reGeorg之网络代理
2022-10-23 08:5:9 Author: 雾晓安全(查看原文) 阅读量:20 收藏
1.1 reGeorg+Proxifier代理工具
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率更高，Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过SOCKS代理。下面提供了两个工具的下载地址：
reGeorg：
https://github.com/L-codes/Neo-reGeorg
Proxifier：
https://sourceforge.net/projects/proxychains-ng/
下面将以php类型的网站环境为例给大家介绍如何通过reGeorg+Proxifier工具搭建代理，进行内网渗透。
(1) reGeorg工具安装
根据链接下载reGeorg代理工具，reGeorg代理工具是以python2为基础进行开发的，使用前需保证自己本地安装python2版本的环境并安装工具所需的urllib3库函数，详细安装过程如下图所示：
（2）添加reGeorg代理
根据当前目标网站可解析语言类型，选择所需上传的代理工具脚本,reGeorg代理工具包含PHP|JSP|ASPX|ASHX等语言，该实验以PHP文件为例给大家进行介绍。
当我们通过浏览器访问上传的tunnel.nosocket.php文件时，当页面显示出Georg says, 'All seems fine’表示代理工具能够正常解析运行。
在攻击机上使用 python2运行 reGeorgSocksProxy.py脚本配置代理，当程序执行结果显示“Georg says, ‘All seems fine’”表示该代理工具能够正常执行。
python reGeorgSocksProxy.py -u http://ip/tunnel.nosocket.php -p 9999
（3）访问内网
通过浏览器插件foxyProxy工具配置socket5代理访问内网：
当使用没有代理功能的工具对目标内网进行渗透时，可以使用Proxifier工具能够将程序通过socks代理对内网进行渗透。详细的使用过程如下所示：
打开Proxifier软件，单击Profile->Proxy Server->add添加本地主机的代理端口。协议选择socks5类型，可以点击check进行测试当前代理是否成功。
接下来，可以通过proxification Rules添加规则，此处添加firfox可执行文件，添加完成以后该工具的通讯流量会经过socks5代理工具进行传输，执行结果如下所示，可以通过firefox访问目标网站。
也可以通过proxification添加规则，添加御剑后台扫描工具，对目标网站目录进行爆力破。
注：reGeorg代理工具中的tunnel.nosocket.php脚本适用于php5.4< tunnel.nosocket.php< php7的环境

1.2 reGeorg+proxychains代理工具

前面介绍了windows系统环境下使用Proxifier作为客户端，进行内网渗透，接下来将给大家介绍linux系统环境下使用proxychains作为客户端，对内网进行渗透测试。reGeorg的使用方式与6.1.1节相同，此处对reGeorg使用不进行详细介绍。在linux系统下对目标配置好reGeorg代理，执行过程如下所示：
python reGeorgSocksProxy.py -u http://192.168.43.175/tunnel.nosocket.php -p 9999
在建立好reGeorg代理工具以后，需要配置proxychains.conf文件，在文件最后添加“socks5 127.0.0.1 9999”，如下图所示：
通过reGeorg代理工具，对目标内网主机进行端口扫描，具体执行过程如下图所示：
proxychains nmap-sT-Pn 10.128.0.6

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDM2MTE5Mw==&mid=2247495939&idx=1&sn=d1440e4d19eb8189dad0fd1d95dce2b7&chksm=ce683e85f91fb79371b3a20939d9b9e6ba699319bb35e5d5d05bc8341066428f18c4c4f92925#rd
如有侵权请联系:admin#unsafe.sh