本文目录一览：
- 1、FRP和MSF搭建socks5代理&fscan扫描内网漏洞
- 2、如何使用metasploit进行内网渗透详细过程
- 3、内网渗透-代理篇
- 4、内网渗透之ms17-010
- 5、渗透测试之内网提权
- 6、汇总下关于安全的13款必备工具
FRP和MSF搭建socks5代理&fscan扫描内网漏洞
这里是配置的socks5代理，frpc.ini：服务端：./frps -c frps.ini 客户端： frpc.exe -c frpc.ini 现在喜欢直接从cs上把会话传给msf，简单快速。cs上新建一个监听然后增加会话就行了。
第一步：下载并安装软件，打开 第二步：点击添加代理，将准备好的socks5代理api链接打开，将提取到的IP地址+端口，以及设置的账户密码，依次输入，点击“保存”第三步：修改代理规则，点击左侧红框图标，点击配置规则。
首先需要找到一个可持续供给的代理IP池，代理IP最好是同时支持HTTP(s)和Socks5协议的，这样我们的隧道代理也可以支持socks5。这里推荐酷鱼私密代理 https：//kuyukuyu.com/mains/secret ，可用率99%以上，速度快。
首先，打开群晖docker注册表，下载yarmaksocks5server。其次，下载完成后，启动，配置端口，容器端口可保持默认，本地端口可自行设置。
安装代理服务器(Proxyserver)程序即可；通常有两种类型，Http代理和Socks5代理。
如何使用metasploit进行内网渗透详细过程
首先，你要知道metasploit俗称msf。你应该先了解一下里面的exp。要知道通过哪个exp可以对安卓系统的入侵。
首先我们要确认一下配置是否成功。 在Kali中，创建一个html文件root@krypto1：/# cd /tmp root@krypto1：/tmp# echo It works test.html 确定80端口和443端口未被占用。
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。 进行渗透测试的目的？ 了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。
内网渗透-代理篇
msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
nps支持tcp、udp流量转发，支持内网http代理、内网socks5代理，同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。nps支持web图形化管理，集成多用户模式。
frp[1] 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
内网机器（A）安装autossh 配置免密登录 启动端口(A)参数解释：注意：autossh只有三个命令，其他命令都是通过调用ssh提供的，autossh在这里只是起到了监听ssh是否断开并将其自动拉起的作用。
NPS是一款轻量级、高性能、功能强大的内网穿透代理服务器。
本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。 nps-npc1 简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。
内网渗透之ms17-010
1、在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
2、使用ipconfig/ifconfig分别查看win7和kali的ip。
3、接下来，满足小白的好奇心，一起探究The Shadow Brokers公布的永恒之蓝漏洞利用程序，如何利用ms17-010攻陷一台64位windows 7。
4、该漏洞主要是利用smb1在处理一个结构体转换过程中，错误计算了大小，导致的溢出。
5、SMB服务。在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。Windows操作系统是其中的佼佼者，也是美国微软公司推出的一款操作系统。
渗透测试之内网提权
1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
2、网站渗透提权到爆破数据库密码需要十天。根据查询相关信息显示：高级网站渗透测试的话需要十天，是由人工对每个功能和代码进行全面的测试，看杜绝工具扫描，全靠人工实打实的实战经验基础。
3、明确目标 · 确定范围：测试目标的范围，ip，域名，内外网。· 确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。
4、Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。
5、，获取域名的whois信息，获取注册者邮箱姓名电话等。2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
6、渗透 (1) 渗入；透过 (2) 比喻某种事物或势力逐渐进入其他方面 注入 灌入。多指抽象事物。提权提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得改服务器权限。
汇总下关于安全的13款必备工具
1、汇总下关于安全的几款必备工具：Burp Suite 是用于攻击web 应用程序的集成平台，http协议分析神器，里面包括了不少安全必备的功能，重放、爆破、扫描并且支持自定义脚本，实现自己想要的功能。
2、绝缘安全工器具：绝缘操作棒、验电器、绝缘杆、放电棒、绝缘梯、核相器、绝缘绳、绝缘罩、绝缘隔板、绝缘台、绝缘剪线钳等绝缘工具。
3、千斤顶 千斤顶是换胎，或者进行汽车底盘检修，不可缺少的工具，几乎所有的车厂都会随车附送一套千斤顶。买二手车时，一定要检查千斤顶是否完好，因为原厂附送的千斤顶轻巧易用。
4、安全带：用于固定登高作业人员，防止其从高处坠落。 安全绳：用于连接安全带和固定点，起到支撑和固定作用。 头盔：用于保护头部，防止因坠落或物体砸击而受伤。
5、家中常备可用于火场浓烟环境下逃生自救的防烟防毒面具，危急关头套上面具逃生可有效抵御有毒烟雾的侵袭。最常见的防烟防毒面具分海绵、石棉网和活性炭三种。其中，活性炭无论对烟尘或者是有毒气体的过滤性能都很好。
6、备胎作为应急设备，车主一定要定期检查其胎压。千斤顶汽车千斤顶放在汽车工具箱里，用于在更换备用轮胎时顶起车身。一般常用的是液压和机械千斤顶。汽车千斤顶用于更换备用轮胎，开车出门在外轮胎坏了方便更换。