MSF横向拓展(流量代理，端口代理转发)--详细教程

最新推荐文章于 2024-07-06 15:45:14 发布
最新推荐文章于 2024-07-06 15:45:14 发布
阅读量1.2k 收藏 10
点赞数 11
CC 4.0 BY-SA版权
文章标签： php 网络 开发语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41245301/article/details/135629801

一.通过被控制的受害者主机获取受害者主机所在的其他网络

route 获取受害者主机的路由表

在这里插入图片描述
ipconfig / ifconfig 查看当前主的网络情况
在这里插入图片描述

通过上面两个命令发现win7是还连接着一个10.11.12.0/24 的网络

二. 添加到达网络的路由

1.通过meterpreter中的 post/multi/manage/autoroute模块来添加到达主机的路径

run post/multi/manage/autoroute
在这里插入图片描述

2.通过msf模式下的route命令进行添加

在这里插入图片描述
route add 10.11.12.0/24 2 添加路由最后的2是sessions中的会话编号

最低0.47元/天 解锁文章

200万优质内容无限畅学
[内网安全] 内网安全攻防 · 学习手册
Blue17 の 小窝
01-28 1896
内网渗透专栏学习目录，包含内网渗透全流程，方便读者体系化学习内网渗透的相关知识。
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8678
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
MSF配置代理转发
j13373960206的博客
07-13 926
现在可以将主机1 设置成代理转发模式，也就是ms将数据包发送给主机1 ，主机1 再将数据包发送给主机2 ，以此来完成控制主机2。1、getsystem创建一个新的Windows服务，设置为SYSTEM运行，当它启动时连接到一个命名管 道。2、getsystem产生一个进程，它创建一个命名管道并等待来自该服务的连接。此时在msf和主机2之间有主机1 ，而且主机1 已经被我们所控制（成功上线）2、修改配置文件，指定使用kail中的配置的代理服务。在被入侵的主机上，执行后门后，此时会发现上线成功。
msf 代理和转发
03-11 5573
简介 本篇文章主要是关于msf框架的实战内容，主要是关于代理，中继的内容的 网络拓扑图如下 根据网络拓扑，目标公司公网上暴露着一台服务器，然后内部还有两台服务器，但是不能出网，也无法直接访问到，防火墙对于进站规则限制严格，仅允许访问80，443端口，对于A服务器的出站不做限制。 以下的实验是基于这种前提：我们已经拿下了服务器的权限，并且成功反弹shell的情况下，将实验msf在以下三种跨网段的使用 添加路由 端口转发 反向代理 添加路由 ，适用于初始的跨网段代理 端口转发，适用于访问特定目标的代理 反
利用MSF设置代理
Continuejww的博客
11-10 2060
通过MSF拿到一个机器的权限后，通过MSF搭建socks代理，然后通内网。拿到目标权限，有很多方法，比如：①ms17-010 ②补丁漏洞 ③MSF生成后门在此直接使用MSF生成后门MSF中有三个代理模块，分别是socks4a、socks5、socks_unc。一般用 socks4a和socks5进行代理，socks5可以设置用户名和密码；新版本的MSF已经整合了socks代理，在模块中模块中直接设置。
MSF内网穿透之端口转发
weixin_46686336的博客
11-09 463
内网穿透之端口映射
msf路由
qq_41741127的博客
10-05 3858
metasploit设置路由转发 0. 试验环境 环境部署在VMWare下，共三台主机，两个网段。 Host-only（192.168.2.0）：Kali（攻击机：192.168.2.129）Win7（靶机：192.168.2.128） NAT（192.168.32.0）：Win7（靶机：192.168.32.151）OWASP Linux（靶机：192.168.32.150） 即：一台单网卡Kali，一台双网卡Win7，一台单网卡Linux，Win7与其余两台主机可以通信，其余两台主机之间不能互相通信。H
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6215
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南
weixin_39670937的博客
09-26 2279
Metasploit简介 The Metasploit Framework的简称。MSF高度模块化，即框架由多个module组成，是全球最受欢迎的工具。 是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。 metasploit涵盖了渗透测试中全过程，你可以在这个框架下利用现有的Payload进行一系列的渗透测试。 Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具。 Metasploit核心中绝大部分有Rudy
OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发
12-23 3427
OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发 摘要： 记录实验过程中踩到的坑。介绍OPNsense防火墙的安装配置并搭建实验环境，利用msf的模块及ssh进行流量转发（LAN向DMZ方向），为内网渗透做好准备。 目录： 一、实验环境二、OPNsense环境搭建三、LAN主机控制权，执行反弹shell四、判断内网网段五、寻找存活主机并扫描端...
端口转发1：通过MSF实现
da_chuan_chuan的博客
01-03 6038
文章目录前言一、生成MSF后门程序并上线二、使用portfwd实现端口转发1、端口转发前测试远程连接和数据库连接是否成功2、进行端口映射总结 前言 在内网渗透过程中，实现端口转发是十分重要的一步。如：我们要进行远程连接，但是它只允许内网主机连接；将内网访问的网站转发出来，实现外网可以访问。要解决这些情况我们都可以通过端口转发来解决，我们可以把内网端口转发到出网的端口上，也可以把端口转发到我们的 VPS主机上。下面以Windows2008服务器为目标服务器 ，以Ubantu为VPS主机。这里为了 方便假设我
MSF路由转发
baidu_38844729的博客
11-29 1030
前言 已经拿下一台内网服务器的控制权，想要用msf去访问内网资源，可以在msf中添加路由 msf访问内网实现的条件： 1.获得一个msf的session会话 2.在msf中添加内网网段的路由 步骤 1.msf反弹shell，获取session会话，具体过程可以参考：https://blog.csdn.net/baidu_38844729/article/details/109940441，我已经获得了会话， 2.添加路由 route add 0.0.0.0 0.0.0.0 session ID #分别为
msf添加路由及socks代理进行内网穿透
2301_76227305的博客
02-21 3446
前面发过一篇cs开启socks代理实现内网穿透的，今天写一下msf添加socks代理实现内网访问以上的操作都是基于我们已经熟悉了其内网的环境，但在现实中往往要进行大量的内网信息收集工作。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
论后渗透MSF之 | 添加路由和代理
一醉一休的博客
09-08 7117
内网中添加路由主要是`充当跳板`功能， 其实是MSF框架中自带的一个路由转发功能，其实现过程就是MSF框架在已经获取的meterpreter shell的基础上`添加一条去往内网的路由`，此路由的下一跳转发，即网关，是MSF攻击平台与被攻击目标建立的一个session会话
内网渗透-msf及socks代理转发
热门推荐
baynk的博客
05-29 1万+
0x00 学习环境 拓扑如上，现在已经拥有了WIN2008的meterpreter权限 希望通过此主机进行代理转发，从而使msf能够攻击WIN7从而拿到权限。 0x01 路由转发1 先在meterpreter中使用route进行查看WIN2008所在的网段信息 通过background回到msf，使用route增加对应路由route add 172.16.10.0 255.255.255.0 1，1是挂起的session编号。 可以看到已经有路由了，用ms17-010打win7也可以成功拿到she
后渗透msf路由转发
whoim_i的博客
02-29 3127
目录前言拿到反弹shell添加内网路由 前言 在渗透的过程中常常会遇到这种场景：我们已经通过web渗透拿下一台内网服务器，为了进一步进行内网渗透，我们会利用“沦陷主机”作为跳板进行进一步的内网渗透，扩大战果。 MSF的跳板功能是MSF框架中自带的一个路由转发功能，其实现过程就是MSF框架在已经获取的Meterpreter Shell的基础上添加一条去往“内网”的路由，直接使用MSF去访问原本不能直...
MSF横向之MSF端口转发+路由表+SOCKS5+proxychains
qq_46258964的博客
07-01 2672
MSF后渗透的一些操作 端口转发 添加路由，横向渗透（跨网段攻击） 利用arp扫描内网主机 Socks代理篇 新版的msf和老版的不一样，代理模块也不一样。 auxiliary/server/socks_proxy 配置proxychains 用代理软件去连接建立好的socks隧道，便可以成功访问内网。 proxychains+nmap扫描主机是否存在漏洞 proxychains使用msf框架...
msf挂socks代理
最新发布
weixin_74171325的博客
07-06 300
cs和msf实现内网横向移动3
wuxinweii的博客
11-02 1704
注：上传通过哈希攻击拿到172.16.1.123的权限,也就是说成功跳转到172.16这个网段，这次通过172.16.1.123拿到172.16.1.119的权限 一、通过172.16.1.123确定172.16.1.119为域控 因为是靶机，所以知道了172.16.1.119为域控 二、通过proxychain代理流量进内网 因为vps无法直接访问到172.16.1.119，所以可以通过172.16.1.123生成一个代理端口来代理流量进入这个网段 1.下载proxychain 参考文章：https://
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值