SSH隧道代理实验
SSH隧道代理实验
实验环境
本实验需要准备:
1)kali虚拟机
2)kali虚拟机/Ubuntu虚拟机/centos虚拟机
3)Windows虚拟机
拓扑图:
说明:
(ip随意,kali与Windows必须有):
主机网段A(外网网段):192.168.154.0/24
网段主机B(内网网段):192.168.2.0/24
Kali(固定):192.168.154.131
跳板机(不固定):192.168.154.133 192.168.2.102
Windows(固定):192.168.2.104
实验内容
1)跳板机增加一个VM主机网段
跳板机:
2)ssh (静态端口转发)本地端口转发
kali通过ssh (静态端口转发)本地端口转发,访问到windows主机的3389端口并能够成功连接
kali:
3)ssh (静态端口转发)远程端口转发
kali通过ssh (静态端口转发)远程端口转发,访问到windows主机的3389端口并能够成功连接
跳板机:
Kali:
4)ssh动态端口转发,使用浏览器代理的方式
kali通过ssh动态端口转发,并且通过手段配置浏览器代理的方式,访问到windows主机的http服务的pikachu靶场(访问Windows主机的80端口)
Kali:
浏览器设置代理:
Kali访问内网主机http服务(80端口):
5)ssh动态端口转发,使用proxychains4代理
kali通过ssh动态端口转发,并且使用代理工具proxychains4代理,访问到windows主机的3389端口的服务
Kali安装proxychains4:
手动配置proxychains4代理:
Kali使用动态端口转发访问3389服务:
6)ssh动态端口转发,使攻击机走proxychains4的代理
在5)的基础上,关闭4)设置好的火狐代理,尝试访问内网主机http服务(访问到windows主机的http服务的pikachu靶场),看看是否能成功访问?
Kali通过浏览器开启代理:
通过5)设置好的proxychains4代理,成功访问到内网主机的http服务的pikachu靶场:
7)ssh动态端口转发,使nmap走proxychains4的代理
使用代理工具proxychains4(在5)的基础上),代理NAMP扫描内网常用端口如3389和80
Kali: