<aside> 💡 Notion Tip: 渗透测试.

</aside>

使用代理IP后如何匿名

在线代理检测系统，用于检测真实IP是否隐藏

https://www.kalipentest.cn/osintframework/proxy.html

使用方法：访问即检测。无泄漏提示：✅ 未检测到代理，泄露提示：⚠ 检测到代理使用。

背景 许多用户在使用代理，发现自己的真实IP地址仍然可能被泄露。这种现象通常与浏览器中集成的WebRTC技术有关。 WebRTC如何导致IP泄露？ WebRTC为了实现P2P通信，需要获取设备的真实IP地址以建立直接连接。WebRTC的STUN（Session Traversal Utilities for NAT）机制用于获取设备的公网IP和端口。当浏览器通过STUN服务器查询时，会直接暴露本地网络信息。 代理为何无法完全阻止？ 代理的局限性：普通代理（如HTTP/SOCKS代理）仅能处理浏览器常规流量（如网页访问），而WebRTC的底层网络请求（如UDP数据传输）可能绕过代理设置。 解决方法 • • 在浏览器安装插件，禁用WebRTC。以谷歌chrome为例：

• • 使用tor匿名浏览器，默认屏蔽WebRTC功能。

挖洞思路流程

• 浏览网站，看看网站规模，功能，特点等
• 端口，弱口令，目录等扫描,对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等
• XSS，SQL注入，上传，命令注入，CSRF，cookie安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件 包含，重放攻击（短信轰炸），服务器漏洞检测，最后使用漏扫工具等

漏洞利用 | 权限提升

• mysql提权，serv-u提权，oracle提权
• windows 溢出提权
• linux脏牛，内核漏洞提权