利用RDP协议搭建SOCKS5隧道

最新推荐文章于 2024-10-11 16:47:20 发布

谢公子

最新推荐文章于 2024-10-11 16:47:20 发布

阅读量1.9k

点赞数 1

分类专栏：内网转发及隐蔽隧道文章标签：红蓝对抗

本文链接：https://blog.csdn.net/qq_36119192/article/details/126960338

版权

内网转发及隐蔽隧道专栏收录该内容

20 篇文章 115 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何通过RDP协议搭建SOCKS5隧道。客户端操作包括注册dll，修改监听IP和端口，服务端则需要执行SocksOverRDP-Server.exe程序。成功后，客户端的10080端口将作为SOCKS5代理工作，断开远程桌面连接则会自动终止隧道。

摘要由CSDN通过智能技术生成

客户端操作

1：注册dll

#注册dll
regsvr32.exe SocksOverRDP-Plugin.dll

#取消注册dll
regsvr32.exe /u SocksOverRDP-Plugin.dll

2：修改监听的IP以及端口

如下注册表默认监听的是127.0.0.1的1080端口

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

谢公子

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

SocksOverRDP——一款通过复用RDP协议的Socks工具

Kthemis的技术输出

04-25

1870

渗透测试 ( 3 ) --- Metasploit Framework ( MSF )

墨鱼菜鸡

07-11

4594

白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr...

参与评论您还未登录，请先登录后发表或查看评论

SocksOverRDP:Socks544a对远程桌面协议终端服务的代理支持Citrix XenApp XenDesktop

03-21

RDP上的袜子/ Citrix上的袜子该工具将SOCKS代理功能添加到终端服务（或远程桌面服务）和Citrix（XenApp / XenDesktop）。它使用动态虚拟通道，使我们能够通过打开的RDP / Citrix连接进行通信，而无需打开新的套接字，连接或防火墙上的端口。我该如何使用？您需要在用于连接到RDP / Citrix服务器的客户端计算机上安装插件（ .dll ）。在RDP / Citrix服务器上，您需要使用项目的另一部分.exe ，这将在插件和服务器可执行文件之间创建通道。可以在下面找到更多详细信息。如果要与Citrix / XenApp / XenDesktop一起使用，请滚动至Citrix部分。这是如何运作的？如果DLL已正确注册，则每次启动时，它将由mstsc.exe（远程桌面客户端）或Citrix Receiver加载。当服务器可执行文件在服务器端运行时，

内网渗透测试：利用 RDP 协议搭建 Socks5 代理隧道

qq_44005305的博客

07-29

524

如今，在很多组织机构内部，针对 DMZ 或隔离网络区域内的计算机设备，为了限制其它接入端口风险，通常只允许这些设备开启 3389端口，使用远程桌面来进行管理维护。那么我们能不能利用这个 3389 端口的 RDP 服务建立起一条通向内网的代理隧道呢？当然可以，下面就引出我们今天的主角文中若有不当之处，还请各位大佬师傅们多多点评。

内网渗透-隧道代理转发

最新发布

本散修的一些学习心得与笔记，道友请自便。

10-11

1117

内网渗透-隧道代理转发工具使用分享。

（转）通过RDP隧道绕过网络限制

zyb418的专栏

07-14

535

https://www.freebuf.com/articles/system/195692.html?utm_source=tuicool&utm_medium=referral 远程桌面服务是Windows的一个组件，各种公司都使用它来为系统管理员，运维人员和远程员工提供便利。另一方面，远程桌面服务，特别是远程桌面协议（RDP），也同样为网络攻击者提供了便利。当善于渗透的攻击者在目标...

红日-VulnStack靶场1

timesleep的博客

05-31

397

但是这里我的ms17_010没有攻击成功所以后面的步骤无法进行，按照思路的话，使用ms17_010攻击成功后可以拿到权限，进行权限提升。接下来我们对他的内网网段进行扫描，发现其他主机这里使用fscan，也可以使用arp -a来查看arp表。该端口为phpstudy探针页面，可以查看到敏感信息，如绝对路径，对其进行目录扫描。单网卡，仅主机，仅主机网卡地址为192.168.52.138。单网卡，仅主机，仅主机网卡地址为192.168.52.141。仅主机，仅主机网卡地址为192.168.52.143。

万字渗透测试入门知识点，自学查漏补缺

yjwangan的博客

10-24

1124

万字渗透测试入门知识点，自学查漏补缺

红队系列-Agent代理工具专题

aming小老弟

06-09

439

攻陷了服务器,主机取得一定权限(可能不是很高)就开始进入了后渗透阶段。

rdp连接工具_通过反向 SSH 隧道连接 RDP

weixin_39783149的博客

11-27

1361

本文作者：hl0rey(信安之路作者团队成员 & 信安之路红蓝对抗小组组长)成员招募：信安之路红蓝对抗小组招募志同道合的朋友这是这个系列最后一篇了，想要看更多内容请大家移步到原网站查看吧，这个系列的翻译可能会存在问题，希望大家可以理解，在实践中遇到问题欢迎与我们交流，有对红蓝对抗感兴趣的同学欢迎联系组长加入组织。22检测发现设置为密码永不过期的用户通常来说我们会把一个服务账户的...

win_autossh_svc:cygwin + nssm + batch文件结合在一起，提供了一个有弹性的反向rdp隧道

05-13

win_autossh_svc 这将安装Windows服务，该服务利用Cygwin的autossh维护到“远程”计算机上端口的反向隧道。当前配置将隧道指向目标计算机上的3389，并使其在本地计算机上的33890可用。一些条款： LOCALMACHINE：您要连接的计算机 REMOTEMACHINE：您要连接的机器 REMOTESERVER：第三台世界可访问的机器，用于通过它建立ssh隧道通过REMOTESERVER创建到REMOTEMACHINE的反向隧道：安装cygwin。确保已包含openssh，autossh。（我还希望包含mosh来访问其他一些服务器。）编辑proxy.bat以匹配proxy.bat的设置。（正确的本地用户名，REMOTESERVER的正确地址/端口）编辑install-step2.bat以包括指定私钥所有者的用户名和密码。执行i

端口复用/重用反弹shell

04-14

端口复用/重用反弹shell 可以利用系统已经开启的端口，如：139，445，1025等。

Ubuntu 18.0.4 FreeRDP编译环境搭建

qq_43551559的博客

11-20

2040

Ubuntu 18.0.4 RDP编译环境搭建前言系统环境介绍功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入前言最近需要对RDP进行裁剪，首先就需要搭建RDP的编译环境，于是就使用了Git Hub上的FreeRDP开源项目，在

remmina 通过SOCKS5 访问远程桌面

nikolay的专栏

03-15

2329

出于信息安全的考虑，很多时候服务器会限定IP 访问，尤其是SSH 或者RDP.

建立ssh隧道_通过RDP隧道绕过网络限制

weixin_39641450的博客

01-14

546

远程桌面服务是Windows的一个组件，各种公司都使用它来为系统管理员，运维人员和远程员工提供便利。另一方面，远程桌面服务，特别是远程桌面协议(RDP)，也同样为网络攻击者提供了便利。当善于渗透的攻击者在目标网络中建立了立足点并获得充足的登录凭据时，他们可能会从后门切换到直接使用RDP会话进行远程访问。当攻击者通过合法流量进行远程访问时，入侵变得越来越难以检测。利用RDP突破网络访问规则...

私有云环境搭建之RDP连接实现

lp0121的博客

09-12

1864

私有云环境搭建之RDP连接实现前驱步骤：.安装好virtualbox并创建好自己的虚拟机，配置好网络，能够实现在宿主机ping同虚拟机 1.下载可以自己上网寻找下载地址，或者偷懒在下面的链接中直接进行下载http://download.virtualbox.org/virtualbox/ 注意要选择正确的版本下载，让增强包和自己的vb大版本兼容 2.安装增强包 ...

Manjaro远程连接报请安装RDP协议插件

头发茂密的假程序猿

11-02

1788

这几天闲的无聊清理软件，无意间删除了RDP协议，还有网络管理工具，导致电脑有线无线都无法上网，记录一下解决方式。有网，但无法使用RDP连接远程桌面的问题。 sudo pacman -S xrdp 无意间删除网络管理工具的问题插入u盘进入USB LIVE系统（即安装系统时用U盘刻的那个系统，如果没有的话重新刻录一个新的），保证电脑是联网的从命令行进入原系统，此时发现原系统已经有网了 manjaro-chroot -a 按enter进入重新安装网络管理工具，我直接是进入以前的缓存包

【ShuQiHere】Windows远程桌面配置教程：远程桌面协议（Remote Desktop Protocol, RDP）及其使用方法 ️✨

ShuQIHere的博客

09-24

2956

Windows远程桌面协议（Remote Desktop Protocol, RDP）是一种用于通过网络远程访问和控制计算机的专有协议。RDP允许用户通过图形化界面进行远程计算机操作，如文件传输、应用程序管理和系统维护。通过RDP，用户可以访问目标计算机的桌面环境，并像在本地操作一样进行各类操作。该协议不仅支持音频和视频的传输，还能够通过剪贴板（clipboard）共享等方式提升远程操作体验。🌍Windows远程桌面协议（RDP）提供了强大、安全且高效的远程管理功能，尤其适合企业级用户。

RDP协议解析：从抓包到理解

"这篇文章是关于RDP协议格式的深度解析，由作者Keary根据实际抓包分析得出。文章详述了RDP协议的结构、字段类型...通过这样的分析，读者可以更好地理解RDP的工作原理，从而在自己的项目中更有效地利用或扩展这一协议。