SSH隧道代理实验

SSH隧道代理实验

实验环境

本实验需要准备：

1）kali虚拟机

2）kali虚拟机/Ubuntu虚拟机/centos虚拟机

3）Windows虚拟机

拓扑图：

说明：

(ip随意，kali与Windows必须有)：

主机网段A(外网网段)：192.168.154.0/24

网段主机B(内网网段)：192.168.2.0/24

Kali(固定)：192.168.154.131

跳板机(不固定)：192.168.154.133 192.168.2.102

Windows(固定)：192.168.2.104

实验内容

1）跳板机增加一个VM主机网段

跳板机：

2）ssh (静态端口转发)本地端口转发

kali通过ssh (静态端口转发)本地端口转发，访问到windows主机的3389端口并能够成功连接

kali：

3）ssh (静态端口转发)远程端口转发

kali通过ssh (静态端口转发)远程端口转发，访问到windows主机的3389端口并能够成功连接

跳板机：

Kali：

4）ssh动态端口转发，使用浏览器代理的方式

kali通过ssh动态端口转发，并且通过手段配置浏览器代理的方式，访问到windows主机的http服务的pikachu靶场(访问Windows主机的80端口)

Kali：

浏览器设置代理：

Kali访问内网主机http服务(80端口)：

5）ssh动态端口转发，使用proxychains4代理

kali通过ssh动态端口转发，并且使用代理工具proxychains4代理，访问到windows主机的3389端口的服务

Kali安装proxychains4：

手动配置proxychains4代理：

Kali使用动态端口转发访问3389服务：

6）ssh动态端口转发，使攻击机走proxychains4的代理

在5）的基础上，关闭4）设置好的火狐代理，尝试访问内网主机http服务(访问到windows主机的http服务的pikachu靶场)，看看是否能成功访问？

Kali通过浏览器开启代理：

通过5）设置好的proxychains4代理，成功访问到内网主机的http服务的pikachu靶场：

7）ssh动态端口转发，使nmap走proxychains4的代理

使用代理工具proxychains4(在5）的基础上)，代理NAMP扫描内网常用端口如3389和80

Kali：