标签:ProxyChains python py reGeorg 代理 192.168 reGeorgSocksProxy php 内网
Proxifier/ProxyChains+reGeorg组合进行内网代理
当我们拿到目标边界服务器权限,想要进一步深入内网就需要做流量代理,将我们的流量代理到目标内网当中,这样才能探测内网中的其他服务器。而reGeorg可以帮我们做这件事。无论是在windows平台下使用还是Linux平台下使用,都是需要将reGeorg提供的脚本部署在在跳板机上的。当然条件允许也可以是公网服务器。
实验:
攻击机:192.168.27.156
目标机:192.168.17.110
1.首先先把文件上传到目标机上,我这里是php环境,上传的tunnel.nosocket.php文件
用浏览器访问一下,出现下图表示上传成功
2.在攻击机上,将reGeorgSocksProxy.py放在python目录下,通过reGeorgSocksProxy.py建立隧道
在执行时候出现这个错误,是因为python2.7版本的没有urllib3这个包
通过https://github.com/urllib3/urllib3下载安装包,解压放在python目录下,
通过命令行进入到urllib3目录,执行setup.py文件进行安装,命令如下:
python setup.py install
使用pip list命令可以看一下是否安成功了
好了,我们接着做实验
python.exe reGeorgSocksProxy.py -p 8888 -u http://192.168.17.110/tunnel.nosocket.php
安装ProxifierSetup,点击菜单栏profile,profile servers,add添加代理服务
打开菜单栏profile ,proxification rules,设定代理规则
Direct表示不使用socks5代理,直接请求;
Block表示阻断请求;
Proxy Socks5表示使用socks5代理服务
之后在攻击机上就可以访问目标机了
Linux下
目标机:192.168.27.156
攻击机:kali
- 首先先把tunnel.nosocket.php文件上传到目标机上,将reGeorgSocksProxy.py 上传到linux本机,给足权限
- python reGeorgSocksProxy.py -u http://192.168.27.156/tunnel.nosocket.php -p 8888
3.进入proxychains配置文件,修改代理隧道
4.运行proxychains
通过命令访问目标主机的桌面
Proxychains rdesktop 192.168.27.156
可以看到连接成功
ps:因为我的python2.7中urllibs3安装成功,但还是报有错误,暂时找不到解决方法,所以截图不全,会在以后继续完善修改的,见谅
标签:ProxyChains,python,py,reGeorg,代理,192.168,reGeorgSocksProxy,php,内网 来源: https://www.cnblogs.com/7-58/p/12932649.html
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。