Router socks

O próximo passo após comprometer uma máquina é enumerar a rede por trás. Existem muitas ferramentas para expor uma porta socks na máquina do atacante e enviar todo o tráfego através de um túnel para a máquina comprometida. Quando várias portas socks estão disponíveis, temos que gerenciar diferentes configurações de proxychains para escolher a rede alvo. Esta ferramenta exporá uma porta socks e roteará o tráfego através do caminho configurado.

A ideia surgiu após usar chisel. O Chisel é realmente útil, mas pode se tornar difícil gerenciar muitos clientes, pois ele abre uma nova porta socks para cada novo cliente no modo reverso.

Uso

Inicie o servidor socks:

Usage:
  rsocks [flags]

Flags:
  -h, --help        help for rsocks
  -i, --ip string   IP for socks5 server (default "0.0.0.0")
  -p, --port int    Socks5 port (default 1080)

Defina as rotas:

RouterSocks> help
route: Manage route to socks servers
chisel: Liste chisel socks server on localhost
help: help command
RouterSocks> route add 192.168.1.0/24 10.0.0.1:1081
[*] Successfull route added
RouterSocks> chisel
[0] 127.0.0.1:1081
RouterSocks> route add 192.168.2.0/24 0
[*] Successfull route added
RouterSocks> route
192.168.1.0/24 => 10.0.0.1:1081
192.168.2.0/24 => 127.0.0.1:1081