reGeorg隐秘隧道搭建

【实验目的】

通过学习reGeorg与Proxifier工具使用，实现外网攻击端连接内网主机远程桌面。

【知识点】

python、reGeorg、proxifier。

【实验原理】

在内网渗透中，由于防火墙的存在，导致无法对内网直接发起连接，因此就需要端口转发，如果进一步对内网其他主机进行渗透，就需要通过内网代理，才能对其他主机进行渗透。可以使用reGeorg+Proxifier组合将mstsc.exe的流量经过代理发向内网主机，通过这种方式成功连接内网主机的远程桌面。

reGeorg是reDuh的升级版，主要将内网主机的端口通过http或者https隧道转发到本机，形成一个回路。用于服务器处于内网环境中并部署端口策略的情况下，连接服务器内部开放的端口。它利用webshell建立一个socks代理进行内网穿透。
reGeorgSocksProxy由服务端和客户端两部分组成，服务端有php、aspx、jsp等多个版本，客户端由Python编写。工作原理可以简单描述为Python客户端在本地监听一个端口，提供socks服务，并将数据通过http/https协议发送到服务端，并从服务端用socket实现转发。

【实验设备】

网络设备：交换机*1台
主机终端：windows71台、windows20082台。

【软件工具】

Python2.7、reGeorg、Proxifier3.42。

注：Proxifier3.42工具已放置实验攻击端主机桌面的实验工具文件夹中，需学员自行完成安装。

【实验拓扑】

实验拓扑如图所示。

【实验思路】

服务器访问tunnel.nosocket.php网页。
执行Python脚本。
设置代理。
远程连接内网主机。

【实验步骤】

（1） 登录拓扑图中间的服务器，用户名/密码：administrator/com.1234。双击桌面左侧phpStudy.exe图标，开启phpStudy程序，如图所示。单击phpStudy界面的【启动】按钮，启动phpStudy，如图所示。

（2） 登录拓扑图右侧的内网主机，用户名/密码：administrator/com.1234。双击桌面左侧Firefox图标，进入火狐浏览器，如图所示。

（3） 地址栏中输入192.168.100.101/tunnel.nosocket.php，访问服务器搭建的网站，页面回显如图所示。

（4） 登录拓扑图左侧的攻击端主机，用户名/密码：administrator/com.1234。双击桌面左侧reGeorg文件夹，在文件夹内空白处按住shift键的同时单击鼠标右键，选中快捷菜单的【在此处打开命令窗口】，进入命令窗口，执行命令python reGeorgSocksProxy.py -l 192.168.122.17 -p 8080 -u http://192.168.122.18/tunnel.nosocket.php，执行攻击脚本，如图所示。

（5） 根据实验【软件工具】要求安装Proxifier工具后，双击桌面Proxifier图标，准备设置代理 （如果双击图标后没反应，请在任务栏右下角打开），如图所示。

（6） 单击菜单栏中【Profile】→【Proxy Servers】选项，设置代理，如图所示。

（7） 单击【Proxy Servers】对话框右侧的【Add…】按钮，在弹出来的【Proxy Server】对话框的地址输入192.168.122.17，端口输入8080（地址和端口与执行Python脚本攻击命令中设置的地址和端口一致），单击【SOCKS Version 5】前的单选按钮，后续单击【OK】按钮即可完成代理服务器设置，如图所示。