通过 ssh 进入虚拟机来对不同子网上的另一个虚拟机进行渗透测试

通过 ssh 进入虚拟机来对不同子网上的另一个虚拟机进行渗透测试

我正在尝试渗透测试这台机器来宾目标) 已配置为 192.168.110.140,并使用 virtualbox 的仅主机网络功能。

我可以从我的主机访问它,不用担心。

该主机位于 192.168.1.195,但这不是我用来测试的机器:我使用另一个装有 Kali 的虚拟机(来宾攻击者) 并使用桥接连接对其进行了配置,因为大多数时候我都想通过 ssh 进入该虚拟机。

现在的问题是来宾攻击者我无法访问来宾目标位于另一个子网上。

如果我配置客户攻击者使用 NAT,我现在可以正常 ping 客户目标,但我无法从主机 ssh 进入客户攻击者。

我应该进行什么配置:

  • 能够从主机 ssh 到客户攻击者,并且
  • 从来宾攻击者那里看到来宾目标,知道我被迫使用仅主机功能,因为 IP 似乎已在该 VM 上固定下来……

相关内容