内网-2(代理)

一、代理概述

1、代理服务器(proxy server):代理网络用户去取得网络信息,介于浏览器与web服务器之间的一条服务器。

注:为了方便,以下用B来代表浏览器的主机,S来代表服务器的主机。

2、正向代理和反向代理

  • 正向代理:B的代理。从主机S那端来看的话,会以为访问自己的B就是那台代理。隐藏B的IP
  • 反向代理:S的代理。从主机B那端来看的话,会以为访问的是S就是那台代理。隐藏S的IP

二、CS代理实验,正向代理,打通web服务器到一台内网主机的路

1、配置虚拟机网卡

  • kali a :启动CS服务器那台。
  • kali b:受害者服务器。网卡模式:2个网卡,桥接模式+LAN模式
  • win7:受害者内网主机。网卡模式:LAN模式
  • 物理机:启动CS客户端。

2、测试配置情况:物理机ping不通win7

  • phpstudy的www目录下添加php文件,用于测试一个IP地址直接与本机连接的IP地址是什么
  • php文件内容为<?php echo $_SERVER"REMOTE_ADDR";?>

3、kali a 打开CS服务器,物理机连接CS服务器。

  • 生成用于反向连接的恶意程序,将程序通过一些方式上传到kali b上。
  • 运行它,CS客户端就会收到响应。获取web服务器主机的权限

4、右键开启代理转发

5、使用远程管理软件(Proxifier)连接,测试能连通,就能成功。

6、设置代理规则,确定

7、验证,浏览器访问内网IP

三、CS代理实验,打通内网主机到其他网段的路

1、CS生成用于正向连接的恶意程序,通过一些方式将它上传到内网主机并运行

2、回到CS,连接:connect 内网IP 端口

3、CS响应,IP上线,开启代理转发,之后配置与上面类似

相关推荐
Latticy17 天前
内网渗透-横向移动-密码喷洒攻击和域内用(kerbrute使用)
运维·服务器·网络·内网渗透·内网
Latticy18 天前
内网渗透-横向移动-IPC配合计划任务(schtasks)和系统服务横向移动(sc)
web安全·网络安全·内网渗透·内网
Latticy22 天前
内网渗透-Windows RDP凭证的抓取和密码破解
网络·安全·网络安全·内网渗透·内网
minji...1 个月前
Linux 网络基础之网络IP层(十一)私有IP地址和公网IP地址,运营商和全球网络,理解公网
linux·服务器·网络·nat·内网·公网·运营商
ShoreKiten1 个月前
THP-CSK靶场--内网横向移动(一)
渗透测试·内网
慕容雪_5 个月前
运维笔记-笔记本无线网卡连接wifi,有线网卡连接内网
运维·内网·远程
YoungHong19926 个月前
解决开启代理后无法访问公司内网:自定义 DNS 规则置顶方案
代理·内网·公司
人间打气筒(Ada)7 个月前
zerotier内网穿透部署(rockylinux部署本地服务器)超详细~~~
linux·内网穿透·内网·公网·zerotier·穿透
编程路上的蚂蚁1 年前
从互联网电脑迁移Dify到内网部署Dify方法记录
内网·dify·离线部署
猫头虎1 年前
极简远程革命:节点小宝 — 无公网IP的极速内网穿透远程解决方案
网络·网络协议·tcp/ip·ai编程·远程工作·内网·穿透