论后渗透MSF之 | 添加路由和代理

---

一、基本概念

• 内网中添加路由主要是充当跳板功能， 其实是MSF框架中自带的一个路由转发功能，其实现过程就是MSF框架在已经获取的meterpreter shell的基础上添加一条去往内网的路由，此路由的下一跳转发，即网关，是MSF攻击平台与被攻击目标建立的一个session会话

• 通过msf添加路由功能，可以直接使用msf去访问原本不能直接访问的内网资源，只要路由可达了，那么我们使用msf的强大功能，想干什么就干什么了

🍺跳板实现过程

（1）需要有一个已经获取的meterpreter会话；

（2）获取内网地址网段

（3）在MSF平台上添加去往内网网段的路由

二、添加路由

• 在获取一个session会话后

1、获取目标内网相关信息

run get_local_subnets