实战中碰到这么一种环境：攻击者拿到了Web服务器A的权限(172.16.10.10)，但是服务器A不出网，故只能搭建http正向代理。
通过http正向代理扫描，得到内网Web服务器B(172.17.20.7)的Webshell权限，并且Web服务器A只能访问Web服务器B的443web端口，无法访问其他端口，但是Web服务器B可以反向连接Web服务器A的8080端口。
在Web服务器B上扫描发现Web服务器C，并通过搭建二级代理得到Web服务器C(10.10.10.10)的Webshell权限。并且Web服务器B只能访问Web服务器C的443web端口和61234端口，无法访问其他端口。Web服务器C无法反向连接Web服务器B的任何端口。
在Web服务器C上探测发现核心网段，并且只有Web服务器C能访问到该核心网段。因此，现在需要在服务器C上搭建三级代理以此对核心网段进行进一步探测。

注：这里的Web服务器A/B/C可以为Windows系统或Linux系统。

这里列举两种解决方案。

第一种是在内网直接利用Venom、ew、stowaway等工具搭建一个多级代理，然后利用Proxifier连接这个多级代理的最初节点。
第二种是利用其他工具如iox、lcx、ew等在内网搭建一个反向代理和一个正向代理，然后利用Proxifier连接多级代理。

方案一

首先在MacOS上利用proxifier配置socks5代理 0.0.0.0:1080

利用Proxifier配置多级代理相关推荐

fiddler抓包及Proxifier配置代理
在开发过程中,一些app项目运行调试不能像chrome浏览器的F12一样,很方便的查看接口调用情况.造成出现一些问题时不方便排查.本例主要介绍一些基本的抓包方法. 一.通过fiddler进行浏览器接口 ...
内网渗透|内网攻防—多级代理
0x01前言本文讲述由公司的一次内网靶场攻防,对多级代理的建立和配置进行分享,首先介绍一下靶场. 入口是有web漏洞的linux机器,横向到一个有漏洞的winPC上(双网卡),通过双网卡ms17-0 ...
教你将Linux配置为代理防火墙(转)
教你将Linux配置为代理防火墙(转) 出处:http://database.cpst.net.cn/popul/computer/esoft/artic/40212102246.html 转自中国电 ...
Centos8 配置DNF代理方法
centos 8 配置DNF代理方法 centos 8 默认使用dnf代替了yum,原yum配置文件(/etc/yum.conf)默认链接到dnf配置文件(/etc/dnf/dnf.conf) 原来只 ...
利用Java实现反向代理
利用Java实现反向代理最近有个需求要做一个反向代理,在GitHub上找到了一个已实现好了的项目,记录一下,传送门:https://github.com/mitre/HTTP-Proxy-Servl ...
多级代理工具Stowaway
多级代理工具Stowaway Stowaway是一个利用go语言编写.专为渗透测试工作者制作的多级代理工具项目地址https://github.com/ph4ntonn/Stowaway 特性管理 ...
细说 Charles 配置 HTTPS 代理的乱码问题
细说 Charles 配置 HTTPS 代理的乱码问题 2017-02-26 计算机网络 HTTPS·SSL·TLS·Charles 最近因工作需要,要用 Charles 来监听 ...
Docker for Mac配置Sock5代理
今天需要用ES的镜像,发现Docker Hub的镜像已经废弃了,换成了docker.elastic.co镜像. 于是喜闻乐见得被墙了... error pulling image configurat ...
利用 Nginx 做反向代理解决微信小程序业务域名限制问题
[查看原文] https://fyh.me/2018/07/12/nginx-docker-miniprogram/ 最近做了一个世界杯比赛日程的小程序,只有查看日程的功能,所以很快就发布上线了.后边 ...

利用Proxifier配置多级代理

方案一

利用Proxifier配置多级代理相关推荐

最新文章

热门文章