内网渗透 | 利用ew实现多级代理

ew的使用

ew 全称是EarchWorm，是一套轻量便携且功能强大的网络穿透工具，基于标准C开发，具有有socks5代理、端口转发和端口映射三大功能，可在复杂网络环境下完成网络穿透，且支持全平台(Windows/Linux/Mac)。该工具能够以“正向”、“反向”、“多级级联”等方式打通一条网络隧道，直达达网络深处，用蚯蚓独有的手段突破网络限制，给防火墙松土。

ew有六种模式，分别是：

• ssocksd

• rcsocks

• rssocks

• lcx_slave

• lcx_listen

• lcx_tran

ssocksd是用于普通网络环境下的正向连接。

rcsocks 和 rssocks 用于反向连接。

lcx_slave 、lcx_listen 和 lcx_tran 用于复杂网络环境的多级连接。

• -l：指定要监听的本地端口
  

• -d：指定要反弹到的机器 ip
  

• -e：指定要反弹到的机器端口
  

• -f：指定要主动连接的机器 ip
  

• -g：指定要主动连接的机器端口
  

• -t：指定超时时长,默认为 1000