使用php+socket5代理進行內網滲透測試
發表時間:2023-07-31 來源:明輝站整理相關軟件相關文章人氣:
[摘要]我用到的工具是phpsocks和大家經常翻墻用的goagent,兩款軟件相對比,各有優勢,phpsocks需要連接數據庫,不過這個問題可以 通過自 己修改下他的PHP腳本和java客戶端即可解決,...
我用到的工具是phpsocks和大家經常翻墻用的goagent,兩款軟件相對比,各有優勢,phpsocks需要連接數據庫,不過這個問題可以 通過自 己修改下他的PHP腳本和java客戶端即可解決,昨天想改一下這個程序,然后被各種事情打斷沒時間弄,等有時間修改了再共享,它基于socket5代 理,我們可直接把php腳本放到web服務器上,設置代理127.0.0.1:10080直接ssh或者http等協議直接訪問內網,相當于撥VPN。 goagent貌似不支持php的socket代理,所以這是最大的問題。
下面說下phpsocks的用法,這是一個開源程序,項目地址http://code.google.com/p/phpsocks5/。
下載后解壓如下

首先運行deploy.bat
按照提示輸入數據庫信息,修改debuginfo為false,最后輸入w寫入配置,復制生成的php文件到你拿下的web服務器訪問下,然后把地址輸入到cmd界面的提示處,
運行run_without_polipo.bat
看到顯示started說明啟動成功,然后就跟平時使用軟件一樣設置代理即可,如果軟件沒有代理功能,可以使用sockscap直接代理
測試連接SSH

上面是電腦上網安全的一些基礎常識,學習了安全知識,幾乎可以讓你免費電腦中毒的煩擾。