搜索

[14402] 2019-07-28_内网全局代理工具及特征分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-07-28_内网全局代理工具及特征分析 内 网 全 局 代 理 工 具 及 特 征 分 析 k c z w a 1   F r e e B u f   2 0 1 9 - 0 7 - 2 8 简 介 简 介 端 口 转 发 是 点 对 点 的 方 式 ， 代 理 是 点 对 面 的 方 式 ， 如 果 我 们 只 需 要 访 问 主 机 的 特 定 的 端 口 ， 使 用 端 口 转 发 就 够 端 口 转 发 是 点 对 点 的 方 式 ， 代 理 是 点 对 面 的 方 式 ， 如 果 我 们 只 需 要 访 问 主 机 的 特 定 的 端 口 ， 使 用 端 口 转 发 就 够 了 ， 但 通 常 在 渗 透 进 内 网 之 后 ， 我 们 还 需 要 对 整 个 内 网 进 行 横 向 渗 透 ， 这 时 代 理 必 然 是 一 个 高 校 的 方 法 。 代 理 了 ， 但 通 常 在 渗 透 进 内 网 之 后 ， 我 们 还 需 要 对 整 个 内 网 进 行 横 向 渗 透 ， 这 时 代 理 必 然 是 一 个 高 校 的 方 法 。 代 理 分 为 正 向 代 理 和 反 向 代 理 ， 正 向 代 理 常 适 用 于 外 网 可 以 直 接 访 问 到 分 为 正 向 代 理 和 反 向 代 理 ， 正 向 代 理 常 适 用 于 外 网 可 以 直 接 访 问 到 w e b 服 务 器 的 情 况 下 ， 反 向 代 理 适 用 于 服 务 服 务 器 的 情 况 下 ， 反 向 代 理 适 用 于 服 务 器 可 以 出 网 ， 但 是 外 部 无 法 直 接 访 问 服 务 器 的 情 况 ， 针 对 大 型 企 业 ， 现 在 几 乎 都 是 器 可 以 出 网 ， 但 是 外 部 无 法 直 接 访 问 服 务 器 的 情 况 ， 针 对 大 型 企 业 ， 现 在 几 乎 都 是 C D N ， 负 载 均 衡 等 设 备 ， 所 ， 负 载 均 衡 等 设 备 ， 所 以 个 人 认 为 现 在 反 向 代 理 更 常 见 于 渗 透 攻 击 中 。 以 个 人 认 为 现 在 反 向 代 理 更 常 见 于 渗 透 攻 击 中 。 一 、 一 、   E W + P r o i f i e r 环 境 环 境 攻 击 端 （ w i n d o w s 1 0 ） ： 1 7 2 . 1 6 . 1 1 0 . 1 5 0 靶 机 1 （ w i n d o w s   2 0 0 8   R 2 ） ： 外 网 I P : 1 9 2 . 1 6 8 . 2 5 4 . 1 3 2 内 网 I P : 1 9 2 . 1 6 8 . 1 . 1 靶 机 2 （ w i n d o w s 2 0 0 8 ） ： 内 网 I P ： 1 9 2 . 1 6 8 . 1 . 2 使 用 方 法 使 用 方 法 反 向 代 理 使 用 方 法 （ 正 向 代 理 这 儿 不 演 示 ， 反 向 代 理 应 用 更 多 些 ， 因 为 反 向 代 理 主 要 适 用 于 服 务 器 无 法 从 外 部 访 问 ， 但 是 服 务 器 可 以 访 问 外 部 ） ： 1 .   通 过 s h e l l 上 传 一 个 对 应 版 本 的 E W , 这 儿 我 上 传 了 一 个 w i n d o w s 的 2 .   本 地 执 行 ： e w f o r W i n . e x e   - s r c s o c k s   - l   “ 自 定 义 端 口 1 ”   - e “ 自 定 义 端 口 2 ” 3 .   S h e l l 上 执 行 ： e w f o r W i n . e x e   - s   r s s o c k s - d   “ 接 收 端 I P ”   - e   “ 自 定 义 端 口 2 ”
4 .   配 置 P r o i f i e r
行 为 分 析 行 为 分 析 配 置 好 后 对 内 网 I P 的 一 次 访 问 ： 可 以 看 出 如 果 使 用 e w 进 行 内 网 的 全 局 代 理 ， 如 果 攻 击 者 使 用 的 上 传 工 具 又 经 过 加 密 ， 比 如 冰 蝎 这 款 s h e l l 管 理 工 具 ， 我 们 是 无 法 通 过 流 量 回 溯 来 发 现 上 传 代 理 工 具 ， 以 及 代 理 转 发 痕 迹 。 不 过 在 靶 机 本 地 可 以 看 到 可 疑 进 程 ：
可 疑 网 络 连 接 ： 事 件 日 志 ： V i r u s T o t a l 检 查 结 果 ：
总 结 总 结 如 果 利 用 e w 进 行 全 局 代 理 ， 配 合 加 密 得 s h e l l ， 通 过 流 量 回 溯 极 难 发 现 ， 通 过 服 务 器 本 地 日 志 查 看 ， 进 程 查 看 ， 网 络 排 查 容 易 发 现 痕 迹 ， 且 e w 会 被 部 分 杀 软 查 杀 。 二 、 二 、   R e g e o r g + P r o i f i e r 环 境 环 境 攻 击 端 （ W i n 1 0 ） ： 1 9 2 . 1 6 8 . 2 2 3 . 1 靶 机 一 （ W i n 2 0 0 8 ） ： 外 网 I P ： 1 9 2 . 1 6 8 . 2 2 3 . 1 2 8   内 网 I P ： 1 9 2 . 1 6 8 . 1 . 1 靶 机 二 （ w i n d o w s   ） ： 内 网 I P ： 1 9 2 . 1 6 8 . 1 . 2 使 用 方 法 使 用 方 法 1 .   通 过 S h e l l 上 传 对 应 的 T u n n e l 脚 本 ， 访 问 ： 表 你 是 脚 本 运 行 正 常 。 2 .   在 本 地 运 行 r e G e o r g S o c k s P r o x y . p y 脚 本 ： P y t h o n   r e G e o r g S o c k s P r o x y . p y - p   “ 自 定 义 本 地 监 听 端 口 ”   - u   “ t u n n e l . j s p 脚 本 u r l ”
运 行 成 功 ， 然 后 配 置 p r o i f i e r ， 配 置 方 法 与 第 一 个 环 境 一 样 ： 行 为 分 析 建 立 代 理 的 流 量 ： 对 内 网 W E B 的 一 次 访 问 ：
通 过 流 量 可 以 看 出 ， 如 果 使 用 t u n n e l . j s p 作 为 隧 道 ， 流 量 有 明 显 跟 隧 道 文 件 有 关 的 特 征 ， 使 用 端 口 扫 描 工 具 对 内 网 进 行 端 口 扫 描 ：
可 以 看 到 代 理 特 征 还 是 调 用 t u n n e l 隧 道 来 进 行 内 网 渗 透 ， 查 看 h t t p 流 量 ： 3 3 8 9 连 接 的 特 征 ：
传 统 的 3 3 8 9 连 接 流 量 ： 用 j m e t e r 漏 洞 工 具 进 行 漏 洞 攻 击 ( 这 里 靶 机 I P 自 动 更 新 到 1 2 9 了 ) ：
追 踪 T C P 流 可 以 看 到 命 令 执 行 痕 迹 ： 总 结 总 结 利 用 r e g e o r g + p r o i f i e r 方 式 来 进 行 内 网 全 局 代 理 之 后 有 明 显 的 流 量 特 征 ， 但 是 流 量 中 的 行 为 不 方 便 分 析 ， 流 量 行 为 主 要 是 以 流 量 隧 道 来 进 行 攻 击 ， 我 们 能 直 观 看 见 的 是 目 的 I P 和 目 的 端 口 ， 所 以 可 以 根 据 端 口 全 球 数 量 和 频 率 可 以 大 概 分 析 攻 击 者 行 为 ， 脚 本 会 被 部 分 杀 软 检 测 。 三 、 三 、 A b p t t s & S S H 使 用 方 法 使 用 方 法 A b p t t s 是 一 款 基 于 p y t h o n 2 . 7 的 h t t p 加 密 隧 道 工 具 ， A b p t t s 能 做 的 很 多 ： 1 .   通 过 h t t p 加 密 隧 道 转 发 至 目 标 内 网 下 指 定 的 单 个 T C P 端 口 2 .   通 过 h t t p 加 密 隧 道 同 时 转 发 至 目 标 内 网 下 的 多 台 机 器 上 的 多 个 t c p 端 口 3 .   把 s s h 隧 道 包 裹 在 h t t p 加 密 隧 道 中 传 递 ， 对 目 标 二 级 内 网 进 行 穿 透
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理