一:本地正向代理目标

如下，本地(10.211.55.2)挂好了基于 reGeorg 的 http 正向代理。代理为: Socks5

10.211.55.2 1080python2 reGeorgSocksProxy.py -l 0.0.0.0 -p 1080 -u http://10.211.55.3:8080/shiro/tunnel.jsp

二：虚拟机配置proxifer

我们是本地正向到目标机器想要上线cs

咱也不能直接把木马在本机上执行嘛，不太好，所以在虚拟机中配置proxifer把代理服务器是本地机器（10.211.55.2）

规则是只要目标机器（10.211.55.3）的流量

三：虚拟机反向上线cs

cs生成一个反向木马的exe在虚拟机上面执行就行

四：cs生成bind.exe

cs创建bind_tcp的监听 生成一个bind的exe在目标机器上面执行

注：bind.exe只是在目标机器上面执行了一个监听端口 在执行了bind.exe后 目标机器会 监听自己的4444端口（等待连接）

5：cs connect 主动连接

在已上线的虚拟机 10.211.55.7 会话中执行 connect 命令主动连接目标机器 10.211.55.3，

#连接

connect 10.211.55.3

可以看到 10.211.55.3 成功上线，该机器是通过 10.211.55.7 连接上线的