内网隧道代理技术（二十）之 CS使用HTTP代理上线不出网机器

最新推荐文章于 2025-03-20 19:30:00 发布
最新推荐文章于 2025-03-20 19:30:00 发布
阅读量1k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 内网隧道代理技术 文章标签： http php 网络协议 网络安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/132636907
本文介绍了如何在CS工具中利用HTTP代理配置，实现在内网环境下上线无法直接出网的机器。通过中转机器建立HTTP隧道，设置端口转发，最终成功控制内网目标机器。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CS使用HTTP代理上线不出网机器

CS工具自带上线不出网机器

如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以使用CS工具自带上线不出网机器

网络拓扑图如下：

在这里插入图片描述

假设A区域的机器已经被黑客控制并且上线到CS,现在要将B区域位于内网的机器进行上线，有如下的形式：

HTTP 上线不出网机器

CS的监听器支持HTTP代理的配置，在配置监听器的时候可以添加HTTP代理，从而实现内网上线

在这里插入图片描述

如图，我们在配置 HTTP Beacon 的时候是可以在下面添加 HTTP Proxy 代理这一选项配置的,那 HTTP Proxy 是干什么的呢？平时我们在用CS机器渗透目标时，如果不对CS的机器做一个隐藏，那么对方就很容易对CS机器发起一个溯源，找到我们的CS机器的IP地址，所以我们在使用CS的工具时，通常都要对CS机器做一个代理，让对方溯源只能溯源到代理

了解本专栏 订阅专栏 解锁全文
内网隧道代理技术（二十二）之 CS针对特定端口上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-03 542
如果说当我们拿到一台电脑（一般是WEB机器）但是不出网。只有 Http 服务的80端口可以连接（特定端口可以出网），只有webshell的情况下，我们进行反弹shell等操作因为端口被限制而失败，此时我们该如何将只有80端口出网的机器上线到CS呢？这个时候我们就需要借助80端口，然后开启socks隧道，从而将不出网的电脑内网机器A（Web服务器）进行上线到CS。
内网隧道代理技术（二十一）之 CS工具自带中转技术上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-03 787
如图A区域存在一台中转机器，这台机器可以出网，这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器，其有多块网卡，边缘机器可以访问内网机器，内网机器都不出网。
msf添加路由及socks5代理
热门推荐
渗透之路，攻防之间皆学问
05-07 1万+
msf 添加路由 socks代理 nmap在挂上socks代理时进行扫描 -sT -Pn
【详解 CS使用HTTP代理上线不出网机器】
Technology_77的博客
09-13 650
本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在。他们都是水平高超的电脑专家，尤其是程序设计人员，算是一个统称。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。
上线不出网机器
qq_64177395的博客
11-05 1056
如果说当我们拿到一台电脑（一般是WEB机器）但是不出网。只有http端口可以连接，只有webshell的情况下，我们该如何上线到CS呢？这个时候就要借助80端口，然后开启socks隧道，从而进行上线。
Pystinger上线不出网机器
来到了学渣的博客
10-26 2188
实战拿shell后发现，这个机器ping不通外网，没有办法走网络层协议，所以需要搭建不出网隧道，但经过实验，建议最好是php环境会比较稳定。同样操作jsp环境下问题居多 相关介绍 Kali作vps 192.168.201.129 目标win7:192.168.201.132 目前拿下win7 shell 上传对应的Pystinger webshell文件并成功访问 然后将 stinger_server.exe上传到目标服务器 ，执行如下命令： start stinger_server.exe
内网隧道代理技术（十八）之 上线不出网机器
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-01 520
上线不出网机器是我们常见的问题，如何在内网中实现不出网机器的上线呢，我们分为了如下的形式，根据之前所学的内容我们开始进行实验，常见的网络拓扑如下：一般渗透的场景是这样的，黑客拥有一台黑客机器，还有一台位于公网的VPS机器，这两台机器均可以访问互联网，而目标公司分为两个区域，A区域和B区域，A区域的电脑无论是访问互联网，还是互联网访问他，都是可以访问的，但是B区域的电脑由于在内网环境，被做了限制，不能直接访问互联网环境，只能访问公司内部的机器，比如A区域的Web服务器或者同样存在于B区域内的其他主机。
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 2305
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
工具推荐之不出网环境下上线CS
C20220511的博客
08-07 860
本期我们将会推荐两个常用的代理工具，使我们能在不出网的环境下让目标上线到CS，方便后渗透的工作。b) 建议用户对CS的jar文件中的/resources/default.profile进行修改，将sleeptime值修改1000以下，这样CS生存的木马上线就不用默认等待60秒。利用内网反向代理转发将目标服务器上的木马上线与连接、操作流量特征通过HTTP协议方式转发至C2服务端，使其目标在不出网情况下上线MSF、viper、CS。我们通过命令界面能看到网络连接详情，最后愉快的开启内网渗透。
不出网上线CS的各种姿势
渗透测试研究中心
12-28 1166
0x01 存在一台中转机器存在一台中转机器，这台机器出网，这种是最常见的情况。经常是拿下一台边缘机器，其有多块网卡，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。拓扑大致如下:上线方法一： SMB Beacon介绍官网介绍：SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons连接后，子Beacon从父Beacon获取到任务并发送。因为连接的Beaco...
内网渗透（不出网上线CS）
qq_64302290的博客
05-25 1757
cs是一款强大的控制windows木马的工具。是目前渗透中常使用的一个工具。
cs学习使用4（代理）
qq_45300786的博客
01-31 2070
自定义端口，ip的话就是服务端的ip，这样代理就创建好了 第一种代理就使用浏览器的sock4代理，ip就是服务端的，端口是是我们刚刚自定义的 第二种代理方式 把代码复制到metasploit控制台中，将metasploit中的流量引入到此socks代理 ...
内网渗透(CS&&MSF) 构建内网代理的全面指南：Cobalt Strike 与 Metasploit Framework 深度解析
最新发布
浩策盾悟
03-20 6647
在网络安全与渗透测试领域，内网代理是实现对目标网络深入控制和数据窃取的关键技术。和是两款功能强大的工具，在内网代理构建中各具特色。我将全面解析内网代理的构建场景、作用、方法、数据获取能力，以及 CS 与 MSF 的对比同时结合实战经验探讨其在内网探测中的作用，并优化格式以清晰阐述相关知识点。
内网安全-代理Socks协议&CS-MSF控制上线
m0_65336233的博客
12-19 2078
内网安全-代理Socks协议&路由不出网&后渗透通讯&CS-MSF控制上线
内网安全：代理技术详解
qq_61553520的博客
06-03 1万+
本篇将介绍在内网攻防中经常用到的代理技术，正向连接，反向连接。
cobaltstrike攻击流程，联动msf之socks代理
cc777777777的博客
05-15 1199
cobaltstrike攻击流程，联动msf之socks代理
内网代理转发
m0_55751267的博客
11-23 1633
针对于进入外网服务器后无法访问不通外网的内网服务器资源的技巧 并不是直接横向移动环境：win7(PC1)通外网 IP:192.168.93.20win7(PC2)不通外网通PC1 IP:192.168.93.40。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值