EW(Eartworm)做Socks5代理内网穿透

环境

攻击机在公网，目标机在内网，无法直接连接访问，就需要利用一个能同时连接内网和公网的受害机
受害机开代理，在公网的攻击机就可以通过代理来访问在内网的目标机

※抱歉我没有同时存在两个网段的，此文章只为做个过程演示！重在理解重在理解……
攻击机：kali 192.168.50.183
受害机：win10 192.168.50.225
目标机：win7 192.168.50.25

过程

受害机里开代理

（开代理之前关掉受害机的杀软，确保exe的文件存在）
在此文件目录打开cmd

在cmd命令行输入

ew_for_Win.exe -s ssocksd -l 6666

这样👇就可以了

在攻击机配置proxychains.conf文件

如果打开文件是空的证明本身是没有这个文件的，可以cd /etc/查看一下有没有这个文件，我的文件名是proxychains4.conf

vim /etc/proxychains4.conf
i     #打开的文件默认只读模式，按i开始编辑文件
：wq   #编辑完后输入：wq回车退出

在文件的最后修改成受害机IP及端口

代理使用方式（在攻击机用）

proxychains firefox 192.168.50.25       #“Firefox”是指通过什么去访问，可换 / IP则是受害机内网IP