使用代理访问内网：实验一

目录

实验环境

环境搭建

内网搭建（win2019）

跳板机搭建（win10）

测试步骤

---

实验环境

内网机器Windows server 2019：

10.10.10.10 仅主机

跳板机器Windows 10

两张网卡，一张仅主机：10.10.10.20，一张NAT：192.168.109.100

本机为攻击机

假设当前已经拿到windows10的主机权限，要访问Windows2019的web

环境搭建

添加一个VMware的自定义网卡“VMnet2”

内网搭建（win2019）

这里选自定义的VMnet2

搭建内网的web服务

配置 10.10.10.10的静态IP地址

控制面板——网络和internet——网络和共享中心

打开服务器管理器，点击“添加角色和功能”，下载IIS

一直下一步之后到了下面的页面勾选下载IIS，然后一直下一步安装即可

返回服务器管理器，点击右上角的工具，再点第一个IIS管理器

右击网站，选择添加网站

网站名随便起一个，网站根目录随便选，IP就是刚才设置的静态IP，点击确定

进入到网站根目录，新建一个.txt文件修改名字 为index.html

用记事本打开，随便写一些内容

访问网站

可以看到网站搭建成功

跳板机搭建（win10）

配置2个网卡

• 配置静态IP：10.10.10.20和192.168.109.100
• 自定义VMnet2——10.10.10.20
• nat模式——192.168.109.100

如果是只有一张网卡就再添加一张

添加好之后和前面方法一样

控制面板——网络和internet——网络连接

Ethernet0对应着网卡 自定义VMnet2，配置IP为10.10.10.20

Ethernet1对应着网卡nat模式，配置IP为192.168.109.100（这里网段每个人可能不一样，要看自己的虚拟机的虚拟网络编辑器里NAT模式对应的IP网段）

Ethernet0

Ethernet1

测试步骤

把EarthWorm工具的压缩包拖进win10桌面，解压

进入文件夹，在路径栏单击输入cmd打开终端

使用EarthWorm工具进行socks5的代理

ew_for_Windows.exe -s ssocksd -l 1080

打开Burp的设置——Network——Connections

IP是你win10机器nat模式网卡对应的IP

端口号是刚才命令中设置的端口号

在本机火狐浏览器访问 http://10.10.10.10/，发现可以访问到内网机器网站的内容

开启浏览器的代理插件，进行Burp抓包

发现能抓取到数据包

就此，实验成功