EarthWorm隧道搭建
本次学习EarthWorm隧道搭建
实验思路:攻击端无法访问内网客户端端,但当攻击端已经可以拿下代理服务器,就可以使用 EW 进行正向代理搭建,实现攻击端远程桌面连接内网客户端
实验过程:
ew-master文件上传到代理服务器并开启socks代理服务
攻击端设置代理,连接socks代理服务
1.安装Proxifier工具,用于设置攻击端代理
安装完成后,工具页面
2.设置代理
已经建立了一条代理服务
代理规则里面设置使用192.168.122.18这个代理,应用默认any,现在攻击端全局流量都会代理到192.168.122.18
此时攻击端就可以通过代理服务访问内网客户端,利用远程桌面直接访问
注意一点,这里代理成功之后我们还是无法ping通内网客户端,这是因为我们socks代理只能代理传输层及以上协议,ping使用ICMP协议属于网络层,socks无法代理。