搜索

[21338] 2020-10-24_【内网渗透】——隐藏通信隧道技术之应用层隧道技术

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-24_【内网渗透】——隐藏通信隧道技术之应用层隧道技术 【 内 网 渗 透 】 — — 隐 藏 通 信 隧 道 技 术 之 应 用 层 隧 道 技 术 L e m o n S e c   2 0 2 0 - 1 0 - 2 4 应 用 层 隧 道 技 术 在 内 网 中 建 立 一 个 稳 定 ， 可 靠 的 数 据 通 道 。 常 用 的 隧 道 协 议 有 S S H , H T T P / H T T P S 和 D N S S S H 协 议 内 网 中 几 乎 所 有 的 l i n u x 和 u n i x 服 务 器 和 网 络 设 备 都 支 持 S S H 协 议 ， 在 一 般 情 况 下 ， S S H 协 议 是 被 允 许 通 过 防 火 墙 和 边 界 设 备 的 。 一 个 普 通 的 S S H 命 令 。 创 建 S S H 常 用 参 数 说 明 ： - C   压 缩 数 据 传 输 - f   身 份 验 证 后 转 入 后 台 - N   静 默 连 接 ， 连 接 后 看 不 到 具 体 会 话 - g   允 许 远 程 主 机 连 接 到 建 立 的 转 发 的 端 口 - L   本 地 端 口 转 发 - R   远 程 端 口 转 发 - D   动 态 转 发 - p   指 定 s s h 端 口 1 . 本 地 转 发 假 设 我 们 有 一 台 主 机   B ， 上 面 运 行 着   s m t p   服 务 器 ， 监 听 的 端 口 号 为   2 5 ， 但 是 只 监 听 了   l o c a l h o s t   网 络 接 口 。 也 就 是 说 只 有 运 行 在 主 机   B   上 的 邮 件 客 户 端 才 能 与   s m t p   服 务 器 建 立 连 接 。 此 时 另 外 一 台 主 机   A   上 的 邮 件 客 户 端 如 果 想 要 通 过 主 机   B 上 的   s m t p   服 务 器 收 发 邮 件 该 怎 么 设 置 呢 ？ 通 过   S S H   的 本 地 端 口 转 发 功 能 可 以 轻 松 的 搞 定 这 样 的 场 景 ！ 假 设 两 台 主 机 上 都 安 装 了   S S H ， 我 们 可 以 使 用 主 机   A   上 的   S S H   客 户 端 向 主 机   B   上 的   S S H   服 务 器 发 起 请 求 ， 建 立 一 条 执 行 端 口 转 发 的 隧 道 ： 此 命 令 的 运 行 原 理 如 下 图 所 示 ( 此 图 来 自 互 联 网 ) ： 运 行 上 面 的 命 令 后 ， S S H   客 户 端 程 序 在 主 机   A   上 监 听 了   l o c a l h o s t : 1 0 0 2 5 ( 你 可 以 用   1 0 2 4   -   6 5 5 3 5   之 间 的 任 意 端 口 代 替 1 0 0 2 5 ， 只 要 不 与 已 有 端 口 冲 突 就 行 ) 。 所 有 在 主 机   A   上 发 往   1 0 0 2 5   端 口 的 消 息 都 会 通 过   S S H   隧 道 转 发 到 主 机   B   上 的   2 5   端 口 。 接 下 来 需 要 配 置 主 机   A   上 的 邮 件 客 户 端 程 序 ， 让 它 把 消 息 发 送 到   l o c a l h o s t : 1 0 0 2 5 。 完 成 之 后 主 机   A   上 的 邮 件 客 户 端 就 可 以 通 过 主 机   B   上 的   s m t p   服 务 器 收 发 邮 件 了 。 具 体 的 数 据 包 的 流 向 为 ： s s h   r o o t @ I P 地 址 s s h   - L   1 0 0 2 5 : l o c a l h o s t : 2 5   H o s t B   邮 件 客 户 端 把 数 据 包 发 送 到   l o c a l h o s t ( 主 机   A )   的   1 0 0 2 5   端 口   S S H   客 户 端 把 数 据 包 加 密 并 从 主 机   A   发 送 到 主 机   B   的   S S H   服 务 器 S S H   服 务 器 把 数 据 包 解 密 并 发 送 到   l o c a l h o s t ( 主 机   B )   的   2 5   端 口
从   s m t p   服 务 器 返 回 的 数 据 包 则 是 沿 着 原 路 返 回 以 完 成 数 据 的 双 向 传 递 。 至 此 我 们 已 经 完 成 了 一 个 最 基 本 的 本 地 端 口 转 发   d e m o   的 介 绍 。 接 下 来 让 我 们 来 聊 一 下 究 竟 什 么 叫 本 地 端 口 转 发 ？ 在 上 面 的   d e m o   中 我 们 注 意 到 一 共 有 两 对 的 客 户 端 与 服 务 器 程 序 ， 分 别 是   s m t p   应 用 的 客 户 端 和 服 务 器 与   S S H   的 客 户 端 和 服 务 器 。 如 果 应 用 程 序 的 客 户 端 和   S S H   的 客 户 端 位 于   S S H   隧 道 的 同 一 侧 ， 而 应 用 程 序 的 服 务 器 和   S S H   服 务 器 位 于   S S H 隧 道 的 另 一 侧 ， 那 么 这 种 端 口 转 发 类 型 就 是 本 地 端 口 转 发 。 需 要 使 用   - L   选 项 来 创 建 。 前 面 的   d e m o   中 应 用 程 序 的 客 户 端 和   S S H   客 户 端 位 于 同 一 台 主 机 上 ， 应 用 程 序 的 服 务 器 端 和   S S H   的 服 务 器 端 也 位 于 同 一 台 主 机 上 ， 真 实 的 情 况 往 往 不 是 这 样 的 ： 上 图 中 的 场 景 可 能 更 符 合 真 实 情 况 ( 此 图 来 自 互 联 网 ) 。 应 用 程 序 的 客 户 端 和   S S H   客 户 端 分 别 位 于   S S H   隧 道 同 一 侧 的 两 台 不 同 的 主 机 上 ， 而 应 用 的 服 务 器 端 和   S S H   服 务 器 分 别 位 于   S S H   隧 道 另 一 侧 的 两 台 不 同 的 主 机 上 。 此 时 我 们 需 要 使 用 下 面 的 命 令 ： 应 用   - g   选 项 后 主 机   A   不 仅 会 监 听   l o c a l h o s t   的   P   端 口 ， 还 能 够 监 听 所 有 网 络 接 口 的   P   端 口 ， 所 以 主 机   C   上 的 应 用 客 户 端 就 可 以 把 消 息 发 送 到 主 机   A   的   P   端 口 。 接 下 来 我 们 必 须 要 介 绍 本 地 端 口 转 发 的 命 令 格 式 了 ： S S H   s e r v e r   h o s t   是   S S H   服 务 器 所 在 的 主 机 ，   r e m o t e   h o s t   和   r e m o t e   p o r t   则 分 别 指 应 用 程 序 服 务 器 所 在 主 机 和 监 听 端 口 。 如 果   r e m o t e   h o s t   指 定 为   l o c a l h o s t   则 认 为 应 用 程 序 服 务 器 和   S S H   服 务 器 在 同 一 台 主 机 上 。 在 结 束 本 地 端 口 转 发 之 前 还 需 要 介 绍 另 外 两 个 选 项 ， 它 们 是   f   和   N 。 上 面 的 命 令 在 创 建 隧 道 的 同 时 登 录 到 远 程 主 机 ， 一 般 情 况 下 我 们 不 需 要 这 个 登 录 。 况 且 一 旦 这 个 登 录 退 出 ， 隧 道 也 会 随 之 关 闭 。 我 们 更 期 望 的 是 能 够 创 建 在 后 台 运 行 的 隧 道 ， 这 时 就 需 要 添 加   f   和   N   选 项 。 2 . 远 程 转 发 远 程 端 口 转 发 我 们 必 须 区 别 远 程 端 口 转 发 和 本 地 端 口 转 发 ， 因 为 它 们 对 应 了 不 同 的 应 用 场 景 ， 当 然 使 用 的 命 令 行 选 项 也 是 不 一 样 的 。 如 果 应 用 程 序 的 客 户 端 和   S S H   的 服 务 器 位 于   S S H   隧 道 的 同 一 侧 ， 而 应 用 程 序 的 服 务 器 和   S S H   的 客 户 端 位 于   S S H   隧 道 的 另 一 侧 ， 那 么 这 种 端 口 转 发 类 型 就 是 远 程 端 口 转 发 。 远 程 端 口 转 发 的 结 构 如 下 图 所 示 ( 此 图 来 自 互 联 网 ) ： S S H   服 务 器 把 数 据 包 解 密 并 发 送 到   l o c a l h o s t ( 主 机   B )   的   2 5   端 口 s s h   - g   - L   P : H o s t S : W   H o s t B s s h   - L   < l o c a l   p o r t > : < r e m o t e   h o s t > : < r e m o t e   p o r t >   < S S H   s e r v e r   h o s t >
所 以 ， 区 分 本 地 端 口 转 发 和 远 程 端 口 转 发 主 要 是 看   S S H   客 户 端 与 应 用 程 序 的 哪 一 部 分 在   S S H   隧 道 的 同 一 侧 ！ 远 程 端 口 转 发 的 命 令 格 式 为 ： 其 它 的 细 节 两 者 基 本 也 是 一 样 的 。 但 是 远 程 端 口 转 发 不 支 持   - g   参 数 ， 这 让 我 们 很 难 实 现 类 似 下 面 的 用 例 ： 内 网 中 主 机   A   上 运 行   J e n k i n s   服 务 器 监 听 本 机   8 0 8 0   端 口 ， 并 运 行   S S H   客 户 端 。 外 网 中 的 主 机   B   上 运 行   S S H   服 务 器 。 希 望 可 以 通 过 远 程 端 口 转 发 的 方 式 在 主 机   A   和   B   之 间 建 立 隧 道 ， 然 后 外 网 的   B i t b u c k e t   等 代 码 管 理 服 务 可 以 通 过   W e b h o o k   的 方 式 访 问 主 机   B   从 而 触 发   J e n k i n s   服 务 器 中 的   B u i l d 。 这 个 问 题 的 根 源 在 于 我 们 执 行 下 面 的 远 程 端 口 转 发 命 令 后 ： 主 机   B   只 能 监 听   l o c a l h o s t   的   1 8 0 8 0   端 口 ： 如 何 让   H o s t B   监 听 本 机 所 有 网 络 接 口 的   1 8 0 8 0   端 口 呢 ？ 需 要 通 过 修 改   S S H   服 务 器 的 配 置 来 实 现 这 个 功 能 ！ 在   S S H   服 务 器 的 配 置 文 件   / e t c / s s h / s s h d _ c o n f i g   中 添 加 一 行 ： 保 存 后 重 启   S S H   服 务 器 ， 然 后 重 新 建 立 隧 道 ： 此 时 主 机   B   已 经 可 以 接 受 外 部   w e b h o o k   的 调 用 了 。 3 . 动 态 端 口 转 发 相 对 于 动 态 端 口 转 发 ， 前 面 介 绍 的 端 口 转 发 类 型 都 叫 静 态 端 口 转 发 。 所 谓 的   “ 静 态 ”   是 指 应 用 程 序 服 务 器 端 的   I P   地 址 和 监 听 的 端 口 是 固 定 的 。 试 想 另 外 一 类 应 用 场 景 ： 设 置 浏 览 器 通 过 端 口 转 发 访 问 不 同 网 络 中 的 网 站 ( 比 如 在 家 里 连 接 公 司 内 网 中 的 站 点 ， 哈 哈 ) 。 这 类 应 用 的 特 点 是 目 标 服 务 器 的   I P   和 端 口 是 未 知 的 并 且 总 是 在 变 化 ， 创 建 端 口 转 发 时 不 可 能 知 道 这 些 信 息 。 只 有 在 发 送   H T T P   请 求 时 才 能 确 定 目 标 服 务 器 的   I P   和 端 口 。 在 这 种 场 景 下 静 态 端 口 转 发 的 方 式 是 搞 不 定 的 ， 因 而 需 要 一 种 专 门 的 端 口 转 发 方 式 支 持 即   “ 动 态 端 口 转 发 ” 。 S S H   动 态 端 口 转 发 是 通 过   S o c k s   协 议 实 现 的 ， 创 建 动 态 端 口 转 发 时 S S H   服 务 器 就 类 似 一 个   S o c k s   代 理 服 务 器 ， 所 以 这 种 转 发 方 式 也 叫   S o c k s   转 发 。 动 态 端 口 转 发 的 命 令 格 式 为 ： 例 如 ： 注 意 ， 命 令 中 不 需 要 指 定 目 标 服 务 器 和 端 口 号 。 执 行 上 面 的 命 令 后   S S H   客 户 端 就 开 始 监 听 本 机   l o c a l h o s t   的   1 1 0 8 0   端 口 。 你 可 以 把 本 机 上 浏 览 器 网 络 配 置 中 的   S o c k s   服 务 器 指 定 为   l o c a l h o s t : 1 1 0 8 0 。 然 后 浏 览 器 中 的 请 求 会 被 转 发 到   S S H   服 务 器 端 ， 并 从 S S H   服 务 器 端 与 目 标 站 点 建 立 连 接 进 行 通 信 。 s s h   - R   < l o c a l   p o r t > : < r e m o t e   h o s t > : < r e m o t e   p o r t >   < S S H   s e r v e r   h o s t > s s h   - R   1 8 0 8 0 : l o c a l h o s t : 8 0 8 0   H o s t B G a t e w a y P o r t s   y e s s s h   - D   < l o c a l   p o r t >   < S S H   S e r v e r   H o s t > s s h   - D   1 1 0 8 0   n i c k @ x x x . x x x . x x x . x x x
4 . 防 御 S S H 隧 道 攻 击 的 思 路 在 系 统 中 配 置 S S 中 配 置 远 程 管 理 白 名 单 ， 在 A C L 中 限 制 只 有 特 定 的 I P 地 址 才 能 连 接 S S H 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c 版 权 声 明 ： 本 文 为 C S D N 博 主 「 K r i s   A l e x 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / K r i s _ _ z h a n g / a r t i c l e / d e t a i l s / 1 0 6 8 2 1 9 1 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理