本文介绍: 一,VLAN(虚拟局域网):如果不将大的网络分割成小的虚拟局域网数据包多会影响带宽 VLAN优点:1.减少带宽 2.安全,如果受到恶意软件攻击局域网受到的攻击少。, 其实是MSF框架自带一个路由转发功能,其实现过程就是MSF框架在已经获取meterpreter shell的基础上。,此路由的下一跳转发,即网关,是MSF攻击平台与被攻击目标建立的一个session会话。,只要路由可达了,那么我们使用msf的强大功能,想干什么就干什么了。三,WAN口(中有外网地址) LAN口(中有内网地址

一.内网配置

网络情况

在进行IP配置时候,根据其情况需要不同网卡进行配置。如果采用桥接模式的话,需要以太网网卡上进行配置

期间有个问题,即window Server静态IP老是分配不成功,原来是与虚拟网卡1DHCP分配的IP冲突

拓展

物理网络视角

一,VLAN(虚拟局域网):如果不将大的网络分割成小的虚拟局域网,数据包多会影响带宽 VLAN优点:1.减少带宽 2.安全,如果受到恶意软件攻击局域网受到的攻击

二,Internet因特网 外网

三,WAN口(中有外网地址) LAN口(中有内网地址

通过恶意软件获得shell,恶意软件在获得shell时候必须在同一个网段

提高权限(从管理员提高系统权限

win7可以,如果是win10的话就不行了,显示没有脆弱性…)

内网中添加路由主要是充当跳板功能, 其实是MSF框架自带的一个路由转发功能,其实现过程就是MSF框架在已经获取meterpreter shell的基础上添加一条去往内网的路由,此路由的下一跳转发,即网关,是MSF攻击平台与被攻击目标建立的一个session会话

二.添加路由

通过msf添加路由功能可以直接使用msf访问原本不能直接访问的内网资源,只要路由可达了,那么我们使用msf的强大功能,想干什么就干什么

获取一个session会话后,获取内网相关信息,后添加静态路由

扫描端口使用如下模块,缺点:费时

将去往内网的路由打通后,接下来可以使用MSF平台直接对内网主机扫描和进行各种高危漏洞的直接渗透利用

三.添加socks代理

原理:代理就是在我们vps开启了一个socks代理,监听vps本地端口然后通过这个端口流量转给msfmsf转发给路由,所以能将流量直接带入到内网中

1.配置代理

命令use auxiliary/server/socks_proxy

(疑问:是不是需要先获得shell,设置好路由?)

2.配置代理文件

vi /etc/proxychains4.confi:编辑模式esc:退出编辑模式;:wq :退出

3. 进行扫描

proxychains nmapp 1-10000 -Pn –sT 192.168.37.2

4.扫描结果

原文地址:https://blog.csdn.net/m0_66039322/article/details/134754997

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_31944.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注