渗透测试-奇技淫巧（一）--源IP地…

最新推荐文章于 2026-08-19 14:00:24 发布
原创 最新推荐文章于 2026-08-19 14:00:24 发布 · 1.7k 阅读 · 0
切记，切记。本文只作为技术交流，提醒各位注意网络安全，请勿用于其它用途，否则后果自付。


在很多时候，某某不希望不愿意有人 溯源他的地址。他们是如何隐藏IP的？

今天来浅析下，如何隐藏源地址。
用到的工具如下：
VMware 12（承载各种系统、各种工具）
Proxifier或ProxyCap（这里演示用的是ProxyCap5.X）

0X01
需要安装用到的工具，一般人都会装，如果不会暂请去问度娘。
0X02
一、开始设置 ProxyCap5.X。
1、选择Proxies选项
最低0.47元/天 解锁文章
WAF绕过新思路：追踪源站IP突破SQL注入防御
weixin_30298497的博客
06-17 379
Web应用防火墙（WAF）作为应用安全的核心防线，通过规则匹配、语义分析和行为分析等多层机制识别并拦截恶意流量。其技术价值在于为Web应用提供实时防护，有效抵御SQL注入、XSS等常见攻击。然而，在云WAF和CDN广泛部署的架构下，源站IP暴露成为新的攻击面。攻击者通过DNS历史记录查询、子域名枚举和网络空间测绘等技术，可定位未受WAF保护的后端服务器，从而绕过前端防护直接利用SQL注入等漏洞。这种从“代码层绕过”转向“架构层绕过”的策略，在Cloudflare等成熟WAF场景下尤为有效，凸显了纵深防御中资
WAF绕过与SQL注入实战：追踪源站IP与载荷构造的艺术
weixin_30718391的博客
06-18 411
Web应用防火墙（WAF）作为网络安全的核心防线，通过规则匹配机制过滤恶意流量，其原理在于分析HTTP/HTTPS请求并与特征库比对。理解WAF的规则覆盖逻辑与架构特性，是评估其防护有效性的关键。在实战中，安全研究人员常需应对WAF的拦截，这催生了绕过技术的演进。通过信息收集手段（如DNS历史记录查询、子域名枚举）追踪源站IP，可发现未被WAF覆盖的访问路径，这是架构层面的重要突破口。在此基础上，针对SQL注入攻击，需结合编码混淆、等价函数替换、数据库特性利用等技巧，精心构造载荷以绕过规则检测。本文聚焦于W
渗透测试-奇技淫巧（一）--源IP地址隐藏
weixin_34216036的博客
07-11 2450
切记，切记。本文只作为技术交流，提醒各位注意网络安全，请勿用于其它用途，否则后果自付。 在很多时候，某某不希望不愿意有人溯源他的地址。他们是如何隐藏IP的？ 今天来浅析下，如何隐藏源地址。 用到的工具如下： VMware 12（承载各种系统、各种工具） Proxifier或ProxyCap（这里演示用的是ProxyCap5.X） 0X01 需要安装用到的工具，一般人都会装，如果不会...
FOFA奇技淫巧：从搜索语法到实战场景的深度挖掘
weixin_32428571的博客
06-19 204
本文深入探讨了FOFA搜索语法在网络空间测绘中的高效应用，从基础语法到实战场景的深度挖掘。通过渗透测试、威胁狩猎、资产发现等实际案例，展示了如何利用FOFA精准定位目标系统、识别蜜罐、追踪威胁，并提供了合规使用指南和性能优化技巧，助力安全工作者提升效率。
如何配置仅让某个应用程序使用代理
热门推荐
okgje90724的博客
09-24 1万+
在某些情况下，用户可能需要在设备上配置代理服务，但希望仅特定的应用程序通过代理访问网络，而其他应用程序则使用正常的互联网连接。这种配置可以提高安全性、节省带宽或保护隐私。本文将介绍如何在不同平台上配置仅某个应用程序使用代理的步骤和方法。
全网最全的渗透测试介绍（非常详细）从零基础到精通，收藏这篇就够了！
chengxuyuanyy的博客
06-24 284
渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统的脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。
渗透框架进阶之流量隐藏
weixin_56378389的博客
06-15 974
msf，cs流量隐藏
Tor隐身大法 —— 用Tor来帮助我们进行渗透测试
kezhen的专栏
04-27 1万+
转自：http://drops.wooyun.org/tips/1226 0x00 背景 （编者：在这篇文章里，Chris Crowley提供了一些利用Tor来进行渗透测试的方法，他提供的一些细节和脚本配置非常有用，尤其是他对Privoxy 的讨论部分，谢谢！） By Chris Crowley 我认为渗透测试的真正价值是能模拟现实世界的真实攻击行为，所以渗透测试人员应该尽量将
proxifier 代理bluestack
weixin_30808693的博客
04-23 913
proxycap 可以很方便的代理bluestack, 但是proxycap 的破解版现在越来越不好用了，而且不小心还会中个病毒，这个时候免费的proxifier就显得更加的可爱了。 但是有个问题，就是同样的设置，proxifier 无法代理bluestack, 论坛上很多文章居然都信誓旦旦的说proxifier 什么都可以代理，就是无法代理bluestack。 好吧，经过研究，proxifier...
怎么获取别人服务器信息,【奇技淫巧】通过解密f5的cookie信息获得服务器真实内网IP...
weixin_36331764的博客
07-31 855
原标题：【奇技淫巧】通过解密f5的cookie信息获得服务器真实内网IP渗透测试过程中，经常会遇到目标服务器使用F5 LTM做负载均衡。 如果能获取到目标服务器的真实IP地址，会给后续渗透带来一定便利。本文既是最近渗透遇到的一点点经验分享：F5修改cookie机制F5 LTM做负载均衡时，有多种机制实现会话保持。 其中用到很多的一种是通过修改cookie来实现的。具体说来，F5在获取到客户端第一次...
mysql tracert命令详解,【奇技淫巧】内网渗透命令大全
weixin_35756892的博客
03-23 265
2.基本内网渗透命令：ipconfig/all//查看IP地址ipconfig /release//释放地址ipconfig /renew重新获取Ip地址whoami//查询账号所属权限whoami/all//查看sid值systeminfo//查询系统以及补丁信息tasklist /svc//查看进程taskkill /im 进程名称(cmd)//结束进程taskkill /pid[进程码] -...
调用nmap_【奇技淫巧】Nmap扫描截图 服务
weixin_30600615的博客
01-13 344
渗透测试时，您可以发现许多甚至不运行Web 应用程序的服务。为了解决此问题并仅查看特定服务正在运行的应用程序Trustwave SpiderLabs创建了一个Nmap脚本，允许您截取正在运行的Web服务。这个脚本依赖于wkhtmltoimage工具以提高工作效率。因此，第一步是下载它，解压缩并将其复制到/ usr/local/bin 文件夹中。为了实现这一目标，我们需要执行以下命令我们的...
从SQL注入到Root权限：Joomla 3.7.0渗透测试实战解析
weixin_27199085的博客
08-03 243
SQL注入作为Web应用中最常见的安全漏洞之一，其原理在于应用程序未对用户输入进行充分验证和过滤，导致攻击者能够操纵后端数据库查询语句。这种漏洞的技术价值在于它往往能直接导致敏感数据泄露、身份认证绕过，甚至获取服务器控制权，在渗透测试中属于高价值突破口。典型的应用场景包括内容管理系统（CMS）、电子商务平台等存在用户交互和数据存储的Web应用。本文以Joomla内容管理系统为例，通过一次完整的实战演练，详细展示了如何利用其3.7.0版本中存在的SQL注入漏洞（CVE-2017-8917），结合sqlmap自
SSRF漏洞中IP限制绕过技术：从原理到实战的攻防解析
weixin_28715953的博客
07-03 221
服务器端请求伪造（SSRF）是一种常见且危险的Web安全漏洞，它允许攻击者通过受信任的服务器发起任意网络请求，从而穿透网络边界访问内部系统。其核心原理在于服务器对用户提供的URL解析与后续网络请求处理之间存在差异，攻击者正是利用这种解析不一致性来绕过安全限制。在工程实践中，IP地址限制是防御SSRF的关键手段，但攻击者可通过多种技术实现绕过，例如利用IP地址的不同进制表示（如八进制、十六进制）、IPv6与IPv4的混合封装、URL解析歧义（如@和#符号的滥用）、以及协议跳转等手法。这些绕过技术的价值在于揭示
Web渗透测试入门：50个核心打点技巧与实战路径
weixin_34354173的博客
06-19 347
Web渗透测试是网络安全领域评估Web应用安全性的关键技术，其核心在于系统化的信息收集与漏洞探测。理解其原理，需要从主动与被动侦察、资产发现、服务识别等基础概念入手，这些技术能帮助安全人员高效绘制攻击面，评估安全风险。在工程实践中，结合Nmap、Burp Suite等工具链，渗透测试的价值在于为后续深度测试提供精准切入点，广泛应用于企业安全评估、漏洞挖掘等场景。本文聚焦Web渗透打点，通过梳理信息收集、子域名枚举、漏洞快速验证等实战技巧，旨在帮助安全从业者构建系统化的前期侦察能力，其中涉及端口扫描、子域名爆
CTF 与传统渗透测试对比，哪种更能提升安全架构能力
最新发布
2503_90953556的博客
08-19 212
本文深度对比 CTF 竞赛与传统渗透测试，剖析单点突破与系统防御的思维差异。文章指出 CTF 虽能提升技术敏锐度，但安全架构更需业务连续性与工程化能力。通过融合 SRC 众测与护网行动实战经验，帮助技术人员构建完整安全观，真正提升安全架构能力。
Nessus渗透测试实战：从安装配置到漏洞扫描与报告分析
hck341204的专栏
06-28 436
漏洞扫描是网络安全评估与渗透测试中的基础环节，其核心原理是通过自动化工具模拟攻击行为，对目标系统的端口、服务、应用及配置进行探测，识别已知的安全弱点。这项技术能极大提升安全工作的效率，将安全工程师从繁琐的手工检查中解放出来，专注于更高阶的漏洞利用与深度分析。在实际的渗透测试、红蓝对抗及合规性审计场景中，一款强大的漏洞扫描器是构建安全防御体系的关键。Nessus作为业界广泛使用的商业漏洞扫描工具，凭借其庞大的持续更新的漏洞知识库（Plugin Feed），能够对操作系统、网络设备、数据库及Web应用等进行全面
子域名枚举与真实IP探测：网络安全资产测绘的核心技术实践
weixin_30387799的博客
07-28 489
在网络安全和IT运维领域，资产发现与测绘是基础且关键的环节。其核心原理在于通过系统化的信息搜集技术，识别目标网络的所有暴露面，其中子域名枚举和IP地址解析是两大支柱技术。子域名枚举通过字典爆破、搜索引擎语法、证书透明度日志等多源数据聚合，横向扩展攻击面；IP解析则通过DNS记录查询、CNAME追踪及CDN识别，纵向定位真实资产。这项技术的核心价值在于，它能帮助安全人员全面梳理数字资产、发现潜在风险点，并为漏洞评估、渗透测试及攻击面管理提供精准的输入。在实际应用场景中，无论是企业进行自身安全巡检、红队进行授权
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值