MSF路由转发

前言

已经拿下一台内网服务器的控制权，想要用msf去访问内网资源，可以在msf中添加路由
msf访问内网实现的条件：
1.获得一个msf的session会话
2.在msf中添加内网网段的路由

步骤

1.msf反弹shell，获取session会话，具体过程可以参考这里，我已经获得session，会话ID为3

2.添加路由
直接添加全网段的路由，这样只要被控机器可达的地址就都可访问

route add 0.0.0.0 0.0.0.0 session ID  #分别为网段，子网掩码和会话ID
run print

3.内网探测
添加路由之后，就可以使用msf的各种模块对内网进行探测

auxiliary/scanner/discovery/udp_sweep    	 #基于udp协议发现内网存活主机
auxiliary/scanner/discovery/udp_probe    	 #基于udp协议发现内网存活主机
auxiliary/scanner/netbios/nbname         	 #基于netbios协议发现内网存活主机
auxiliary/scanner/ftp/ftp_version            #发现内网ftp服务，基于默认21端口
auxiliary/scanner/ssh/ssh_version            #发现内网ssh服务，基于默认22端口
auxiliary/scanner/telnet/telnet_version      #发现内网telnet服务，基于默认23端口
auxiliary/scanner/dns/dns_amp                #发现dns服务，基于默认53端口
auxiliary/scanner/http/http_version          #发现内网http服务，基于默认80端口
auxiliary/scanner/http/title                 #探测内网http服务的标题
auxiliary/scanner/smb/smb_version            #发现内网smb服务，基于默认的445端口   
auxiliary/scanner/mssql/mssql_schemadump     #发现内网SQLServer服务,基于默认的1433端口
auxiliary/scanner/oracle/oracle_hashdump     #发现内网oracle服务,基于默认的1521端口 
auxiliary/scanner/mysql/mysql_version        #发现内网mysql服务，基于默认3306端口
auxiliary/scanner/rdp/rdp_scanner            #发现内网RDP服务，基于默认3389端口
auxiliary/scanner/redis/redis_server         #发现内网Redis服务，基于默认6379端口
auxiliary/scanner/db2/db2_version            #探测内网的db2服务，基于默认的50000端口

参考文章

https://www.cnblogs.com/wjw-zm/p/11689308.html