搜索

[22231] 2021-08-07_内网渗透-msf及socks代理转发

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-07_内网渗透-msf及socks代理转发 0 x 0 1   学 习 环 境 学 习 环 境 内 网 渗 透 - m s f 及 s o c k s 代 理 转 发 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 8 - 0 7 拓 扑 如 上 ， 现 在 已 经 拥 有 了 的 权 限 希 望 通 过 此 主 机 进 行 代 理 转 发 ， 从 而 使 能 够 攻 击 W I N 2 0 0 8 m e t e r p r e t e r m s f W I N 7
0 x 0 2   路 由 转 发 路 由 转 发 1 从 而 拿 到 权 限 。 先 在 中 使 用 进 行 查 看 所 在 的 网 段 信 息 通 过 回 到 ， 使 用 增 加 对 应 路 由 ， 是 挂 起 的 编 号 。 m e t e r p r e t e r r o u t e W I N 2 0 0 8 b a c k g r o u n d m s f r o u t e r o u t e   a d d   1 7 2 . 1 6 . 1 0 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0   1 1 s e s s i o n
0 x 0 3   路 由 转 发 路 由 转 发 2 可 以 看 到 已 经 有 路 由 了 ， 用 打 也 可 以 成 功 拿 到 使 用 模 块 ， 在 以 前 就 是 在 中 使 用 指 令 ， 两 者 是 等 同 的 。 m s 1 7 - 0 1 0 w i n 7 s h e l l p o s t / m u l t i / m a n a g e / a u t o r o u t e m s f 6 m e t e r p r e t e r r u n   a u t o r o u t e   - s
0 x 0 4   总 结 总 结 同 样 的 ， 先 使 用 挂 到 后 台 。 这 里 为 了 实 验 效 果 ， 先 将 上 一 个 实 验 的 路 由 给 删 除 然 后 加 载 模 块 ， 调 用 就 可 以 了 和 之 前 的 效 果 是 一 样 的 。 这 个 环 境 是 模 拟 现 网 中 的 一 种 情 况 ， 即 和 都 可 以 访 问 互 联 网 的 ， 但 是 互 联 网 只 能 访 问 b a c k g r o u n d p o s t / m u l t i / m a n a g e / a u t o r o u t e s e s s i o n W I N 2 0 0 8 W I N 7 W I N 2 0 0 8
0 x 0 5   你 以 为 这 就 完 了 吗 ？ 你 以 为 这 就 完 了 吗 ？ 的 情 况 ， 经 过 尝 试 ， 如 果 不 可 以 访 问 互 联 网 时 ， 反 弹 肯 定 会 失 败 ， 改 换 成 的 后 还 是 可 以 成 功 的 。 这 里 其 实 有 一 个 大 问 题 ， 通 过 这 种 方 式 做 代 理 转 发 ， 只 能 是 使 用 ， 其 它 的 应 用 无 法 使 用 ， 如 果 其 它 应 用 想 用 呢 ？ 当 然 也 有 办 法 ， 就 是 再 加 一 个 代 理 即 可 。 在 中 代 理 模 块 改 为 了 W I N 7 s h e l l b i n d _ t c p p a y l o a d m s f s o c k m s f 6 s o c k s _ p r o x y a u x i l i a r y / s e r v e r / s o c k s _ p r o x y
可 以 选 择 的 版 本 ， 以 及 定 义 监 听 的 接 口 I P 和 端 口 运 行 后 ， 会 自 动 挂 入 后 台 接 着 编 辑 本 地 的 程 序 配 置 文 件 s o c k p r o x y c h a i n s v i m   / e t c / p r o x y c h a i n s . c o n f
接 着 浏 览 器 设 置 代 理 此 时 就 可 以 通 过 浏 览 器 直 接 访 问 内 网 了 。 如 果 此 时 希 望 使 用 或 者 的 话 ， 就 必 须 使 用 来 进 行 启 动 程 序 ， 并 且 一 定 要 注 意 m s f n m a p p r o x y c h a i n s p r o x y c h a i n s
只 对 流 量 有 效 ， 所 以 和 都 是 不 能 代 理 转 发 的 。 另 外 ， 这 里 我 自 己 测 试 有 点 坑 ， 必 须 使 用 才 可 以 ， 跳 过 扫 描 的 同 时 一 定 要 用 建 立 连 接 的 方 式 进 行 探 测 ， 还 是 有 点 奇 怪 的 。 文 章 来 源 ： C S D N 博 客 ， 原 文 地 址 ： h t t p s : / / b a y n k . b l o g . c s d n . n e t / a r t i c l e / d e t a i l s / 1 1 7 3 7 5 7 5 4 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 t c p u d p i c m p n m a p n m a p   - s T   - P n p i n g O V E R !
一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理