基本介绍
在我们对目标系统进行渗透测试时,如果目标靶机处于内网环境,那么我们就需要基于获取到的边界服务器的权限进行进一步的内网渗透,期间涉及到横向移动、网段突破,在此过程中MSF的端口转发和代理就变得尤为重要且发挥关键作用,本篇文件将介绍如何在MSF中使用代理
网络拓扑
实验环境的网络拓扑结构如下所示:
实验说明
攻击者通过WEB漏洞已获取到172.16.250.10主机的权限,但是无法正常访问172.16.250.30主机,所以攻击者现在想要通过此主机进行代理转发,从而使MSF能够攻击172.16.250.30,当前环境如下:
攻击者——>172.16.250.30:8080 无法访问
边界服务器——>172.16.250.30:8080 可以正常访问:
curl http://172.16.250.3