搜索

[21881] 2021-04-17_渗透测试-地基篇-隧道之Neo-reGeorg内网穿透

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-17_渗透测试-地基篇-隧道之Neo-reGeorg内网穿透 0 x 0 1   前 言 前 言 渗 透 测 试 - 地 基 篇 - 隧 道 之 N e o - r e G e o r g 内 网 穿 透 转 自 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 4 - 1 7 转 自 潇 湘 信 安 该 篇 章 目 的 是 重 新 牢 固 地 基 ， 加 强 每 日 训 练 操 作 的 笔 记 ， 在 记 录 地 基 笔 记 中 会 有 很 多 跳 跃 性 思 维 的 操 作 和 方 式 方 法 ， 望 大 家 能 共 同 加 油 学 到 东 西 。 对 于 所 有 笔 记 中 复 现 的 这 些 终 端 或 者 服 务 器 ， 都 是 自 行 搭 建 的 环 境 进 行 渗 透 的 。 我 将 使 用 K a l i   L i n u x 作 为 此 次 学 习 的 攻 击 者 机 器 。 这 里 使 用 的 技 术 仅 用 于 学 习 教 育 目 的 ， 如 果 列 出 的 技 术 用 于 其 他 任 何 目 标 ， 我 概 不 负 责 。 这 里 g i t h u b 都 有 详 细 的 讲 解 ， 我 就 简 单 提 下 ， 该 工 具 是 基 于 s o c k s 5 而 且 支 持 的 脚 本 很 多 ， 例 如 a s p x | a s h x | j s p | j s p x | p h p 等 等 ， 可 以 说 是 内 网 穿 透 神 器 ， 它 的 优 势 是 做 了 加 密 处 理 ， 避 免 特 征 检 测 ， 生 成 的 脚 本 也 免 杀 ！ ！ 目 前 测 试 国 内 杀 软 都 不 查 杀 该 脚 本 ！ ！ 下 载 地 址 ： 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g
0 x 0 2   环 境 介 绍 环 境 介 绍 0 x 0 3   工 具 使 用 工 具 使 用 攻 击 设 备 ： k a l i - 2 0 2 0 . 4 外 网 I P 地 址 ： 1 9 2 . 1 6 8 . 1 7 5 . 1 4 5 安 装 ： c o b a l t   s t r i k e   4 . 0 W e b 服 务 器 ： w i n d o w s 7 外 网 I P 地 址 ： 1 9 2 . 1 6 8 . 1 7 5 . 1 6 0 内 网 I P 地 址 ： 1 0 . 1 0 . 1 . 5 W e b 服 务 器 ： w i n d o w s 2 0 0 3 内 网 I P 地 址 ： 1 0 . 1 0 . 1 . 6 外 网 网 关 ： 1 9 2 . 1 6 8 . 1 7 5 . 2 目 前 W e b 服 务 器 在 内 网 环 境 ， k a l i 只 能 访 问 w i n d o w s 7 并 拿 到 了 w e b s h e l l 提 权 成 功 后 ， 由 于 w i n d o w s 7 功 能 权 限 局 限 性 大 ， 本 篇 文 章 讲 解 在 后 渗 透 中 常 用 的 一 种 方 法 ， N e o - r e G e o r g 来 端 口 转 发 和 端 口 映 射 使 得 攻 击 者 能 正 常 访 问 内 网 业 务 ！ 这 里 在 提 下 ， w i n d o w s 7 环 境 下 也 搭 建 了 w e b 业 务 ！ ！ 1 、 设 置 密 码 生 成 、 设 置 密 码 生 成 生 成 后 可 看 到 很 多 类 型 的 代 理 脚 本 ！ 这 里 我 选 择 n e o r e g _ s e r v e r s / t u n n e l . a s p x ！ ！ p y t h o n 3   n e o r e g . p y   g e n e r a t e   - k   d a y u x i y o u # 选 择 脚 本 、 - k   输 入 自 定 义 密 码
2 、 开 始 使 用 、 开 始 使 用 首 先 生 成 的 脚 本 在 该 目 录 下 ， 将 其 用 菜 刀 上 传 到 w e b 目 录 w w w 底 下 即 可 ~ / o p t / p r o x y / N e o - r e G e o r g - m a s t e r / n e o r e g _ s e r v e r s /
建 立 成 功 隧 道 ~ 接 下 来 试 试 ！ p y t h o n 3   n e o r e g . p y   - k   d a y u x i y o u   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 7 5 . 1 6 0 / t u n n e l . a s p x
3 、 设 置 代 理 、 设 置 代 理 前 面 就 说 了 该 工 具 基 于 s o c k s 5 代 理 的 ！ 这 里 有 两 种 最 简 单 的 方 法 ， 设 置 浏 览 器 代 理 用 b u r p s u i t e 配 合 分 析 就 行 ！ 或 者 是 利 用 p r o x y c h a i n s 进 行 代 理 ！ 1 ） 设 置 浏 览 器 ） 设 置 浏 览 器 记 得 选 择 代 理 s o c k s 5 和 端 口 是 1 0 8 0 ！ ！ 成 功 通 过 浏 览 器 代 理 访 问 到 内 网 业 务 ！ 2 ） ） p r o x y c h a i n s 设 置 代 理 设 置 代 理 修 改 v i   / e t c / p r o x y c h a i n s 4 . c o n f 后 添 加 ：
可 看 到 通 过 p r o x y c h a i n s 代 理 n m a p 对 内 网 进 行 端 口 扫 描 … 发 现 8 0 端 口 是 开 放 的 ， 那 么 代 理 成 功 ！ 这 里 用 p r o x y c h a i n s 代 理 还 是 很 好 的 ， 支 持 很 多 方 法 和 工 具 进 行 渗 透 ！ ！ 该 工 具 简 单 ， 易 懂 ， 免 杀 ， 适 合 快 速 建 立 隧 道 进 行 内 网 穿 透 横 向 攻 击 ！ ！ 今 天 基 础 牢 固 就 到 这 里 ， 虽 然 基 础 ， 但 是 必 须 牢 记 于 心 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c s o c k s 5   1 2 7 . 0 . 0 . 1   1 0 8 0
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理