kali中用proxychains代理后的nmap扫描问题

Question

现在已经通过web漏洞拿到了服务器A（linux）的shell，通过代理连接木马后发现了下一层网段为192.168.2.0/24，在meterpreter添加路由设置socks4a代理后，如何用nmap扫描下一网段active的主机呢？我尝试了proxychains nmap -Pn -sT 192.168.2.0/24的指令，可是扫到2.63之后就不再继续往下扫了，小白求大神解答。

Answer 1

问题可能是由于代理设置不正确或代理服务器的连接限制所导致的。你可以尝试以下方法来解决问题：

1. 确保你已经正确地设置了代理。在meterpreter中，可以使用以下命令来设置代理：

   set socks4a 代理IP 代理端口
   

   这将设置meterpreter的代理服务器，并将流量通过该代理服务器转发。

2. 确保代理服务器可以正常连接到目标网络。你可以使用其他工具（如curl或telnet）来测试代理服务器的连接情况。例如，使用以下命令测试代理服务器是否可以连接到192.168.2.1的主机：

   curl --proxy socks4a://代理IP:代理端口 http://192.168.2.1
   

   如果能够成功连接，则代理服务器设置正确。

3. 尝试使用其他扫描工具进行扫描。如果nmap无法正常工作，你可以尝试使用其他扫描工具，如Masscan或Zmap等来扫描下一网段的活动主机。

4. 确保目标网络允许扫描。有些网络可能会有防火墙或入侵检测/防御系统（如IDS/IPS），可能会限制扫描操作。你可以尝试使用其他扫描方式，如ICMP或UDP扫描，以绕过这些限制。

总之，确保代理设置正确、代理服务器可以连接到目标网络，并尝试使用其他扫描工具或扫描方式来解决问题。