内网渗透（frp和proxychains4）

一、准备工作

需要三台机器，去哦这里准备的是win7（目标主机），kali（攻击者），红帽（跳板）

攻击机（kali）：192.168.10.15

跳板机（红帽）：192.168.10.13

跳板机内网（红帽）：192.168.11.1

目标靶机（内网win7）192.168.11.20

kali是外网的一台攻击者，win7在内网，而红帽在win7和kali的中间，也就是右手连接着外网（kali），左手连接着内网（win7）。

操作流程就是

一.调好网络，kali能ping通红帽，但ping不通内网的win7和红帽的内网网段

红帽能ping通所有

win7能和红帽ping，至于和kali，按理说win7应该可以kali，但是我设置的不行

二.方法展示

方法1（proxychains4）

kali监听连接红帽，然后通过proxychains4这个代理去建立一个和win7的专属通道，我们访问win7的80端口为结果进行演示。这就需要我们搭建网站，我是用的phpstudy。这个自己先摆弄一下吧。

方法2（frp）

现在已经是2个月以后了，现在补充。还是3台靶机（攻击机：kali，跳板机：kali克隆，目标靶机：ubuntu），先说大概思路，回来具体演示。

kali当frp服务器，kali克隆当客户端，客户端在配置文件里设置好自己开放的服务端口，客户端主动利用服务器开放自己的内网（全程ubuntu配好网络后就不用动），这时候，攻击机kali可以通过socks5搭建的隧道，使用proxychains连接访问。windows也可以通过远程端口访问内网了。

二、网络配置

这是我vmnet1的配置

vmnet8的设置

kali的ip192.168.10.5

红帽的192.168.10.13

和192.168.11.1

注意我的另一个网卡叫37，所以我这里的网卡是ens37，ifconfig去查看，是谁写谁

这个配置文件时cp的ens33的，原来是没有的，自己弄

systemctl restart network

win7的

win7，去找网络适配器配置网络

配置完成后再cmd里输入ipconfig /release和ipconfig /renew

关闭红帽的路由转发

vim /proc/sys/net/ipv4/ip_forward

0就是没开路由转发功能

关闭红帽防火墙

setenforce 0

systemctl stop firewalld

关闭win7的防火墙

三、开始实施

方法一（proxychains4）

kali上查询一些路由，只有本地的192.168.10.0段的，172.17.0.0不知道是什么，反正没有192.168.11.0网段的

route -n

监听端口4444

攻击机上输入

ssh -CfNg -D 4444 root@192.168.10.13（与攻击机同一网段的跳板机的地址）

C表示压缩数据传输
f表示后台用户验证,这个选项很有用,没有shell的不可登陆账号也能使用.
N表示不执行脚本或命令
g表示允许远程主机连接转发端口

netstat -pantu | grep 4444

如果有进程用kill+进程号（比如kill 60529）就能杀死进程了

vim /etc/proxychains4.conf 或者！！！！

vim /etc/proxychains.conf

socks5 127.0.0.1 4444

为什么我用的socks5呢，因为我这边比赛要求用，你可以用socks4

保存退出

proxychains4 firefox 192.168.11.20:80

输入这条命令阔以出现win7的80服务，我win7上下载的小皮，默认的网站我设置的4个1111

成功

方法二（frp）

frp下载不能用apt，反正我不行，我上网下载的压缩包，自己安装的，具体阔以参考这位博主

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz

下载后解压

我没解压成功，图形化解压，让后放进去的。

现在重新整理一下我们的网络

攻击机（kali）：10.10.10.130

跳板机（kali克隆）：10.10.10.128

跳板机内网（kali克隆）：192.168.10.34

目标靶机（内网ubuntu）：192.168.10.22

kali和kali克隆之间是vmnet1

kali克隆和ubuntu之间是net

这样更方便，kali可以pingkali克隆，但是访问不了ubuntu

ubuntu和kali克隆可以访问所有靶机

相当于投机取巧了，但是符合环境要求

kali和kali克隆上使用

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz

下载好解压

kali（攻击机）当服务器，修改配置文件frps.ini，不用动

这个就是一会连接服务器的端口，默认7000就行

kali克隆（跳板机）当客户端，修改frpc.ini，注意是frpc

[common]
server_addr = 10.10.10.130
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

#[web]
#type = http
#local_ip = 127.0.0.1
#local_port = 80
#subdomain = test.hijk.pw # web域名
#remote_port = 8082

[socks5]
type=tcp
remote_port=4444
plugin=socks5

[redis]
type=tcp
local_ip=127.0.0.1
local_port=6379
remote_port=6666

下面是我需要的服务，我单独拿出来一个进行说明

[ssh]
type = tcp tcp连接，不多说
local_ip = 127.0.0.1 映射到本地
local_port = 22 的22号端口
remote_port = 6000 如果要远程访问的话，，只需要访问服务器的6000端口就行

这个必须有哦，这个是搭隧道用的

[socks5]
type=tcp
remote_port=4444
plugin=socks5

sudo mkdir -p /etc/frp

sudo cp frps.ini /etc/frp

sudo cp frps /usr/bin

sudo cp systemd/frps.service /usr/lib/systemd/system/

sudo systemctl enable frps

sudo systemctl start frps

以上我忘记我是用了没有，当时参考的是这篇文章

frp配置内网穿透教程（超详细）-腾讯云开发者社区-腾讯云 (tencent.com)

应该用了，你也用一下，注意你的路径，他的其他不用看了

kali靶机上使用

./frpc -c frpc.ini

注意用你的路径