前言

适合目标不出网，或者流量做了限制的情况下

生成代理

image.png
生成一个代理脚本

连接

image.png

测试

浏览器SwitchyOmega

image.png

没有挂代理之前

image.png

挂了代理之后

image.png
发现成功访问目标的weblogic

Proxifier

image.png
image.png
image.png
image.png
成功访问到了域控的3389端口

proxychains4

image.png
image.png

横向

成功代理出流量之后便可以进行wmi的横向移动了
image.png

总结

windows上使用Proxifier
linux上使用proxychains

当然其实linux可以使用windows上的WSL1版本，因为不想麻烦开一个笨重的虚拟机
image.png