内网渗透之代理转发(8)--代理链优化

还记得这个熟悉的环境吗
当时我们是在attacker开了个转发，再vitim2上开了个转发，有没有更简单的命令呢
我们现在是想访问到192.168.254.128的内网环境
首先我们先要经过10.186.130.169跳板，然后到192.168.1.0/24环境
然后再经过192.168.1.129转发到192.168.24.129网段
最后再经过192.168.254.128转发到他的下一个网段，下面开始实战
一切操作我们可以都在attacker上完成

（这里由于学校dhcp服务导致10.186.130.169的ip变成了10.186.121.90)
这里我就不推荐使用-N -f了，因为我们需要在每个机子上都执行一遍命令

#这是在attacker
ssh -L 0.0.0.0:5555:10.186.130.169:5555 user1@victim1
#执行完之后现在是在victim1上
ssh -L 0.0.0.0:5555:192.168.1.129:5555 user2@victim2
#现在是在victim2上
ssh -D 0.0.0.0:5555 victim3@192.168.254.128

执行完之后是这样的关系
我们在attacker配置127.0.0.1:5555的代理
他的流量会被转发到victim1的5555然后杯转发到victim2的5555上
由于victim2的5555直接被转发到了192.168.254.128的内网环境里
所以我们的ssh链搭建成功
此时只需要配置一个proxy则可以实现多层转发