搜索

[6836] 2020-07-25_关于内网中SSH协议的隧道利用方式

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-07-25_关于内网中SSH协议的隧道利用方式 关 于 内 网 中 S S H 协 议 的 隧 道 利 用 方 式 E 安 全   2 0 2 0 - 0 7 - 2 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 Y a n g s i r 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 内 网 中 大 部 分 l i n u x 服 务 器 与 网 络 设 备 都 支 持 s s h 协 议 ， 而 且 大 部 分 s s h 协 议 是 能 够 通 过 防 火 墙 与 边 界 设 备 ， 所 以 攻 击 者 无 法 利 用 其 他 协 议 转 发 代 理 内 网 流 量 时 ， 可 以 考 虑 尝 试 使 用 s s h 协 议 。 这 里 主 要 以 常 见 的 本 地 转 发 、 远 程 转 发 、 动 态 转 发 为 案 例 N o . 2 N o . 2 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 相 关 概 念 本 地 转 发 本 地 转 发 s s h 进 程 的 本 地 端 口 映 射 可 以 将 本 地 的 某 个 端 口 转 发 到 远 端 指 定 机 器 的 指 定 端 口 ， 将 在 本 地 监 听 一 个 端 口 ， 所 有 的 访 问 端 口 数 据 都 会 通 过 S S H 隧 道 传 输 到 远 端 对 应 端 口 远 程 转 发 远 程 转 发 在 远 程 主 机 上 监 听 一 个 端 口 ， 所 有 远 程 主 机 指 定 的 数 据 都 会 通 过 s s h 隧 道 传 输 到 本 地 主 机 的 对 应 端 口 可 以 发 现 本 地 转 发 与 远 程 转 发 有 些 类 似 ， 除 了 端 口 转 发 时 的 不 同 ， 实 际 的 应 用 场 景 也 各 不 相 同 本 地 转 发 - - 攻 击 机 可 访 问 内 网 边 界 ， 内 网 边 界 可 访 问 内 网 服 务 ， 但 攻 击 机 无 法 直 接 访 问 内 网 服 务 ， 攻 击 者 以 本 地 端 口 以 内 网 边 界 的 身 份 访 问 内 网 服 务 远 程 转 发 - - 攻 击 机 无 法 访 问 内 网 边 界 及 服 务 ， 但 内 网 边 界 可 访 问 攻 击 机 ， 攻 击 机 访 问 内 网 服 务 时 就 会 通 过 攻 击 机 与 内 网 边 界 建 立 的 s s h 隧 道 以 内 网 边 界 的 名 义 进 行 访 问 动 态 转 发 动 态 转 发 本 地 和 远 程 端 口 转 发 都 限 定 了 目 标 服 务 器 以 及 目 标 服 务 器 的 端 口 ， 而 动 态 端 口 转 发 ， 攻 击 机 把 内 网 边 界 作 为 自 己 的 代 理 ， 不 限 定 目 标 服 务 器 及 其 端 口 。 攻 击 机 和 内 网 边 界 之 间 的 所 有 连 接 都 是 基 于 加 密 的 s s h 常 见 常 见 s s h 命 令 如 下 命 令 如 下 s s h   r o o t @ 1 9 2 . 1 6 8 . 3 . 1 3 1 参 数 说 明 ： - C ： 压 缩 传 输 ， 提 高 传 输 速 度 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
- f ： 将 s s h 传 输 转 入 后 台 执 行 ， 不 占 用 当 前 的 S h e l l - N ： 建 立 静 默 连 接 （ 建 立 了 连 接 ， 但 是 看 不 到 具 体 会 话 ） - g ： 允 许 远 程 主 机 连 接 本 地 用 于 转 发 的 端 口 - L ： 本 地 端 口 转 发 - R ： 远 程 端 口 转 发 - D ： 动 态 转 发 （ s o c k s 代 理 ） - P ： 指 定 s s h 端 口 N o . 3 N o . 3 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 本 地 转 发 攻 击 机 ： 1 9 2 . 1 6 8 . 3 . 1 3 1 内 网 边 界 ： 1 9 2 . 1 6 8 . 3 . 1 3 4   1 0 . 1 0 . 1 0 . 1 3 0 内 网 w e b ： 1 0 . 1 0 . 1 0 . 1 2 8 攻 击 机 ：       目 标 边 界 ， 能 够 访 问 内 网 w e b ： 内 网 w e b ， 这 里 以 p h y m y a d m i n 为 演 示 :
假 设 我 们 需 要 从 外 网 攻 击 机 获 取 内 网 资 源 ， 如 连 接 3 3 8 9 端 口 以 内 网 边 界 为 跳 板 ， 将 内 网 w e b 的 3 3 8 9 端 口 ， 转 发 到 攻 击 机 的 1 3 3 8 9 端 口 ， 然 后 访 问 攻 击 机 的 1 3 3 8 9 端 口 攻 击 机 如 下 执 行 ： s s h   - C f N g   - L   1 3 3 8 9 : 1 0 . 1 0 . 1 0 . 1 2 8 : 3 3 8 9   r o o t @ 1 9 2 . 1 6 8 . 3 . 1 3 4 1 3 3 8 9 （ 攻 击 机 端 口 ）   1 0 . 1 0 . 1 0 . 1 2 8 （ 目 标 主 机 ） 3 3 8 9 （ 目 标 端 口 ）   1 9 2 . 1 6 8 . 3 . 1 3 4 （ 边 界 跳 板 ） 查 看 1 3 3 8 9 端 口 是 否 连 接 ： 访 问 攻 击 机 的 1 3 3 8 9 端 口 即 可 接 入 内 网 w e b 服 务 器 的 3 3 8 9 端 口 ： 当 连 接 1 9 2 . 1 6 8 . 3 . 1 3 1 的 1 3 3 8 9 端 口 时 ， 通 过 s s h 协 议 与 边 界 跳 板 1 9 2 . 1 6 8 . 3 . 1 3 4 连 接 ， 然 后 1 0 . 1 0 . 1 0 . 1 3 0 发 送 相 应 流 量 连 接 至 内 网 1 0 . 1 0 . 1 0 . 1 2 8 攻 击 机   随 机 端 口 与 边 界 跳 板 相 连 接
边 界 跳 板   内 网 随 机 端 口 与 内 网 w e b 3 3 8 9 连 接 内 网 w e b   3 3 8 9 端 口 与 边 界 跳 板 连 接 N o . 4 N o . 4 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 远 程 转 发 攻 击 机 ： 1 9 2 . 1 6 8 . 3 . 1 3 1 内 网 边 界 ： 1 0 . 1 0 . 1 0 . 1 3 1 内 网 w e b ： 1 0 . 1 0 . 1 0 . 1 2 8 这 里 注 意 ， 攻 击 机 不 能 访 问 内 网 机 器 ， 内 网 边 界 可 访 问 外 网 攻 击 机 （ 可 以 从 内 网 边 界 s s h 到 攻 击 机 上 ） ， 但 内 网 w e b 服 务 器 不 能 访 问 攻 击 机 以 内 网 边 界 为 跳 板 ， 将 1 9 2 . 1 6 8 . 3 . 1 3 1 的 3 3 3 8 9 端 口 流 量 转 发 到 内 网 w e b 的 3 3 8 9 端 口 ， 访 问 3 3 3 8 9 端 口 就 可 以 访 问 内 网 w e b 的 3 3 8 9 的 远 程 桌 面 内 网 边 界 执 行 如 下 命 令 ： s s h   - C f N g   - R   3 3 3 8 9 : 1 0 . 1 0 . 1 0 . 1 2 8 : 3 3 8 9   r o o t @ 1 9 2 . 1 6 8 . 3 . 1 3 1 3 3 3 8 9 （ 攻 击 机 端 口 ）   1 0 . 1 0 . 1 0 . 1 2 8 （ 目 标 主 机 ）   3 3 8 9 （ 目 标 端 口 ）   1 9 2 . 1 6 8 . 3 . 1 3 1 （ 攻 击 机 I P ） 攻 击 机 内 如 下 接 入 ： r d e s k t o p   1 2 7 . 0 . 0 . 1 : 3 3 3 8 9
攻 击 机   2 2 端 口 与 内 网 边 界 相 连 接 ， 内 网 出 来 的 流 量 均 会 议 2 2 端 口 进 行 传 输 内 网 边 界   内 网 边 界 是 可 以 访 问 攻 击 机 的 ， 此 时 边 界 随 机 端 口 将 会 连 接 攻 击 机 的 2 2 端 口 内 网 w e b   与 边 界 随 机 端 口 建 立 连 接 N o . 5 N o . 5 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 动 态 转 发 攻 击 机 ： 1 9 2 . 1 6 8 . 3 . 1 3 1 内 网 边 界 ： 1 9 2 . 1 6 8 . 3 . 1 3 4   1 0 . 1 0 . 1 0 . 1 3 1 内 网 w e b ： 1 0 . 1 0 . 1 0 . 1 2 8 在 攻 击 机 上 执 行 如 下 ， 创 建 s o c k s 代 理 ， 需 要 内 网 边 界 的 密 码 ： s s h   - C f N g   - D   6 0 0 1 1   r o o t @ 1 9 2 . 1 6 8 . 3 . 1 3 4 6 0 0 1 1 （ s o c k s 代 理 的 端 口 ， 后 期 以 攻 击 机 的 i p 与 该 6 0 0 1 1 端 口 接 入 内 网 即 可 ） 浏 览 器 配 置 代 理 ， 接 入 内 网 w e b 资 源 （ 此 次 非 内 网 边 界 ） ：
同 样 可 以 以 此 代 理 地 址 将 其 他 工 具 接 入 内 网 ， 进 一 步 内 网 渗 透 ， 在 此 不 再 赘 述 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 警 惕 E m o t e t 僵 尸 网 络 强 势 回 归 ！ 消 失 数 月 之 后 再 添 新 变 种 英 国 N C S C ： 俄 罗 斯 国 家 黑 客 A P T 2 9 攻 击 C O V I D - 1 9 疫 苗 研 究   试 图 窃 取 研 究 成 果 执 行 方 式 免 杀 之 调 用   A P I （ F U D 1 0 1 连 载 二 ） 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理