内网渗透第7天 socker代理会不会？？？我们使用cs以及msf来建立代理代理真的容易？？？步骤弄明白了吗？？-CSDN博客

本文链接：https://blog.csdn.net/hellokittywz/article/details/140234898

我们在进行内网渗透的时候，第一步要解决的就是网的问题，网络我们都不通或者我们都不能进行访问怎么能进行后门的渗透。我们今天就来讲讲怎么进行建立代理的。这的图非常的简单，也没有waf等阻碍，我们的目的就是攻击机器可以对web进行渗透，我们怎么办，我们来看看图，DHCP是有网络的，意思是它可以上网，所以我们先拿下DHCP的权限，通过DHCP去访问web。我们就要建立代理，我们不可能把渗透工具全部上传到DHCP上面去，我们要让web通过CS来进行上线的操作，而且我们也访问不到web创建的页面(虽然我这没有)，但是建立了代理我们就可以访问了。现在我们就来使用cs建立代理

步骤：cs的步骤

先启动cs的服务端

然后我们在建立客户端的连接上线

这里我们创建2个监听器，一个是我们为后面进行的正向连接。这里的端口要记住。

我们打开口子然后，这里我们以及取得了DHCP的权限，我们在来建立代理

下面设置的端口也就是你开启的端口。

然后外面在来配置一些规则，我们在实战的时候是没有配置192.168.5.18的，因为我们不知道有这个具体的ip地址，我们是要先把代理弄好，就行了。这个是在实验所以我们是知道的。在实战中，我们只要连接到代理服务器就行了。

只有在访问192.168.5.18的时候才会启动生效

然后到这点我们的代理就结束了，我们就要生成后面程序来进行操作了。

我们就生成的是一个正向连接的后门程序,让我们5.18主动的去连接5.2，因为5.2是不出网的，我们192.168.163.131是连接不到它的。我们这点只是讲的代理，横向移动取得的权限我们是没有提及的，我们是默认通过DHCP取得了web服务器的权限。如果这里web服务器搭建了网站，我们就可以在我们的攻击机上面通过代理对它的网站进行访问。我们把后门程序放到192.168.5.18上面去执行，然后我们在像下面一样来进行操作。