内网穿透之利用Neo-reGeorg工具完成socks5代理

1 下载软件包

项目地址

https://github.com/L-codes/Neo-reGeorg

若下载速度缓慢，可将其换为csdn的镜像

mirrors / L-codes / Neo-reGeorg · GitCode

2 使用

使用前需要先生成key，进入项目目录，输入

python3 neoreg.py generate -k password

会生成以下文件

选择靶机能够解析的文件并将其上传到靶机web应用的目录上（使用浏览器访问确认其上传成功且目录正确），然后kali启动代理

python3 neoreg.py -k password -u http://192.168.43.153/tunnel.php

kali命令行和burpsuite使用socks5代理

kali命令行

        修改/etc/proxychains.conf配置文件，将其他socks5代理注释掉，增加

                127.0.0.1 1080

        使用方式proxychains4 +命令，例如proxychains4 curl 172.17.0.4

firfox->burpsuite>本机1080->靶机->内网

        打开firefox和burpsuite

        利用firefox的foxyproxy插件新增到burpsuite的代理

burpsuite新增个80端口的代理

然后在network->connection里新增socks5代理

此时firefox的所有流量都会通过burpsuite到达本地1080端口然后到靶机进行转发。

firfox->本机1080->靶机->内网

打开firefox

利用firefox的foxyproxy插件新增到本地1080端口socks5的代理

输入内网web的URL能够正常访问

、参考：

红蓝对抗之隧道技术第二篇（reGeorg内网穿透、SSH隧道本地Socks代理、SSH远程转发、Earthworm Socks5代理、Tunna正向代理、ICMP隧道、DNS隧道、Frp穿透）_regeorg 类似_OceanSec的博客-CSDN博客