搜索

[21392] 2020-11-08_内网渗透-代理篇（一）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-11-08_内网渗透-代理篇（一） 0 x 0 1 内 网 渗 透 - 代 理 篇 （ 一 ） b e t a s e c l a b s   L e m o n S e c   2 0 2 0 - 1 1 - 0 8 声 明 ： 声 明 ： 公 众 号 大 部 分 文 章 来 自 团 队 核 心 成 员 和 知 识 星 球 成 员 ， 少 部 分 文 章 经 过 原 作 者 授 权 和 其 它 公 众 号 白 名 单 转 载 。 未 经 授 权 ， 严 禁 转 载 ， 如 需 转 载 ， 请 联 系 开 白 ！ 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 及 本 公 众 号 无 关 ！ ！ ！ S T A R T r e G e o r g + P r o x i f i e r 代 理 工 具 代 理 工 具 r e G e o r g 是 r e D u h 的 继 承 者 ， 利 用 了 会 话 层 的 s o c k s 5 协 议 ， 结 合 P r o x i f i e r 使 用 效 率 更 高 ， P r o x i f i e r 是 一 款 功 能 非 常 强 大 的 s o c k s 5 客 户 端 ， 可 以 让 不 支 持 通 过 代 理 服 务 器 工 作 的 网 络 程 序 能 通 过 S O C K S 代 理 。 下 面 提 供 了 两 个 工 具 的 下 载 地 址 ： 下 面 将 以 p h p 类 型 的 网 站 环 境 为 例 给 大 家 介 绍 如 何 通 过 r e G e o r g + P r o x i f i e r 工 具 搭 建 代 理 ， 进 行 内 网 渗 透 。 ( 1 )   r e G e o r g 工 具 安 装 工 具 安 装 根 据 链 接 下 载 r e G e o r g 代 理 工 具 ， r e G e o r g 代 理 工 具 是 以 p y t h o n 2 为 基 础 进 行 开 发 的 ， 使 用 前 需 保 证 自 己 本 地 安 装 p y t h o n 2 版 本 的 环 境 并 安 装 工 具 所 需 的 u r l l i b 3 库 函 数 ， 详 细 安 装 过 程 如 下 图 所 示 ： （ （ 2 ） 添 加 ） 添 加 r e G e o r g 代 理 代 理 r e G e o r g ： h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g P r o x i f i e r ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / p r o x y c h a i n s - n g /
根 据 当 前 目 标 网 站 可 解 析 语 言 类 型 ， 选 择 所 需 上 传 的 代 理 工 具 脚 本 , r e G e o r g   代 理 工 具 包 含 P H P | J S P | A S P X | A S H X   等 语 言 ， 该 实 验 以   P H P   文 件 为 例 给 大 家 进 行 介 绍 。         当 我 们 通 过 浏 览 器 访 问 上 传 的 t u n n e l . n o s o c k e t . p h p 文 件 时 ， 当 页 面 显 示 出 G e o r g   s a y s ,   ' A l l   s e e m s   f i n e ’ 表 示 代 理 工 具 能 够 正 常 解 析 运 行 。 在 攻 击 机 上 使 用   p y t h o n 2   运 行   r e G e o r g S o c k s P r o x y . p y   脚 本 配 置 代 理 ， 当 程 序 执 行 结 果 显 示 “ G e o r g   s a y s ,   ‘ A l l   s e e m s   f i n e ’ ”   表 示 该 代 理 工 具 能 够 正 常 执 行 。 （ （ 3 ） 访 问 内 网 ） 访 问 内 网 通 过 浏 览 器 插 件 f o x y P r o x y 工 具 配 置 s o c k e t 5 代 理 访 问 内 网 ： p y t h o n   r e G e o r g S o c k s P r o x y . p y   - u   h t t p : / / i p / t u n n e l . n o s o c k e t . p h p     - p   9 9 9 9
当 使 用 没 有 代 理 功 能 的 工 具 对 目 标 内 网 进 行 渗 透 时 ， 可 以 使 用 P r o x i f i e r 工 具 能 够 将 程 序 通 过 s o c k s 代 理 对 内 网 进 行 渗 透 。 详 细 的 使 用 过 程 如 下 所 示 ： 打 开 P r o x i f i e r 软 件 ， 单 击 P r o f i l e - > P r o x y   S e r v e r - > a d d   添 加 本 地 主 机 的 代 理 端 口 。 协 议 选 择 s o c k s 5 类 型 ， 可 以 点 击 c h e c k 进 行 测 试 当 前 代 理 是 否 成 功 。           接 下 来 ， 可 以 通 过 p r o x i f i c a t i o n   R u l e s 添 加 规 则 ， 此 处 添 加 f i r f o x 可 执 行 文 件 ， 添 加 完 成 以 后 该 工 具 的 通 讯 流 量 会 经 过 s o c k s 5 代 理 工 具 进 行 传 输 ， 执 行 结 果 如 下 所 示 ， 可 以 通 过 f i r e f o x 访 问 目 标 网 站 。
0 x 0 2 也 可 以 通 过 p r o x i f i c a t i o n 添 加 规 则 ， 添 加 御 剑 后 台 扫 描 工 具 ， 对 目 标 网 站 目 录 进 行 爆 力 破 。 注 ： 注 ： r e G e o r g 代 理 工 具 中 的   t u n n e l . n o s o c k e t . p h p   脚 本 适 用 于 p h p 5 . 4 <   t u n n e l . n o s o c k e t . p h p <   p h p 7   的 环 境 r e G e o r g + p r o x y c h a i n s 代 理 工 具 代 理 工 具 前 面 介 绍 了 w i n d o w s 系 统 环 境 下 使 用 P r o x i f i e r 作 为 客 户 端 ， 进 行 内 网 渗 透 ， 接 下 来 将 给 大 家 介 绍 l i n u x 系 统 环 境 下 使 用 p r o x y c h a i n s 作 为 客 户 端 ， 对 内 网 进 行 渗 透 测 试 。 r e G e o r g 的 使 用 方 式 与 6 . 1 . 1 节 相 同 ， 此 处 对 r e G e o r g 使 用 不 进 行 详 细 介 绍 。 在 l i n u x 系 统 下 对 目 标 配 置 好 r e G e o r g 代 理 ， 执 行 过 程 如 下 所 示 ： 在 建 立 好 r e G e o r g 代 理 工 具 以 后 ， 需 要 配 置 p r o x y c h a i n s . c o n f 文 件 ， 在 文 件 最 后 添 加 “ s o c k s 5   1 2 7 . 0 . 0 . 1   9 9 9 9 ” ， 如 下 图 所 示 ：   通 过 r e G e o r g 代 理 工 具 ， 对 目 标 内 网 主 机 进 行 端 口 扫 描 ， 具 体 执 行 过 程 如 下 图 所 示 ： p y t h o n   r e G e o r g S o c k s P r o x y . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 4 3 . 1 7 5 / t u n n e l . n o s o c k e t . p h p   - p   9 9 9 9
E N D 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c > > >   p r o x y c h a i n s   n m a p   - s T   - P n   1 0 . 1 2 8 . 0 . 6

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理