Dliv3 / Venom

Venom - A Multi-hop Proxy for Penetration Testers
MIT License
1.99k stars 347 forks source link

我对venom的端口映射(内网穿透)存在疑惑 #23

Open beishaoyun opened 2 years ago

beishaoyun commented 2 years ago

我的环境为 内网肉鸡 IP :192.168.79.130(安装agent端) 公网机器IP : 118.118.118.118(假设)(安装admin端) 本机IP : 192.168.1.1 肉鸡通过运行了venome的agent 连接到了 公网机器 公网机器 goto 1 进入内网肉鸡的管理页面,运行socks 7777 按理说已经设置了socks5的代理 但是我本机 无法通过设置socks5 118.118.118.118:7777 来连接肉鸡架设的web页面 同样的 无法通过在node1 运行 lforward 127.0.0.1 8888 3389 把肉鸡的3389映射到公网机器的8888端口 通过本机访问118.118.118.118:8888 来访问肉鸡的3389

通过查阅其他人的文章,他们都是直接在内网中实验,例如 内网肉鸡 IP :192.168.79.130 kali机器IP : 192.168.79.1(安装admin端) 然后直接在kali中访问映射的端口如127.0.0.1:8888 我也测试过确实可以访问。

是不是意味着映射的端口只可以在本地访问,其他机器无法访问到映射的端口,或者是不是映射的端口只是允许本地访问。 ps: 我的vps的防火墙,业务组全部都是关的,测试过frp 没有问题。我想进行的是内网穿透

希望各位老师傅解答一下我的疑惑

n1n1tom commented 2 years ago

我也遇到了,我把监听的地址代码改了。。就可以了

beishaoyun commented 2 years ago

我也遇到了,我把监听的地址代码改了。。就可以了

可以详细的说说么? 困扰了我挺久了

n1n1tom commented 2 years ago

@310034188 我今天使用的时候发现他监听的地址虽然是0.0.0.0 公网vps并没有对外开放,他是写死的,可以手动加一个socks IP 端口号

beishaoyun commented 2 years ago

@310034188 我今天使用的时候发现他监听的地址虽然是0.0.0.0 公网vps并没有对外开放,他是写死的,可以手动加一个socks IP 端口号

好的 谢谢啦 我去瞅瞅。

2013anghel commented 1 year ago

same venom pleas 0:4b77b72c20b4f1eafd0cc116566f998852baccd8a796040bb295d8e9780a3ef2