0x01 技术介绍

0x01.01 项目介绍

EW下载地址：

https://github.com/idlefire/ew#/

内网穿透

项目介绍：EarthWorm 是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。

0x01.02 EW 技术介绍

全称：Earthworm 实现流程：

优点：可执行文件，以适用不同的操作系统，Linux、Windows、MacOS、Arm-Linux 均被包括其内，还支持多级级联

0x02 环境&文件准备

安装环境：Ubuntu Server 24.0LTS EW 版本： 最新（8 年前了）

0x02.01 下载安装

0x02.01.A 自动下载 git

使用命令：

1

git clone https://gitclone.com/github.com/idlefire/ew.git

进入目录：

0x02.01.B 手动下载

手动文件下载： |选择对应的版本使用

0x03 配置编辑&服务运行

0x 03.01 普通网络环境

有公网： 拓扑： 攻击机-»靶机

在目标靶机上使用命令

1

./ew -s ssocksd -l 1022

演示：

使用 proxyfier, 连接成功

无公网： 拓扑： 攻击机-»公网跳板(/)«-内网靶机 (192.168.0.2)

在公网跳板机上使用命令

1

./ew -s rcsocks -l 1022 -e 10022

在内网靶机

1

./ew -s rssocks -d public_ip -e 10022

此时公网主机通过接受 1080 端口请求，发送给 8888 端口，内网主机接收 8888 端口

演示：

| 内网主机开启

| 公网主机开启

| 攻击机测试

0x 03.02 二重网络环境

| 搭建方法类同