搜索

[26538] 2020-11-29_内网穿透后抓包技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-11-29_内网穿透后抓包技巧 内 网 穿 透 后 抓 包 技 巧 M 7 8 安 全 团 队   2 0 2 0 - 1 1 - 2 9 以 下 文 章 来 源 于 字 节 脉 搏 实 验 室   ， 作 者 p u r p l e t 文 章 源 自 【 字 节 脉 搏 社 区 】 文 章 源 自 【 字 节 脉 搏 社 区 】 - 字 节 脉 搏 实 验 室 字 节 脉 搏 实 验 室 作 者 作 者 - p u r p l e t 扫 描 下 方 二 维 码 进 入 社 区 扫 描 下 方 二 维 码 进 入 社 区 ： ： 提 出 问 题 ： 通 过 提 出 问 题 ： 通 过 e w 反 向 代 理 后 利 用 反 向 代 理 后 利 用 p r o x y c h a i n s 打 开 了 火 狐 ， 访 问 了 内 网 打 开 了 火 狐 ， 访 问 了 内 网 w e b 端 口 ， 然 后 登 录 处 想 抓 包 爆 破 应 该 端 口 ， 然 后 登 录 处 想 抓 包 爆 破 应 该 怎 么 设 置 这 个 代 理 呢 ？ 如 果 怎 么 设 置 这 个 代 理 呢 ？ 如 果 e w 流 量 从 流 量 从 1 0 8 0 端 口 走 ， 端 口 走 ， b p 也 设 置 了 也 设 置 了 1 0 8 0 这 样 会 报 端 口 占 用 了 ， 如 何 解 决 呢 ？ 这 样 会 报 端 口 占 用 了 ， 如 何 解 决 呢 ？ 一 、 实 验 环 境 一 、 实 验 环 境 二 、 实 验 工 具 二 、 实 验 工 具 E a r t h w o r m ： 下 载 地 址 ： ： 下 载 地 址 ： h t t p : / / r o o t k i t e r . c o m / E a r t h W o r m / 三 、 操 作 步 骤 三 、 操 作 步 骤 字 节 脉 搏 实 验 室 字 节 脉 搏 实 验 室   . 活 在 字 节 海 洋 里 面 的 一 群 渔 民 ： 我 们 的 方 向 是 那 云 计 算 、 系 统 集 成 、 网 工 、 运 维 、 大 数 据 还 有 那 黑 暗 无 比 的 网 络 安 全
首 先 模 拟 提 前 拿 下 一 台 首 先 模 拟 提 前 拿 下 一 台 W i n 7 靶 机 ， 实 战 环 境 可 通 过 蚁 剑 进 行 上 传 靶 机 ， 实 战 环 境 可 通 过 蚁 剑 进 行 上 传 E W 工 具 ， 注 意 根 据 实 际 环 境 上 传 对 应 系 统 版 工 具 ， 注 意 根 据 实 际 环 境 上 传 对 应 系 统 版 本 的 本 的 E W 文 件 ， 实 验 这 里 我 就 直 接 提 前 上 传 文 件 ， 实 验 这 里 我 就 直 接 提 前 上 传 E W 了 。 了 。 知 识 点 ： 知 识 点 ： 正 向 代 理 即 是 客 户 端 代 理 正 向 代 理 即 是 客 户 端 代 理 ,   代 理 客 户 端 代 理 客 户 端 ,   服 务 端 不 知 道 实 际 发 起 请 求 的 客 户 端 。 服 务 端 不 知 道 实 际 发 起 请 求 的 客 户 端 。 反 向 代 理 即 是 服 务 端 代 理 反 向 代 理 即 是 服 务 端 代 理 ,   代 理 服 务 端 代 理 服 务 端 ,   客 户 端 不 知 道 实 际 提 供 服 务 的 服 务 端 。 客 户 端 不 知 道 实 际 提 供 服 务 的 服 务 端 。 一 般 当 有 防 火 墙 过 滤 时 ， 正 向 连 接 无 法 建 立 时 ， 尝 使 用 反 向 代 理 的 方 式 将 目 标 机 器 的 流 量 代 理 出 来 ， 所 以 这 里 一 般 当 有 防 火 墙 过 滤 时 ， 正 向 连 接 无 法 建 立 时 ， 尝 使 用 反 向 代 理 的 方 式 将 目 标 机 器 的 流 量 代 理 出 来 ， 所 以 这 里 就 用 到 了 代 理 中 的 大 杀 器 就 用 到 了 代 理 中 的 大 杀 器 E W 。 。 E W 关 于 代 理 的 部 分 知 识 也 很 简 单 ， 这 里 不 对 其 所 有 的 代 理 方 法 进 行 介 绍 ， 只 对 反 向 代 理 中 用 到 的 部 分 进 行 阐 关 于 代 理 的 部 分 知 识 也 很 简 单 ， 这 里 不 对 其 所 有 的 代 理 方 法 进 行 介 绍 ， 只 对 反 向 代 理 中 用 到 的 部 分 进 行 阐 述 。 述 。 K a l i ： ： . / e w _ f o r _ l i n u x 6 4   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 0 该 命 令 是 将 本 地 该 命 令 是 将 本 地 1 0 8 0 端 口 的 流 量 走 向 本 地 端 口 的 流 量 走 向 本 地 8 8 8 0 端 口 端 口 W i n 7 靶 机 ： 靶 机 ： e w . e x e   - s   r s s o c k s   - d   1 7 2 . 1 7 . 6 0 . 2 2 6   - e   8 8 8 0 该 命 令 是 将 该 命 令 是 将 W i n 7 靶 机 的 流 量 流 向 靶 机 的 流 量 流 向 K a l i ( 1 7 2 . 1 7 . 6 0 . 2 2 6 ) 的 的 8 8 8 0 端 口 ， 但 是 流 量 之 间 的 信 息 是 需 要 通 过 端 口 进 行 交 互 端 口 ， 但 是 流 量 之 间 的 信 息 是 需 要 通 过 端 口 进 行 交 互 的 ， 的 ， W i n 7 上 虽 然 没 有 开 放 端 口 ， 但 也 会 有 一 个 大 端 口 与 上 虽 然 没 有 开 放 端 口 ， 但 也 会 有 一 个 大 端 口 与 K a l i 的 的 8 8 8 0 端 口 进 行 双 向 交 互 。 端 口 进 行 双 向 交 互 。 E W 连 接 上 后 再 修 改 连 接 上 后 再 修 改 P r o x y c h a i n s 的 配 置 文 件 的 配 置 文 件 （ （ v i   / e t c / p r o x y c h a i n s . c o n f ） 将 ） 将 d y n a m i c _ c h a i n 前 的 注 释 去 掉 ， 并 在 最 后 写 上 前 的 注 释 去 掉 ， 并 在 最 后 写 上 s o c k s 5   1 2 7 . 0 . 0 . 1   1 0 8 0 这 样 所 有 使 用 这 样 所 有 使 用 p r o x y c h a i n s 代 理 链 开 启 的 工 具 流 量 都 会 从 本 地 的 代 理 链 开 启 的 工 具 流 量 都 会 从 本 地 的 1 0 8 0 走 向 走 向 W i n 7 的 某 大 端 口 ， 从 而 将 流 量 成 功 带 入 的 某 大 端 口 ， 从 而 将 流 量 成 功 带 入 到 内 网 环 境 ， 再 通 过 到 内 网 环 境 ， 再 通 过 p r o x y c h a i n s   f i r e f o x 开 启 火 狐 访 问 内 网 开 启 火 狐 访 问 内 网 w i n 7 的 的 w e b 端 口 发 现 存 在 端 口 发 现 存 在 p h p m y a d m i n 。 。
实 验 以 实 验 以 p h p m y a d m i n 的 密 码 爆 破 抓 包 为 例 ， 实 战 以 任 意 的 密 码 爆 破 抓 包 为 例 ， 实 战 以 任 意 w e b 页 面 都 可 。 首 先 不 使 用 页 面 都 可 。 首 先 不 使 用 p r o x y c h a i n s 开 启 火 狐 ， 正 常 开 开 启 火 狐 ， 正 常 开 启 ， 正 常 配 置 启 ， 正 常 配 置 b p 端 口 进 行 抓 包 即 可 。 端 口 进 行 抓 包 即 可 。
然 后 修 改 然 后 修 改 B u r p S u i t e 的 的 U s e r   o p t i o n 选 项 将 选 项 将 S O C K S   P r o x y 中 的 代 理 修 改 为 中 的 代 理 修 改 为 1 2 7 . 0 . 0 . 1   1 0 8 0 （ 与 （ 与 P r o x y c h a i n s 中 的 配 置 相 中 的 配 置 相 同 ） 再 进 行 抓 包 就 可 以 对 内 网 的 同 ） 再 进 行 抓 包 就 可 以 对 内 网 的 w e b 页 面 密 码 进 行 爆 破 了 页 面 密 码 进 行 爆 破 了 通 知 ！ 通 知 ！ 公 众 号 招 募 文 章 投 稿 小 伙 伴 啦 ！ 只 要 你 有 技 术 有 想 法 要 分 享 给 更 多 的 朋 友 ， 就 可 以 参 与 到 我 们 的 公 众 号 招 募 文 章 投 稿 小 伙 伴 啦 ！ 只 要 你 有 技 术 有 想 法 要 分 享 给 更 多 的 朋 友 ， 就 可 以 参 与 到 我 们 的 投 稿 计 划 当 中 哦 投 稿 计 划 当 中 哦 ~ 感 兴 趣 的 朋 友 公 众 号 首 页 菜 单 栏 点 击 【 商 务 合 作 感 兴 趣 的 朋 友 公 众 号 首 页 菜 单 栏 点 击 【 商 务 合 作 - 我 要 投 稿 】 即 可 。 期 待 大 家 的 参 我 要 投 稿 】 即 可 。 期 待 大 家 的 参 与 与 ~ 记 得 扫 码 记 得 扫 码 关 注 我 们 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理