内网安全[3]-代理Socks协议&路由不出网&后渗透通讯&CS-MSF控制上线

1.环境

隧道技术:

隧道技术是一类网络协议，它是一种数据包封装技术，它将原始IP包（其报头包含原始发送者和最终目的地）封装在另外一个数据包（称为封装的IP包）的数据净荷中进行传输，使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径，隧道协议通常（但并非总是）在一个比负载协议还高的层级或同一层。

简单来说就是通过网络隧道，可以使其隧道两端的网络进行互相通信，形成一个更到的网络，并且可以将不支持的协议数据包打包成支持的协议数据包后进行数据传输。

代理软件：

SocksCap Proxifier ProxyChains

代理协议：

SOCKS4/5

SOCKS代理与其他类型的代理不同，它只是简单地传递数据包，而并不关心是何种应用协议，既可以是HTTP请求，所以SOCKS代理服务器比其他类型的代理服务器速度要快得多。SOCKS代理又分为SOCKS4和SOCKS5，二者不同的是SOCKS4代理只支持TCP协议（即传输控制协议），而SOCKS5代理则既支持TCP协议又支持UDP协议（即用户数据包协议），还支持各种身份验证机制、服务器端域名解析等。SOCK4能做到的SOCKS5都可得到，但SOCKS5能够做到的SOCKS则不一定能做到。

实现两个目的：

（1）通讯后的渗透测试横向移动

（2）通讯后的控制上线CS&MSF

控制之前肯定要得到权限权限怎么知道渗透测试流程网络通讯肯定是正常的才可以

忽视利用什么漏洞方式拿到的权限

**前提条件:**能进行通讯

两个部分:

（1）如何进行通讯

（2）如何拿到权限没讲横向移动课程

（3）如何进行控制