p3nt4/invoke-socksproxySocks proxy, und Reverse-Socks-Server mit powershell.
Erstellt einen lokalen oder "Reverse"-Socks-Proxy mit PowerShell.
Der lokale Proxy ist ein einfacher Socks 4/5-Proxy.
Der Reverse-Proxy erstellt einen TCP-Tunnel, indem er ausgehende SSL-Verbindungen initiiert, die durch den System-Proxy gehen können. Der Tunnel kann dann als Socks-Proxy auf dem entfernten Host genutzt werden, um in das Netzwerk des lokalen Hosts einzusteigen.
Erstellen eines Socks 4/5-Proxys auf Port 1080:
Import-Module .\Invoke-SocksProxy.psm1
Invoke-SocksProxy -bindPort 1080
Erhöhung der maximalen Anzahl von Threads von 200 auf 400:
Import-Module .\Invoke-SocksProxy.psm1
Invoke-SocksProxy -threads 400
Erstellen eines "Reverse"-Socks 4/5-Proxys auf Port 1080 eines entfernten Hosts:
# On the remote host:
# Generate a private key and self signed cert
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout private.key -out cert.pem
# Get the certificate fingerprint to verify it:
openssl x509 -in cert.pem -noout -sha1 -fingerprint | cut -d "=" -f 2 | tr -d ":"
# Start the handler
python3 ReverseSocksProxyHandler.py 443 1080 ./cert.pem ./private.key
# On the local host:
Import-Module .\Invoke-SocksProxy.psm1
Invoke-ReverseSocksProxy -remotePort 443 -remoteHost 192.168.49.130
# Go through the system proxy:
Invoke-ReverseSocksProxy -remotePort 443 -remoteHost 192.168.49.130 -useSystemProxy
# Validate certificate
Invoke-ReverseSocksProxy -remotePort 443 -remoteHost 192.168.49.130 -certFingerprint '93061FDB30D69A435ACF96430744C5CC5473D44E'
# Give up after a number of failed connections to the handler:
Invoke-ReverseSocksProxy -remotePort 443 -remoteHost 192.168.49.130 -maxRetries 10
Quelle für den System-Proxy-Trick: https://github.com/Arno0x/PowerShellScripts/blob/master/proxyTunnel.ps1
Dieses Projekt ist für Sicherheitsforscher und Penetrationstester gedacht und darf nur mit Genehmigung der Systemeigentümer verwendet werden.