在日常工作中，我们会常遇到内网端口转发的问题。我们常用的工具也是常见的穿透工具如frp。用起来很顺手，但是当网段比较复杂点时，就会容易搞混。
因此，在这种情况下。我用到的工具是ProxyChains这款工具。ProxyChains是一个强制应用的TCP 连接通过代理的工具，支持 HTTP/Socks代理。需要注意的是，ProxyChains只会将当前应用的 TCP 连接转发至代理，而非全局代理。对于这款工具的使用，我在前面的文章中也提到过。可以移步文章《Kali代理神器 ProxyChains》阅读。
安装
ProxyChains在kali中已经默认安装，如果是其他Linux发行版。你可以通过apt命令直接进行安装。
当然也可以进行编译安装
git clone https://github.com/rofl0r/proxychains-ng
cd proxychains-ng
./configure
sudo make && make install
ProxyChains 在渗透测试中的运用
首先，我们从一张图来了解他的基本原理。
使用前需要在MSF开启代理：
msfconsole
use auxiliary/server/socks4a
exploit
默认就会在1080端口开放socks4代理
修改ProxyChains配置文件
vi /etc/proxychains.conf
socks4 192.168.123.15 1080 //新增一行
添加静态路由
sessions 1 //根据自己的实际情况进入session
run autoroute -s 10.10.1.0/24 //绑定内网网段
run autoroute -p //查看是否绑定成功
测试
端口扫描
proxychains nmap -sT -Pn 10.10.1.6 -p 80 //扫描10.10.1.12的80端口
访问内网OA
proxychains firefox http://10.10.1.6
更多精彩文章 欢迎关注我们
原文始发于微信公众号（kali黑客笔记）：内网渗透中ProxyChains的使用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论