代理总结
原创
kgd529501683博主文章分类：安全 ©著作权
文章标签 安全 内网 github 内网渗透 文章分类 Hadoop 大数据
©著作权归作者所有：来自51CTO博客作者kgd529501683的原创作品，请联系作者获取转载授权，否则将追究法律责任
代理总结
理解
根据实际渗透测试达到穿透各种苛刻的内网环境之间的互通
- 经常被用在渗透中的内网漫游
- 站在攻击的角度可以实现漫游内网，站在防御的角度可以识别检查内网漫游的风险点有针对性的进行防御
[En]
roaming the intranet can be realized from the angle of attack, and the risk points of intranet roaming can be identified and checked from the point of view of defense.*
- 实际情况下具体使用可以根据每个代理的手册操作即可一般使用方便，工具而是小巧玲珑
[En]
in practice, the specific use can be operated according to the manual of each agent, which is generally easy to use, and the tools are small and exquisite.*
使用过程中的必备条件
-
拿到目标站点某一权限，一般是webshell
- 有自己的一台具备访问公网的VPS
-
在及其苛刻的环境需要想到代理之间是可以互相转发
-
代理工具可以帮助我们实现得到内网中的一台主机权限，内网环境复杂苛刻，本地渗透环境无法很好的进行进一步渗透，从而实现只需要在本地的渗透环境使用代理直接漫游目标内网所有主机，为进一步内网渗透做铺垫
[En]
proxy tools can help us to obtain the authority of a host in the intranet. The intranet environment is complex and harsh, and the local infiltration environment can not be further infiltrated. Thus, it is only necessary to use agents in the local infiltration environment to roam all hosts of the target intranet directly, laying the groundwork for further intranet penetration.*
- 内网渗透过程中操作需要谨慎，做每一步都要想清楚，避免误操作
工具
-
Earthworm
- http://rootkiter.com/EarthWorm/supportlist/
- http://rootkiter.com/EarthWorm/
- https://github.com/rootkiter/Binary-files
- https://github.com/rootkiter/Termite
- http://rootkiter.com/Termit
-
此工具开发者已经停止下载了，可以网上搜做搜索，实际渗透中推荐使用此工具支持多级转发
[En]
the developer of this tool has stopped downloading and can search on the Internet. In practice, it is recommended to use this tool to support multi-level forwarding.*
-
reGeorg
-
这个是reDuh的升级版本，可以通过http/https进行隧道转发到本机，一般此场景是在有webshell的情况下使用，前提是必须目标服务器支持aspx，php，jsp其中的一种
-
ssocks
-
可以反向和正向代理使用，支持ipv6，支持udp
-
SocksCap64
-
基于Windows环境下的全局代理工具，可以代理某个程序实现某个程序进行全局代理，这个个人不怎么喜欢使用，推荐使用Proxifier
-
Proxifier
-
Windows环境下推荐使用此全局代理工具，可以实现对某一个程序进行代理，或使用虚拟机实现全局代理
-
ProxyChains
- Linux环境下的全局代理使用使用工具，推荐使用，内网渗透各种扫描探测都可以，方便使用，一般是默认集成在kali下
使用
- 具体使用这里就不解释了，可以在网上根据给出的工具名称进行搜索使用方法
[En]
the specific use is not explained here. You can search the usage method on the Internet according to the given tool name.*
迷茫的人生，需要不断努力，才能看清远方模糊的志向！
- 赞
- 收藏
- 评论
- *举报
上一篇：《数据安全实践指南》- 数据交换安全实践-数据接口安全
Original: https://blog.51cto.com/u_5139878/5426119
Author: kgd529501683
Title: 代理总结
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/66045/
转载文章受原作者版权保护。转载请注明原作者出处！
