reGeorg+Proxifier内网穿透

在内网环境中,需要一款内网代理和端口转发工具,穿越防火墙直连内网。reGeorg是不错的选择，简单易用，下载地址：https://github.com/L-codes/Neo-reGeorg

1. 环境准备

win10：192.168.4.1
kali：192.168.8.8
靶机 windows server 2012：124.222.180.xxx

2. 生成隧道服务

最终要上传到目标机，我们应该是拿到目标的web控制台权限或者拿到目标的上传权限才能进行这一步

python neoreg.py generate -k 连接密码

上传生成的脚本服务
根据实际目标服务器的框架将生成的脚本进行上传


浏览器访问上传的脚本，没有报错，说明连接目标成功

连接目标后,此脚本会自动生成一个sockets5的代理映射在本地的1080端口上以供我们使用。(选择sockets5:127.0.01:1080)即可连接使用

3. 建立隧道

# python neoreg.py -k 连接密码 -u 目标地址
python neoreg.py -k 1234 -u http://124.222.180.254/uploads/tunnel.php 

4. 设置代理

该工具是基于socks5代理的
这里通过三种方法实现，1：设置浏览器代理用burpsuite配合分析就行；2：利用kali的proxychains进行代理；3：使用Proxifier加RouterScan

4.1 浏览器设置代理

访问内网服务

成功通过浏览器代理访问到内网服务

4.2 proxychains设置代理

修改vi /etc/proxychains4.conf
添加socks5  127.0.0.1 1080

可看到通过proxychains代理nmap对内网进行端口扫描，发现80端口是开放的，那么代理成功！

这里用proxychains代理还是很好的，支持很多方法和工具进行渗透，该工具简单，易懂，免杀，适合快速建立隧道进行内网穿透横向攻击。

4.3 Proxifier设置代理

配置–>代理服务–>新增

配置文件，代理规则，将RouterScan带进去并使用刚新增的代理服务，ok

启动RouterScan

扫描靶机的地址，即内网地址10.0.16.11，在Proxifier中可查看到流量



浏览器访问内网服务：http://10.0.16.11/