出示了一个机遇来操纵递交给Web服务端的內容。它不容易试着明确一个积极主动的答复,如打恰当的登录名或登陆密码组成,只是告诉你出示“标...
什么叫Sqlmap? sqlmap是一个开源系统专用工具,可自动识别和运用SQL引入系统漏洞和对接数据库查询网络服务器的全过程。它包含一个功能齐全的检验模块,很多利基特点为终端设备网站渗透测试者和普...
SQL注入是什么? 许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回...
什么叫Netcat? Netcat是一种用以根据UDP或TCP数据连接载入和载入数据信息的开源系统专用工具。它被建立为一个后端开发专用工具,立即由别的专用工具或脚本制作应用。Netcat在2001年...
微软公司的“程序运行控制方法”:AppLocker,管理人员能够十分便捷地开展配备,以操纵客户能够在电子计算机上可运作什么程序流程、安裝什么文档、运作什么脚本制作?网络黑客假如能绕开AppLocke...
假如你用心念完了我前三课的文章内容,这堂课我立即以一个我工作中的渗入案例来教你,怎样黑盒网站渗透测试取得一个网站的Webshell管理权限? 给新手的基本概念: 黑盒渗入,含意就是指...