Router socks

マシンを侵害した後の次のステップは、背後にあるネットワークを列挙することです。攻撃者のマシンにsocksポートを公開し、すべてのトラフィックを侵害したマシンへのトンネル経由で送信するツールは多数存在します。複数のsocksポートが利用可能な場合、ターゲットとするネットワークを選択するために異なるproxychains設定を管理する必要があります。このツールは1つのsocksポートを公開し、設定されたパスを通してトラフィックをルーティングします。

このアイデアは、chiselを使用した後に生まれました。Chiselは非常に便利ですが、リバースモードで新しいクライアントごとに新しいsocksポートを開くため、多くのクライアントを管理するのが難しくなることがあります。

Schema

使い方

socksサーバーを起動:

Usage:
  rsocks [flags]

Flags:
  -h, --help        help for rsocks
  -i, --ip string   IP for socks5 server (default "0.0.0.0")
  -p, --port int    Socks5 port (default 1080)

ルートを定義:

RouterSocks> help
route: Manage route to socks servers
chisel: Liste chisel socks server on localhost
help: help command
RouterSocks> route add 192.168.1.0/24 10.0.0.1:1081
[*] Successfull route added
RouterSocks> chisel
[0] 127.0.0.1:1081
RouterSocks> route add 192.168.2.0/24 0
[*] Successfull route added
RouterSocks> route
192.168.1.0/24 => 10.0.0.1:1081
192.168.2.0/24 => 127.0.0.1:1081

機能

リモートまたはローカルのsocksサーバー経由でネットワークをルーティング
chiselセッションIDを使用

Go-RouterSocks

人気