内网安全-流量隧道(一)不出网CS上线&正反向&端口转发

隧道技术概述：

在数据通信被拦截的情况下利用隧道技术封装改变通信协议进行绕过拦截

CS、MSF无法上线，数据传输不稳定无回显，出口数据被监控，网络通信存在问题等

在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。

OSI七层模型

正反向连接

正向：攻击机主动连接目标

反向：目标主动来连接攻击机

常用的隧道技术有以下三种：

网络层：IPv6 隧道、ICMP 隧道

传输层：TCP 隧道、UDP 隧道、常规端口转发

应用层：SSH 隧道、HTTP/S 隧道、DNS 隧道

协议出网探测：

1. TCP 协议

用“瑞士军刀”——netcat

执行 nc 命令：nc <IP> <端口>

2. HTTP 协议

用“curl”工具，执行curl <IP地址:端口>命令。如果远程主机开启了相应的端口，且内网可连接外网的话，就会输出相应的端口信息