内网端口转发

嘎嘎不是鸭

已于 2022-12-02 12:42:31 修改

阅读量993

点赞数 1

分类专栏：内网渗透文章标签：网络安全

于 2022-08-10 02:04:53 首次发布

本文链接：https://blog.csdn.net/weixin_49183673/article/details/126255735

版权

内网渗透专栏收录该内容

9 篇文章 4 订阅

订阅专栏

前言

在渗透过程中拿到主机权限后，下一步通常是进行内网横向，而企业内网在不出网的情况下，我们无法直接进行扫描、反弹shell等操作，这时候就需要搭建隧道来进行数据包转发，使我们能间接的与内网进行通信。

常用隧道技术

frp隧道搭建

测试环境：

物理机：192.168.0.121

kali：192.168.0.123

centos：192.168.0.122 192.168.159.131

win7：192.168.159.128

工具：proxycap+frp

先行下载frp到vps和Linux中，frpc为客户端相关程序以及配置文件，frps为服务端相关程序以及配置文件，以下为frps.ini和frpc.ini的配置

kali配置：
[common]
bind_addr = 0.0.0.0 #服务端监听地址
bind_port = 7000 #服务端默认监听端口

centos配置：
[common]
server_addr = 192.168.0.123
server_port = 7000
[http_proxy]
type = tcp
local_ip = 192.168.159.131
remote_port = 4444
plugin = socks5

分别在服务端和客户端执行程序