Neo-reGeorg通过socks5一层代理,访问内网系统-实战篇

最新推荐文章于 2025-03-23 19:44:41 发布
最新推荐文章于 2025-03-23 19:44:41 发布
阅读量2.4k 收藏 4
点赞数 2
分类专栏： 内网渗透测试 文章标签： 安全 渗透测试 内网安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41901122/article/details/127235322
版权

文章目录

0x01 网络拓扑

假设：目前已获取边界服务器(192.168.0.103)的权限，远程管理服务器
实现：通过Neo-reGeorg,使得kali能够访问内网的192.168.93.40上的主机
在这里插入图片描述

0x02 背景介绍

主机 模式 IP 网站名称 备注
边界服务器 windows server 2016 桥接vmnet 4 192.168.0.103、192.168.93.129 文件管理系统 假设已经通过文件上传获取服务器权限，进行远程管理
二层网络 windows 7 vmnet 4 192.168.93.40 大米cms系统

0x03 代理配置

第一步 下载地址

https://gi
了解本专栏 订阅专栏 解锁全文 超级会员免费看
内网穿透之利用Neo-reGeorg工具完成socks5代理
li1136594919的博客
09-12 1422
选择靶机能够解析的文件并将其上传到靶机web应用的目录上（使用浏览器访问确认其上传成功且目录正确），然后kali启动代理。修改/etc/proxychains.conf配置文件，将其他socks5代理注释掉，增加。此时firefox的所有流量都会通过burpsuite到达本地1080端口然后到靶机进行转发。利用firefox的foxyproxy插件新增到burpsuite的代理。利用firefox的foxyproxy插件新增到本地1080端口socks5的代理。使用前需要先生成key，进入项目目录，输入。
Neo-reGeorg正向代理
weixin_66717977的博客
03-21 481
Neo-reGeorg 是一个旨在积极重构 reGeorg的项目，是一款正向代理工具。
内网渗透-内网代理
最新发布
zj2084的博客
03-23 346
通过内网的路由再配合着代理就可以实现了，添加路由的目的：做了代理，攻击机kali借助windows2016这个代理服务器实现访问内网，但是呢，如果只有代理没有路由的话，流量只能出去不能回来，无法形成闭环，所以也就无法进行访问，因为Kali可以通过windows2016这个跳板机去访问windows7.但是windows7是无法去访问Kali的。它告诉我们没有代理可以找到，但是我们的浏览器可以进行访问，浏览器能够访问的原因是我们在浏览器本身上配置了代理，所以是可以进行正常访问的。
Neo-reGeorg(webshell代理)-php
守护万家灯火
04-20 678
在服务端网站处放入文件，此处使用使用php。其中，123456为密码，可以修改。生成webshell代理文件。python加载需要的库。再启动socks代理访问。启动客户端，加载代理。
Neo-regeorg 实现正向代理
zneVue
06-30 774
Neo-regeorg 是一个基于 Python 编写的用于正向代理和内网穿透工具，采用 socks5 协议。支持的脚本类型：aspx、ashx、jsp、jspx、php。
红队隧道应用篇之Neo-reGeorg实现内网穿透(四)
xf555er的博客
12-09 1808
reGeorg是一个能够实现内网穿透的工具，基于socks5协议，且能支持众多脚本由于此工具使用率过高，导致容易被杀毒软件拦截, 现有一个项目是由reGeorg修改而来, 而且做了加密和免杀处理, 这款工具的名字就叫Neo-reGeorgNeo-reGeorg下载地址: https://github.com/L-codes/Neo-reGeorg。
披着羊皮的Neo-reGeorg
天存信息
12-24 1619
混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马”场也见的多了，Neo-reGeorg 算得上是同类中战斗力超群的“野马”了，也深受黑客和安全渗透人员的喜爱。Neo-reGeorg 能够简化攻击流程。通常，拿下 Web 服务器并进一步横向渗透时，在 Web 服务器上安装必要辅助工具的过程往往不会很顺利。而 Neo-reGeorg 可以让问题变得轻松很多，只需在本地安装好扫描工具，通过 Neo-reGeorg 把流量透传到 Web 服务器内部就可以了。 1. 工具介绍 Neo-reGeo
【内网学习笔记】10、ew 的使用
TeamsSix 的 优快云 空间
06-10 6527
1、Socks 代理工具介绍 Socks 代理可以理解成升级版的 lcx，关于 lcx 的用法可以看我之前的文章： https://teamssix.com/year/210528-130449.html 但是 lcx 毕竟年代久远，现在的杀软基本也都能识别到了，因此在实战中不太推荐使用 lcx ，更推荐使用这些 socks 代理工具。 常见的 socks 代理工具有 ew、termite、frp、nps、sSocks、reGeorg、Neo-reGeorg、SocksCap、Proxifier、Proxy
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6030
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
红队技巧-在端口限制下的砥砺前行
Gamma_lab的博客
06-29 372
前言 就在昨天一个大佬被提及面试腾讯的经历，嗯？也就那样吧，很基础。。。。。。。这就是大佬吧，膜拜大佬！然后我好奇的看了一下面试的一些问题，然后其中一个实战问题让我来了兴趣，问如果整站被web.config做了出站限制，在不更改web.config的情况下如何转发？唉，我知道，但是我就不说，我就是玩儿！ 这让我想到面试zteam的时候，大佬问我，如果做了端口限制，只开80，不出网，如何实现内网穿透，一层还好，就直接上http代理就行，多层内网就不行，这时候就需要用到端口复用。 资料参考 端口复用，顾名思义，
万字渗透测试入门知识点，自学查漏补缺
yjwangan的博客
10-24 1200
万字渗透测试入门知识点，自学查漏补缺
socks5-proxy:socks5代理
05-16
Socks5 Proxy Netty实现 简单，只关注正常流程 抛弃非功能性的代码（错误，特殊情况处理）
【渗透测试】socks代理打穿内网
m0_74272345的博客
10-01 2174
在渗透测试中，当我们拿到web服务器的root控制权限时，发现web服务器的网卡信息，如果要继续对内网进行渗透，我们就必须要建立起一个网络连接来连通自己的Kali和内网机器。Socks是一种代理服务，可以简单地将一端的系统连接到另外一端，支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议，其标准端口为1080对于socks代理的建立，收集了一些工具和方法。
Neo-reGeorg正向代理配合kali使用
slash_HK的博客
05-06 3818
Neo-reGeorg+proxychains4联动msf
Neo-regeorg使用
qq_62028283的博客
10-21 505
成功访问到了windows 2008 server上面的靶场，证明试验成功，该工具是属于正向代理应用的一种，与frp相比较更为灵活，不像frp需要频繁变更[ssh]的配置来端口映射，该方式类似与开了VPN代理。实验预期：将Neo-regeorg的连接shell上传到win7上面，物理机连接shell可以访问局域网的其他主机，如图访问windows 2008 server。由上述的测试可知172网段是访问不了的，192网段可以访问，接下来我们要做的就是通过Neo-regeorg来进行172网段的访问。
Neo-regeorg正向代理流量分析
热爱学习，喜欢折腾！
09-01 980
Neo-reGeorg 是 reGeorg 和 reDuh 的升级版，是为了应付复杂的网络环境重构的项目。该工具基于 HTTP(S) 协议建立隧道，会在本地创建 Socket 监听 端口用于正向代理访问 Web 服务器隧道脚本，通过正向代理的方式把数据加密封装到 HTTP 数据包中转发到服务器的横向网络中，同时隧道脚本也会把内网服务器端口的数据加密封装到 HTTP 数据包中转发到本地的 Socket 接口。
内网渗透测试：利用 RDP 协议搭建 Socks5 代理隧道
qq_44005305的博客
07-29 610
如今，在很多组织机构内部，针对 DMZ 或隔离网络区域内的计算机设备，为了限制其它接入端口风险，通常只允许这些设备开启 3389端口，使用远程桌面来进行管理维护。那么我们能不能利用这个 3389 端口的 RDP 服务建立起一条通向内网的代理隧道呢？当然可以，下面就引出我们今天的主角文中若有不当之处，还请各位大佬师傅们多多点评。
内网渗透系列：内网隧道之Neo-reGeorg
热门推荐
闵行小鱼塘
04-09 1万+
本文研究HTTP隧道的一个工具，Neo-reGeorg
Neo-reGeorg 端口转发工具
buffedon的博客
08-06 1255
Neo-reGeorg简介原理介绍使用Neo生成隧道安装Proxychains-NgNoereg.py -h 可选参数 简介 是一款在内网中搭建隧道的工具，基于socks5 它的优势是做了加密处理，避免特征检测，生成的脚本也免杀 原理介绍 两台机器： kali：作为client web服务器：作为代理 kali(client)要上传Neo-reGeorg文件，在client运行neoreg.py，生成隧道文件。将隧道文件上传到web服务器，在kali执行命令，进行隧道的搭建。然后在客户端配置proxyc
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值