内网渗透-详解代理逻辑及隧道

写在前面

红蓝对抗过程中打点以后往往需要进行内网渗透和横向移动，因此大家都需要扎实掌握代理和隧道知识，一款优秀的代理工具也可以给内网渗透带来很大的收益。本期分享，小星将通过简单易懂的方式向大家普及各种代理逻辑及隧道的原理和操作过程。

** 1** ** .正向代理：**

代理客户端，帮助客户端完成所需请求。

举例：小星要向银行贷款，可是因为自己资历不够，所以不获银行放贷，小星个人无法贷到所需款项。此时，只要小星找一个满足资历的A先生去帮忙借贷，银行自然就会放贷。贷款到账后，A先生再私下把钱给到小星。就整个流程来看，对于银行（服务端）来说，借款是贷给A先生了，但实际上款项还是流向了小星（客户端），但银行（服务端）是不知道的。

生活应用场景举例：我们打算访问谷歌，YouTube，直接在百度访问肯定是不行的，直接就会被墙拦截。但此时通过在国外的服务器搭建一个ssr，再通过shadow***s进行正向代理去访问国外网站就会成功。因为此时我们是通过这个正向代理进行访问，然后这个正向代理将会把服务端的响应返还至我们，对于服务端来说，访问者只是这个国外服务器。

渗透过程中的举例：您得到了一台服务器的shell，并想要在metasploit中进行利用，如果服务器没有防火墙或者没有外部向内部发起连接的限制，那么我们就可以采用正向代理，由服务器开启一个监听模式，您在客户端请求监听，并在metasploit中得到shell。

** 2** ** .反向代理：**

代理服务端，帮服务端去完成所需请求。

举例：小星拨打电信客服电话，此时语音提示小星需选择所需的业务和进入人工服务。当您完成选择后，服务器会根据您请求的业务进行分配，空闲的人工服务人员帮助小星解决问题。此时，小星（客户端）并不知道服务端中处理请求的人是谁，只知道是电信的人员，这种现象与正向代理相反。

生活应用场景举例：大家几乎都听过nginx反向代理，它是用来处理较大流量访问的好选择，意思就是它能进行一个负载均衡，因材施教。若您请求的是文件，那么就将请求发送到专门的文件服务器；若您请求的是图片，那就发送到专门的图片服务器，大大减少服务器的负荷。

渗透过程的举例：您得到一台服务器的shell，并想要在metasploit中进行利用，但是服务器存在防火墙或者对外部直连服务器设有限制。此时，我们就可以利用shell在客户端开启一个监听模式，通过服务器请求属于我们客户端的监听，从而得到一个metasploit的meterpreter，这也是大家所说的“弹个shell”。

** 3.** ** 端口转发：**

举例：socket就是ip+port，通信就是访问服务器加端口，所有服务都会对应一个端口，例如apache->80->8080。当服务开启时，流量都会走这个端口。我们访问http就是访问服务器的80端口的流量，同理端口转发时，就是把服务器A的a1映射到服务器B的一个b1，访问服务器B的b1就是A的a1端口。

生活应用场景举例：如果您的家中路由器有公网ip（一般是需要向中国电信等运营商申请企业版的宽带），并且家中的局域网设有一台笔记本，您利用笔记本开启了apache服务和在里面搭建了一个网站。若您想要把这个网站转发给您不在家中局域网的朋友，此时您就可以通过路由器的管理界面进行端口转发，将您笔记本中的ip
80映射到路由器的80中，这样您朋友的访问路由器的公网ip就是您局域网中笔记本内的网站了。

渗透过程举例：转发3389相信大家都不陌生，提下一台windows的服务器，开启3389，添加管理员账号。此时发现服务器是内网ip，只是被映射到了公网上。我们如何进行连接呢？您只需要一台公网服务器（自行购买），通过shell将windows服务器的3389转发到公网的一个端口，然后再去连接您公网的所属端口就是内网服务器的3389了。

** 4.socks代理：**

socks就是sockets，是一种网络协议，用于客户端和外网服务器之间的通信，控制客户端访问外网的资格，需要得到用户同意后才将客户端的请求发