Proxifier/ProxyChains+reGeorg内网代理

Proxifier/ProxyChains+reGeorg内网代理

当我们拿到目标边界服务器权限，想要进一步深入内网就需要做流量代理，将我们的流量代理到目标内网当中，这样才能探测内网中的其他服务器。而reGeorg可以帮我们做这件事。无论是在windows平台下使用还是Linux平台下使用，都是需要将reGeorg提供的脚本部署在在跳板机上的。当然条件允许也可以是公网服务器。

实验：

攻击机：192.168.27.156

目标机：192.168.17.110

1.首先先把文件上传到目标机上，我这里是php环境，上传的tunnel.nosocket.php文件

 

 用浏览器访问一下，出现下图表示上传成功

 

2.在攻击机上，将reGeorgSocksProxy.py放在python目录下，通过reGeorgSocksProxy.py建立隧道

在执行时候出现这个错误，是因为python2.7版本的没有urllib3这个包

 

通过https://github.com/urllib3/urllib3下载安装包，解压放在python目录下，

通过命令行进入到urllib3目录，执行setup.py文件进行安装，命令如下：

              python setup.py install

使用pip list命令可以看一下是否安成功了

好了，我们接着做实验

python.exe reGeorgSocksProxy.py -p 8888  -u http://192.168.17.110/tunnel.nosocket.php

安装ProxifierSetup，点击菜单栏profile，profile servers,add添加代理服务

 

打开菜单栏profile ,proxification rules,设定代理规则

Direct表示不使用socks5代理，直接请求；

Block表示阻断请求；

Proxy Socks5表示使用socks5代理服务

 

 

之后在攻击机上就可以访问目标机了

 

Linux下

目标机：192.168.27.156

攻击机：kali

1. 首先先把tunnel.nosocket.php文件上传到目标机上，将reGeorgSocksProxy.py 上传到linux本机，给足权限
2. python   reGeorgSocksProxy.py  -u http://192.168.27.156/tunnel.nosocket.php -p 8888 

 

   3.进入proxychains配置文件，修改代理隧道

 

 

4.运行proxychains

通过命令访问目标主机的桌面

Proxychains rdesktop 192.168.27.156

可以看到连接成功

ps:因为我的python2.7中urllibs3安装成功，但还是报有错误，暂时找不到解决方法，所以截图不全，会在以后继续完善修改的，见谅

参考链接： Proxifier/ProxyChains+reGeorg组合进行内网代理