红队渗透-内网穿透-免杀的ssocks内网穿透之正向代理上线msf

声明：请遵守网络安全法，否则后果自负。

0.实际操作视频

实际操作视频，请移步https://www.bilibili.com/video/BV1G24y1S7vn/

1.ssocks简介

支持 socks5 ，支持正向代理和反向代理，自己编译的VT测试全部通过，免杀

2.下载地址

http://sourceforge.net/projects/ssocks/

3.在centos下编译

解压后进入目录执行下面命令，编译后的执行文件在src目录下

./configure && make

4.环境

攻击机 kali      桥接模式 192.168.1.7

跳板机 centos  桥接模式 192.168.1.6 仅主机 10.10.10.88

目标win7  仅主机10.10.10.7

5.获取跳板机webshell

6.跳板机centos上执行

./ssocksd --bind 192.168.1.6 --port 16161 &

iptables -I INPUT -p tcp --dport 16161 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -I OUTPUT  -p tcp --sport 16161 -m state --state ESTABLISHED -j ACCEPT

7.设置proxychains

socks 192.168.1.6  16161

8.工具设置代理

8.1访问跳板机的ssh

proxychains ssh 127.0.0.1

8.2访问目标机器的3389

proxychains rdesktop 10.10.10.7

8.3访问目标机的网站,火狐设置代理

8.4通过proxychains正向上线msf

8.5通过代理启动burp

proxychains /usr/java8u202/jre/bin/java -jar burpsuite1.6.jar

8.6通过蚁剑管理webshell，蚁剑设置proxy ip为192.168.1.6 端口是16161

8.7上传正向木马

8.8通过msf控制木马