sockscap+Bitvise Tunnelier 做内网渗透

有时候搞一些东西，不小心日到一个入口的机器，然后可能是Linux可能是BSD可能是solaris之类的，然后内网有很多XXOO的各种Windows啊，XX啊，XX系统。Linux和bsd还算好，如果继续渗透内网可以装点小工具之类的，碰到netbsd和solaris就有点蛋疼了，非X86的机器更蛋疼，这个时候我们可以通过ssh创建socks代理，当然很多筒子都知道的话就不用继续往下看了，这个只是普及一下，普及给那些还不会的筒子。

弄到一台入口的Linux机器，然后这个机器有在内网或者在域里面，我们有了ssh的权限，然后那个Bitvise Tunnelier就上场了

这货是非免费的，当然，你不买也可以继续使用，没多少限制，先上个界面

12 小时前 上传

<a href="forum.php?mod=attachment&amp;aid=MTcwfGM0YjZhODE2fDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (135.01 KB)</a>

其实界面蛮简单，我们只需要简单的设置一下就可以了，懒得写字，抓图说明

首先是设置登录，左边是IP和端口，右边是用户和密码，验证方式选密码验证，并且保存密码

<a href="forum.php?mod=attachment&amp;aid=MTcxfGE1OWZmOTc0fDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (32.82 KB)</a>

然后我们需要设置代理端口和代理服务器的IP，继续看图说话

点service，然后剩下的就是设置本地代理端口，远程服务器的IP

<a href="forum.php?mod=attachment&amp;aid=MTcyfDNhZjRhNDk2fDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (29.07 KB)</a>

然后点登录就可以了……，剩下的就是设置本地的代理了，打开sockscap，地球人都知道的本地代理软件

<a href="forum.php?mod=attachment&amp;aid=MTczfGVlZTczZDEzfDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (15.14 KB)</a>

然后设置代理，  

<a href="forum.php?mod=attachment&amp;aid=MTc0fGRhNzQwMTNkfDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (43.85 KB)</a>

然后咱们打开opera看一下IP啊，看看是不是代理成功……

<a href="forum.php?mod=attachment&amp;aid=MTc1fDZhNmIyOTZmfDEzMTM2NzgxODN8NzZ8MzM5&amp;nothumb=yes">下载附件 (34.21 KB)</a>

好吧，我表示真的代理成功了，因为这个演示的IP么有内网什么的，否则的话，你就可以直接把你的什么扫描工具，什么溢出工具，什么XXOO的day啊，都放到sockscap里面，对着内网爱干嘛干嘛了，你们都懂得。

抛砖了啊，你们有玉的都砸过来，人民币也行，不记名的信用卡我也不嫌弃……