kali怎么建内网服务器?

域渗透之外网打点到三层内网

本次项目模拟渗透测试人员在授权的情况下kali怎么建内网服务器，对目标进行渗透测试kali怎么建内网服务器，从外网打点到内网横向渗透，最终获取整个内网权限。项目属于三层代理内网穿透，涵盖内网穿透技术、工具利用、手写exp、外网打点方法、流行内网渗透测试办法等，对个人提升很有帮助。在VPS映射部分，首先将内网IP映射到公网，使用frp工具实现。

在获取域控权限的过程中，通过mimikatz提取了高权限域管账号的哈希。虽然域控能控制大量主机，但实际价值有限。鉴于内部资源的复杂性，我最终选择放弃域控，探索其他途径进行内网横向。总结来说，外网打点到内网渗透的关键在于信息收集的全面性，以及利用常规技术进行深入挖掘。

随着我国企业网、校园网以及宽带网的迅速发展，第三层交换机成为新的市场增长点，它的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入层。而该领域也不再由国外厂商独领风骚，许多国内厂商，如TCL网络和神州数码网络等都推出了各具特色的第三层交换产品。

kali获取不到内网主机

先得到电脑的内网段，如图： win + r输入“cmd” 在输入“ipconfig” 得到网关，我这的网关是“19161”，也就是内网IP可以是1916X(X可以填2-254任何一数)。在虚拟机中打开终端输入“ifconifg -a”查看网卡。

在MSF与CS的配合下，我们能够利用abpttsclient.py实现8888到7777的端口转发，并在Kali上生成正向木马。而在Cobalt Strike单主机上线时，只需上传proxy.jsp到目标服务器，通过访问特定URL启动服务。

在实际操作中，比如在kali靶机上模拟无网主机，仅允许ICMP访问互联网，而vps作为ptunnel服务端，接收ping请求。在内网机上，安装libpcap依赖并配置防火墙以允许ICMP出网。接着，vps上的ptunnel作为服务器，内网机作为客户端，通过指定参数进行流量转发，通过SSH的socks代理访问互联网。

启动虚拟机，在kali linux中打开终端，输入 airmon-ng 一般情况下没有任何信息，如下图：找不到网卡，是没有办法抓包的，下面就VMWare和VirtualBox中如何加载USB无线网卡做简要的说明。

渗透技巧之通过命令行开启Windows系统的匿名访问共享

1、对于Windows系统，开启匿名访问需要分别在组策略中进行操作。通过gpedit.msc打开组策略，依次设置Guest用户启用、Everyone权限应用于匿名用户、指定匿名共享文件位置，并移除Guest用户从拒绝从网络访问这台计算机的策略。最后，设置文件共享，共享名为smb，共享权限组或用户名为Everyone。

2、在实现未授权登录之前，需要首先获取目标系统的sessionid，通过执行相关命令即可获得。接下来，利用tscon切换至目标会话，而无需提供密码。这一步骤依赖于提升操作者权限，常见途径包括创建服务、利用MSIExec或进行token复制，以获得系统级别的权限。实际应用中，这一方法可以应用于特定场景。

3、内网渗透技术主要涉及信息收集、协议利用和权限获取。首先，通过基础系统命令如systeminfo、net start等收集目标主机的详细信息，识别可利用的漏洞和主机角色。进一步，利用netstat、ipconfig等工具检查网络连接状态、主机名和域信息，便于确定域结构和可能的攻击路径。

4、测试1：在Win7系统下，访问文件共享并记录凭据，通过控制面板找到凭据管理器，但密码被加密，无法直接查看。测试2：在Win8系统下，使用IE浏览器访问网站并记录凭据，通过控制面板访问凭据管理器，但密码需要填入当前用户名口令才能查看。测试3：通过控制面板添加普通凭据，但无法直接获得明文口令。

5、Pastejacking是一种利用剪贴板进行钓鱼攻击的手段，通过欺骗用户复制特定内容，将恶意代码嵌入其中。模拟键盘输入Ctrl+V，可以有效获得剪贴板内容。修改IE浏览器配置，允许网页访问剪贴板内容，为渗透测试提供更多可能性。通过设置Internet选项和脚本访问权限，实现对剪贴板内容的自动获取。

6、攻击的核心是利用2017年的永恒之蓝漏洞，该漏洞允许攻击者通过SMB漏洞获取Windows系统权限。黑客组织曾利用此漏洞制造了WannaCry勒索病毒。渗透流程包括：确认漏洞、搜索Metasploit模块、配置程序、植入后门和发起攻击。在开始攻击前，确保Kali系统中的PostgreSQL数据库已启动。

如何使用frp端口映射实现内网穿透?

1、这样，T2上的frpc将通过T1上的frps转发请求到T2的私有服务。在frpc_tini中增加额外的端口参数（如本地端口10012）以完成端口映射，使得来自上级服务器的请求能够正确转发到T2的服务。通过上述步骤，我们可以实现内网穿透，使得客户端C能够访问到内网服务器的私有服务。

2、配置FRP实现多端口内网穿透主要涉及服务端、Nginx和客户端三部分。首先，在服务端通过frps.ini文件配置FRP服务，包括监听端口、验证密钥、访问域名、显示连接状态的站点端口等，并在文件中分别配置多个端口，例如端口8078080、8082对应不同的服务。确保配置文件正确后，使用命令重启FRP服务。

3、实现内网穿透使用frp时，步骤如下： 下载并解压frp的最新版本，得到包括frps、frps.ini、frps_full.ini等在内的七个文件。 服务端配置：在frps.ini中，设置`bind_port`、`dashboard_port`、`vhost_http_port`、`token`、`subdomain_host`、`max_pool_count`等参数。

内网漫游之SOCKS代理大结局

在Windows环境下，我们可以通过SocksCap64实现内网漫游。首先安装SocksCap64并以管理员权限运行，设置代理服务器的IP和端口，然后测试代理连接。设置完成后，我们可以通过运行代理隧道的程序访问内网资源，比如访问41222路由的80端口。在LINUX环境下，我们使用proxychains。

通过SOCKS代理，实现了一对多端口映射，大幅提高内网访问效率。扫描工具如NMAP、SQLMAP在代理下表现良好，而Metasploit等渗透工具亦能正常使用，为内网渗透测试提供了便利。内网漫游之SOCKS代理大结局，希望对新手渗透测试者有所帮助，不忘初心，继续提供更多有价值的学习资源。

**路由与代理配置**：配置MSF添加路由和socks代理，将Linux系统作为跳板，横向移动到内网的最深层网络。 **漏洞利用与权限提升**：利用工具如SQL注入来获取后台权限，然后利用模板进行修改或上传后门，最终获取系统权限。

在云服务器上搭建MSF生成木马连接手机

解决方法有两种：一是利用内网穿透服务，将内网IP映射到公网，这样手机就能通过虚拟机中的Kali连接。二是直接在云服务器上搭建，利用其公网IP，无需内网穿透，但需要在云服务器上安装和配置MSF。

步骤二：木马传输通过Xshell4将生成的android.apk文件从Kali传输到Windows 10的指定路径，然后在Android手机上安装此木马。目标攻击使用msfconsole监听，设置payload，等待目标手机连接。安装木马后，点击木马文件，成功建立攻击会话。

在kali上，使用msfvenom生成木马，选择android/meterpreter/reverse_tcp，指定目标为你的kali虚拟机地址和端口。确认文件生成后，将木马转化为apk格式，准备通过win10将它发送到手机上。通过Xshell4，将apk文件传输到win10，再通过中间机诱导靶机安装。安装完成后，手机上会显示特定图标。

我们先来查看当前环境虚拟机的列表和状态：因环境中虚拟机太慢，这里采用docker容器。进入kalilinux系统的方式如下：生成木马在进行木马生成实验之前我们先来学习一下msfvenom命令的用法。在Kalilinux下输入如下命令，可以看到msfvenom的命令行选项。

但是要是你能搞定腾讯/阿里/百度之类的大型技术企业的哪怕是一台服务器并维持权限你就很牛了 现在APP软件界面相似度很高，一个二个做的花里胡哨，但是很有可能两个看着差不多模样的APP在安全上一个是天上一个是地下。【小厂家】做的物联网设备往往不安全。

接着，配置MSF监听端口，使用命令 use exploit/multi/handler，设置payload为payload windows/x64/meterpreter/reverse_tcp，确保与生成木马时的payload一致。将生成的木马上传至目标服务器，运行木马后，vps的MSF会收到一个弹回的meterpreter会话。