粉丝服务

Q!防火墙出网探测/Socks5工具

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。


现在只对常读和星标的公众号才展示大图推送,建议大家能把Hack分享吧“设为星标”,否则可能看不到了...!


工具简介

测试已控主机哪些端口可以出网及建立内网socks5代理的工具,工具主体使用golang开发,工具包含客户端及服务端,适用于windows、linux、x64、x86。


使用方法

这里我只简单测试了下出网探测功能,还有个内网socks5代理、内网socks5代理(TLS加密)大家自己去试下,用法都差不多!


出网检测
将tfs_linux_amd64服务端上传到VPS,直接运行启动监听,工具会自动监听常用的TOP10端口,或通过以下命令自定义监听端口,服务端打印如下信息则表示监听成功。
root@kali:/srv# ./tfs_linux_amd64 checkroot@kali:/srv# ./tfs_linux_amd64 check 21,25,53,80,443,110,465,3389,8080,8443Check Server listening:  [21 25 53 80 443 110 465 3389 8080 8443]


通过Webshell管理工具将tfc_windows_386.exe客户端上传到已控服务器,直接运行探测TOP10端口或指定端口哪些可以出网,客户端打印check finish则表示成功。

tfc_windows_386.exe check 192.168.1.120tfc_windows_386.exe check 192.168.1.120 21,25,53,80,443,110,465,3389,8080,8443check finish


VPS查看tfs_linux_amd64服务端的返回信息中即可看到目标主机上哪些端口可以出网,使用的什么协议等。

root@kali:/srv# ./tfs_linux_amd64 checkCheck Server listening:  [21 25 53 80 443 110 465 3389 8080 8443]RecvTCP On 192.168.1.120:53 From 192.168.1.110:56840RecvTCP On 192.168.1.120:80 From 192.168.1.110:56842RecvTCP On 192.168.1.120:443 From 192.168.1.110:56843RecvTCP On 192.168.1.120:25 From 192.168.1.110:56841[...SNIP...]


下载地址

点击下方名片进入公众号

回复关键字【230223】获取下载链接



关注公众号回复“1208”可以领取个人常用高效爆破字典,“0221”2020年酒仙桥文章打包,“1212”杀软对比源码+数据源,“0421”Windows提权工具包。


往期推荐工具

渗透测试常用的数据库综合利用工具

RequestTemplate红队内网渗透工具

Railgun - 一款GUI界面的渗透工具

GoBypass - Golang免杀生成工具

ByPassBehinder冰蝎WebShell免杀工具

SweetBabyScan内网资产探测漏扫工具

掩日 - 适用于红队的综合免杀工具

AuxTools浮鱼渗透辅助工具箱V1.0


POCbomber红队快速打点漏洞检测工具

本栏目精选

热门推荐

频道导航