ianxtianxt/ssocks-0.0.14포트 포워딩 및 RDP 터널링을 위한 SOCKS 프록시로, 침투 테스트 시나리오에서 측면 이동과 원격 접근을 가능하게 합니다.
1단계: VPS에서 sSocks를 사용하여 3388 포트와 3389 포트 간의 대응 관계를 구축해 트래픽이 서로 통하도록 합니다:
root @ kali：〜＃/ root / ssocks-0.0.14 / src / rcsocks -l 3389 -p 3389 -vv
2단계: 공격 측에서 VPS의 3388 포트에 연결합니다. rdesktop 대신 freerdp를 권장합니다. 전자가 원격 및 로컬 연결 대기, 텍스트 복사·붙여넣기, 원격 파일 시스템 마운트를 지원하기 때문입니다:
root@kali:~#xfreerdp /u:administrator /p:admin /v:【你的ip】:3389 3단계: 즉시 웹셸에서 포트 포워딩을 실행합니다. start를 연속으로 여러 번 클릭해야 할 수도 있습니다:
주의: 전체 과정은 단계 실행 순서에 민감합니다. VPS에서 rcsocks 포트 매핑을 완료한 뒤에는 더 이상 신경 쓰지 않아도 됩니다. 먼저 공격 측에서 xfreerdp를 실행해 세션을 유지한 다음, webshell에서 내부 네트워크의 3389 포트를 포워딩하십시오.
