蜗蜗侠's Blog-关注网络安全移动版

主页 > 黑客/白帽 > 内网渗透 >

三层网络靶场搭建&MSF内网渗透

 

在最近的CTF比赛中,综合靶场出现的次数越来越多,这种形式的靶场和真实的内网渗透很像,很贴合实际工作,但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络,并通过msf进行内网渗透,涉及代理搭建,流量转发,端口映射等常见内网渗透技术。

 

网络拓扑

 

环境搭建

首先在虚拟机中新建3块网卡,选择仅主机模式

将kali设为第一层网络vmnet1

将第一层靶机设为双网卡vmnet1和vmnet2

将第二层靶机设置为双网卡:vmnet2和vmnet3:

将第三层靶机设为vmnet3:

至此,我们的3层网络环境就已经搭建完毕。

 

第一层靶机

Nmap探测一下,发现8080端口:

访问一下:

返现文件上传点,经测试没有任何过滤,可以直接上传任意文件,因此直接上传jsp一句话后门:

上传后返回文件路径,菜刀连接:

为了进一步做内网渗透,上传msf后门:

1、后门制作:

(责任编辑:蜗蜗侠)