Eartworm做Socks5代理内网穿透

原创 已于 2022-07-20 10:18:36 修改 · 666 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #linux #运维

于 2021-01-19 09:35:11 首次发布
本文详细介绍了一种通过代理主机实现跨网段渗透测试的方法。首先，在Windows03代理主机上启动socks5代理服务；随后，在Kali Linux攻击机上配置proxychains以利用该代理服务；最后，通过配置好的代理服务从Kali Linux发起对目标Windows7主机的攻击。

0x00：配置环境
虚拟机：windows7 受害机并开启80端口->192.168.157.130
虚拟机：windows03 受害机（代理机）->192.168.157.132
虚拟机：kali 攻击机 ->192.168.157.138
0x01：代理主机设置
使用win+r打开命令行，输入cmd，把ew_for_Win.exe拖入终端，输入命令

ew_for_Win.exe -s ssocksd -l 6666

在这里插入图片描述
0x02：kali虚拟机设置proxychains.conf文件配置
打开终端，使用root权限，输入

vim /etc/proxychains4.conf

在这里插入图片描述
编辑配置文件，socks4更改为socks5，ip改为03得ip，端口改为6666
按esc退出编辑，保存更改得配置文件
在这里插入图片描述

0x03：使用kali开始攻击

proxychains firefox 192.168.157.130

ip地址输入被攻击得windows7得ip
OK，可以看到可以访问windows7得网页了
在这里插入图片描述

利用ssocks进行内网穿透
课嗨教育的专栏
10-06 1515
目录 主机的操作 ssocks转发的其他操作 sSocks是一个socks代理工具套装，可用来开启socks代理服务，支持socks5验证，支持IPV6和UDP，并提供反向socks代理服务，即将远程计算机作为socks代理服务端，反弹回本地，极大方便内网的渗透测试，而proxychains代理链是Linux下一款代理设置工具。由于Ssocks不稳定，所以不建议使用。 现在有这么一个环境，我们获取到了位于公网Web服务器的shell，该web服务器是Linux系统，内网中存在另外一台主机，这里假设内.
【frp】内网穿透使用教程，点对点代理，socket5代理
爱喝星冰乐的博客
05-17 4581
内网穿透
内网穿透之利用Neo-reGeorg工具完成socks5代理
li1136594919的博客
09-12 1580
选择靶机能够解析的文件并将其上传到靶机web应用的目录上（使用浏览器访问确认其上传成功且目录正确），然后kali启动代理。修改/etc/proxychains.conf配置文件，将其他socks5代理注释掉，增加。此时firefox的所有流量都会通过burpsuite到达本地1080端口然后到靶机进行转发。利用firefox的foxyproxy插件新增到burpsuite的代理。利用firefox的foxyproxy插件新增到本地1080端口socks5的代理。使用前需要先生成key，进入项目目录，输入。
EW(Eartworm)做Socks5代理内网穿透
Naiisii的博客
01-18 626
环境 攻击机在公网，目标机在内网，无法直接连接访问，就需要利用一个能同时连接内网和公网的受害机 受害机开代理，在公网的攻击机就可以通过代理来访问在内网的目标机 ※抱歉我没有同时存在两个网段的，此文章只为做个过程演示！重在理解重在理解…… 攻击机：kali 192.168.50.183 受害机：win10 192.168.50.225 目标机：win7 192.168.50.25 过程 受害机里开代理 （开代理之前关掉受害机的杀软，确保exe的文件存在） 在此文件目录打开cmd
内网穿透-NPS使用教程（SOCKS5代理）
ha0a0的博客
12-15 1万+
目录 一、软件介绍 二、环境介绍 三、配置步骤 1. 配置主要步骤： 2. 详细步骤： 2.1 安装 2.2 配置服务端 2.3 配置客户端 2.4 配置Socks 5代理 一、软件介绍 1.NPS：一款轻量级、高性能、功能强大的内网穿透反向代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等，此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。..
精选资源
一个高性能的http代理、https代理、socks5代理、内网穿透代理服务器、游戏盾、游戏代理，支持API代理认证，高防服务器
06-17
Proxy是一个高性能的http代理、https代理、socks5代理、内网穿透代理服务器、游戏盾、游戏代理，支持API代理认证，高防服务器。支持正向代理、反向代理、透明代理、TCP和UDP内网穿透、HTTP和HTTPS内网穿透、https和...
一款替代Frp、nps完美消除网络特征、防止服务端被主动探测的内网穿透神器 | grs：反向socks5代理工具
2202_75361164的博客
02-12 1207
grs是基于go语言编写的一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信相对于frp，nps等内网穿透工具有以下特点完美消除网络特征防止服务端被主动探测客户端和用户端内嵌配置，不需要命令行或额外配置文件grss、grsc和grsu简介grss(Golang Reverse SOCKS5 Server) 服务端，需要有公网IP的机器上grsc(Golang Reverse SOCKS5 Client) 客户端，需要运行于想要穿透的内网中机器上。
msf+proxychains组合搭建socks5隧道 | 内网穿透
ULGANOY的博客
08-19 1181
socks5隧道 | 内网穿透技术学习
精选资源
GoProxy是一款轻量级、功能强大、高性能的http代理、socks5代理、内网穿透代理服务器支持API代理认证，高防服务器
01-06
Proxy是一个高性能的http代理、https代理、socks5代理、内网穿透代理服务器、游戏盾、游戏代理，支持API代理认证，高防服务器。支持正向代理、反向代理、透明代理、TCP和UDP内网穿透、HTTP和HTTPS内网穿透、https和...
frp内网穿透(socks隧道)
2301_76227305的博客
03-06 9495
在实验过程中还是遇到了挺多的问题，但好在大多都解决了。不过还是遗留了一些不懂的问题，等以后再慢慢研究了。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
通过SOCKS代理渗透整个内网
午夜安全
10-17 1万+
通过SOCKS代理渗透整个内网 1.背景 经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。 注意：本次环境在本地搭建，假设现在一无所知，这样更加真实。 2.对web服务器提权 2.1获取漏洞信息 获取到webshell后使用菜刀连接，查看权限是apache，系统是redhat6.5。 上传linux.sh到...
SOCKS5中的UDP穿透
热门推荐
whatday的专栏
10-17 2万+
socket5是一种代理协议，如果防火墙禁止所有的计算机发送udp包，代理也没用。  http   tunnel是在防火墙禁止了udp的数据包，可以把数据封装在http包中，防火墙让看起来像http包的数据包通过，在防火墙外有专门的计算机把http包还原成udp包。
如何使用 websocket 完成 socks5 网络穿透
最新发布
weixin_31100705的博客
05-10 101
有盆友好奇所谓的网络穿透是怎么做的然后talk is cheap，please show code所以只好写个简单且常见的websocket例子，这里的例子大致是这个原理浏览器插件(或者其他)首先将正常访问请求 --> 转换为socks5访问 --> 假代理服务器建立websocket链接，然后传输socks5协议数据 --> 允许websocket的网关由于不解析websocket数据而不知道是socks5所以未做拦截 --> 真代理服务器从websocket中解析socks5进行转发处理。
socks5搭建_V8调试环境搭建
weixin_39637924的博客
12-01 604
首先Syclover祝广大程序猿节日快乐！头发永远浓密！冲鸭！导语准备写点关于V8的文章，这一篇主要介绍如何搭建环境和推荐一些阅读资料。平台Ubuntu 18.04.02 x64搭建步骤以下步骤是我从安装完虚拟机开始执行的。更换源$ sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak$ sudo gedit /etc/apt/s...
Centos搭建ss5(socks5)代理服务器
tiger57的博客
03-07 1万+
SOCKS5代理是一种网络协议，它在客户端和服务器之间充当中介，允许数据包通过一个安全的隧道传输。与前一代SOCKS4相比，SOCKS5支持更广泛的认证方法和更多的网络协议，包括IPv6和UDP。
vmware走主机代理
h609790462的博客
07-22 2233
vmware
VMware网络代理+主机windows
m0_47646169的博客
07-21 8313
1.连接 获得主机ip ipconfig //IPv4地址 2. 虚拟机设置 设置手动模式，填入获得的主机Ip、网关相同 HTTP代理、HTTPS代理、Socks主机填主机ip,后面的填代理服务端口，即下面Clash中的箭头指向 3. 终端代理 如果想让终端命令也走代理（加快git clone速度，进行rosdep init等），我们需要使用到proxychains工具。 首先输入sudo apt-get install proxychains安装proxychains工具， 使用命令
frp内网渗透（socks5）
qq_59149905的博客
03-11 2459
在目标机器上上传frpc.ini和frpc文件，编辑frpc.ini内容，这里ip就是你服务器公网的地址。给予权限chmod 777 /frpc，然后cd 到这个目录执行./frpc -c ./frpc.ini。1、下载frp解压，首先在自己的服务器配置接收绑定的地址，编辑frps.ini文件。我这里下载的是frp_0.28.2_linux_amd64。这里的主机仍然是你的服务器的公网的地址。执行./frps -c ./frps.ini。首先要有自己的服务器，就是公网IP，下载frp文件。
frp socks5代理 内网渗透
10-18
frp是一款高性能的反向代理工具，可以将内网服务映射到公网上，从而实现内网穿透。而socks5代理是一种网络协议，可以实现TCP、UDP等协议的代理转发。结合使用frp和socks5代理，可以实现内网渗透的目的。 具体实现...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值