技术分享内网多层网络搭建

　　01写在开篇
　　本期文章将与大家分享如何搭建多层网络隧道，分别演示使用frp和msf的方法，最终成功访问内网中的win7机器。
　　网络拓扑图环境如下
　　web2012：192。168。90。26
　　20161：192。168。90。3610。10。10。10
　　20162：10。10。10。2010。10。11。3
　　win7：10。10。11。4
　　vps：100。100。100。100
　　客户端PC：192。168。1。103
　　02FRP
　　1。在VPS服务端进行frps。ini配置及运行。
　　2。在网络边界web2012中的frpc。ini配置文件如下显示。
　　3。运行frpc。
　　4。成功运行后，用户于客户端中即可通过socks5代理到目标的内网。
　　本地代理填写：100。100。100。100（即服务端VPSIP）。
　　端口填写：8888（即frpc。ini配置文件中的remoteport8888）。
　　小星在客户端使用fscan对192。168。90。x段存活主机进行扫描后发现，存在20161（192。168。90。36）主机存活和永恒之蓝漏洞。
　　5。假设我们通过永恒之蓝或者弱口令获取到20161主机的权限，通过信息搜集后发现，这台主机存在两个网卡，分别是192。168。90。36和10。10。10。10。此时，我们想要访问10。10。10。x。
　　（1）在web2012配置frps。ini。
　　（2）在20161主机上修改frpc。ini配置文件。
　　（3）在客户端Proxifier添加socks5代理192。168。90。26：8888，并添加成代理服务链。
　　（4）在客户端使用fscan对10。10。10。x段存活主机进行扫描，可发现存在20162（10。10。10。20）主机存活。
　　6。假设我们通过特殊手段获取到了20162的权限，发现这台主机存在10。10。10。20和10。10。11。3两个网卡，对10。10。11。x进行扫描。
　　（1）在20161主机上修改frps。ini配置文件，并运行frps。exe。
　　（2）在20162主机上修改frpc。ini配置文件，并运行frpc。exe。
　　（3）在客户端配置Proxifier，添加socks5代理于代理服务器链中。
　　（4）配置代理后，在客户端使用fscan对10。10。11。x段存活主机进行扫描后发现，主机win7（10。10。11。4）存活。
　　7。假设我们已经获取到主机win7的管理员账号密码，那我们在192。168。1。103的客户端可通过前面配置好的socks5代理，利用远程桌面登录到win7（10。10。11。4）。
　　03MSF
　　1。假设已经获取到主机web2012（192。168。90。26）的权限，使用msf对192。168。90。X网段进行扫描。
　　2。发现主机20161（192。168。90。36）存活。
　　3。假设已经获取到了20161主机的权限，上线至msf。
　　4。发现两台主机存在双网卡，分别是192。168。90。36和10。10。10。10。添加路由和代理：runautoroutes10。10。10。024。
　　5。使用useauxiliaryscannerportscantcp模块对10。10。10。x网段进行扫描。
　　6。发现主机20162（10。10。10。20）存活。假设我们通过其他方法获取到了这台机器的权限，并让其上线到msf。但因为其不出网，所以生成一个正向木马。
　　04msf监听
　　1。成功返回至一个meterpreter。
　　2。通过信息搜集，发现存在双网卡10。10。10。20和10。10。11。3。
　　3。添加路由和代理。
　　4。对10。10。11。X网段进行主机扫描。
　　5。发现主机20162（10。10。11。4）存活。至此，小星已经成功从个人PC访问到内网的机器win7。
　　05总结
　　内网隧道的搭建是非常重要的。通过搭建内网隧道，我们可以访问内网中的资源。多层网络隧道的搭建可以帮助我们访问到更深层的网段，从而扩大我们的攻击面。
　　06了解小星，了解星云博创
　　星云博创科技有限公司（简称星云博创）成立于2016年，是国内新兴的网络安全产品、可信安全管理平台、专业安全服务与解决方案的综合提供商。星云博创设北京为北方总部，广州为南方总部，并于成都、合肥、南昌、贵州、武汉、太原、哈尔滨等多个城市设立分支机构。同时，星云博创为不断完善客户服务体系和应急响应体系，在全国10余个省、市、自治区、直辖市建立三级服务支持中心，724小时接收客户需求，及时提供标准一致的安全服务。
　　作为一家以技术先导的企业，星云博创始终坚持在网络安全、数据安全、态势感知、等级保护、合规性安全管理等领域进行技术创新，利用安全分析、大数据分析、人工智能等技术，对网络空间安全要素、安全风险进行深度挖掘与关联分析，构建了多层次的纵深防御体系，持续推出态势感知平台、静态脱敏系统、终端安全监测系统等一系列优秀的安全产品和行业解决方案，广泛应用于政府、运营商、医疗、教育、电力、能源等多个领域，让风险无所遁形。
　　星云博创已获得ISO9001、ISO27001、ISO20000管理体系认证，CMMI5软件成熟度认证，信息系统安全集成服务、信息安全风险评估服务、软件安全开发服务资质的CCRC二级认证，及安全运维服务资质、应急处理服务资质的CCRC三级认证。此外，星云博创还是国家信息安全漏洞库（CNNVD）技术支撑单位、海南省网络安全应急技术支撑单位、广州市应急联动机构支撑单位。