专栏名称: 渗透安全团队
每个人都有迷茫和快速成长的时期。做技术需要静下心来,两耳不闻窗外事,一心只读圣贤书。一段时间以后就发现窗外那些吵杂的声音早已经没法触动你的心思,这时候就谁也挡不住你成长了。
今天看啥  ›  专栏  ›  渗透安全团队

内网工具 | 基于Neo-reGeorg过D盾、安全狗、360、火绒的Xl-Neoreg v1.1已更新

渗透安全团队  · 公众号  ·  · 2024-10-16 11:44
    

文章预览

工具介绍     Xl-Neoreg是基于Neo-reGeorg二次开发而来,经过测试到目前为止生成的aspx、 php、   jsp、jspx正向代理webshell 均可以绕过360、火绒、微软、卡巴斯基。 v1.1更新: 新增免杀效果:过D盾(php、jsp) , 过安全狗 (aspx、 php、jsp )   去掉输入程序运行密码环节,减少操作步骤 工具使用    1.使用以下命令设置密码生成 xl.(aspx|jsp|jspx|php) 并上传到WEB服务器 。  xlneoreg.exe  generate  -k  < you_password > [+] Create neoreg server files:    => neoreg_servers/tunnel.jsp    => neoreg_servers/tunnel.jspx    => neoreg_servers/tunnel.ashx    => neoreg_servers/tunnel.aspx    => neoreg_servers/tunnel.php    => neoreg_servers/tunnel.go 2. 用 xl neoreg.exe 连接 WEB 服务器,在本地建立 socks5 代理 xlneoreg.exe  -k  < you_password >  -u  < server_url > +---------------------------------------------------+ Log Level set to [DEBUG] Star ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览