搜索

[350] 2020-10-31_Chisel搭建HTTP隧道

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-31_Chisel搭建HTTP隧道 C h i s e l 搭 建 H T T P 隧 道 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 3 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 前 言 前 言 本 来 该 写 H T T P 隧 道 工 具 了 ， 准 备 先 写 H T T P T u n n e l ， 结 果 各 种 报 错 各 种 麻 烦 ， 综 合 评 估 ， 就 放 弃 它 了 。 C h i s e l 从 安 装 、 使 用 上 都 比 较 简 单 ， 功 能 也 相 对 全 面 。 确 切 说 ， 也 不 能 算 H T T P 隧 道 ， 名 字 就 这 样 吧 ， 好 分 类 ， 这 里 尽 量 详 细 的 记 录 下 C h i s e l 的 使 用 。 C h i s e l 介 绍 介 绍 C h i s e l 可 用 来 搭 建 H T T P 隧 道 ， 将 T C P 流 量 封 装 到 H T T P 中 进 行 传 输 ， 从 而 来 绕 过 防 火 墙 。 地 址 ： h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l 。 官 方 说 明 中 图 片 地 址 可 能 会 因 为 网 络 原 因 访 问 不 到 ， 这 里 把 工 作 原 理 图 贴 下 面 供 参 考 。
C h i s e l 安 装 安 装 C h i s e l 使 用 G o 编 写 ， 所 以 支 持 几 乎 所 有 的 操 作 系 统 ， 可 以 从 G i t H u b 上 下 载 每 个 系 统 的 可 执 行 文 件 ， 但 是 执 行 文 件 会 比 较 大 ， 这 里 可 以 自 己 下 载 源 码 手 动 进 行 编 译 ， 指 定 配 置 从 而 缩 小 大 小 。 以 w i n d o w s 为 例 ， 首 先 运 行 以 下 命 令 获 取 源 码 包 ， g e t 参 数 为 获 取 的 意 思 ， v 参 数 为 打 印 过 程 信 息 。 注 意 ： g o   g e t 获 取 的 源 码 包 ， 并 不 在 当 前 的 命 令 所 在 目 录 ， 而 是 在 G O P A T H 环 境 变 量 所 设 置 的 目 录 。 下 载 后 通 过 g o   b u i l d 命 令 进 行 编 译 。 如 果 g o   b u i l d 没 有 在 源 码 目 录 ， 而 g o 又 使 用 了 m o d 来 管 理 模 块 ， 可 能 会 提 示 找 不 到 对 应 模 块 ， 这 时 需 要 g o   m o d   i n i t 初 始 化 一 下 当 前 g o   g e t   - v   g i t h u b . c o m / j p i l l o r a / c h i s e l g o   b u i l d   g i t h u b . c o m / j p i l l o r a / c h i s e l
目 录 位 置 ， 然 后 再 编 译 ， 如 下 图 。 如 果 是 直 接 在 源 码 目 录 下 ， 因 为 已 经 有 了 g o . m o d 文 件 ， 所 以 可 以 直 接 运 行 g o   b u i l d ， 如 下 图 。 这 时 文 件 大 小 是 1 1 m 多 ， 在 我 们 使 用 g o   b u i l d 编 译 文 件 时 可 以 使 用 - l d f l a g s 参 数 ： l d f l a g s 参 数 指 编 译 时 使 用 s 和 w 选 项 ， s 选 项 代 表 不 能 使 用 g d b 调 试 ， s 为 去 掉 符 号 表 。 常 应 用 于 安 全 方 面 ， 比 如 你 的 g o 程 序 不 想 让 别 人 反 调 试 出 源 代 码 ， 就 可 以 使 用 l d f l a g s 加 s w ， 但 安 全 的 同 时 ， 大 小 上 也 会 缩 减 ， 所 以 我 们 也 可 以 用 来 进 行 压 缩 。 g o   b u i l d   - l d f l a g s   " - s   - w "   g i t h u b . c o m / j p i l l o r a / c h i s e l `
此 时 大 小 就 从 1 2 m 减 到 了 8 m 。 你 会 发 现 你 从 g i t h u b 上 下 载 的 就 是 8 m 的 ， 也 就 是 说 ， 到 这 一 步 为 止 ， 你 可 以 直 接 从 g i t h u b 上 下 载 ， 但 我 们 应 该 知 道 g o   b u i l d 编 译 怎 么 来 减 小 大 小 。 之 后 我 们 可 以 借 助 u p x 来 对 工 具 进 行 压 缩 ， - 9 参 数 代 表 最 优 压 缩 ， 也 就 是 尽 可 能 缩 写 软 件 大 小 ， 执 行 后 ， C h i s e l 会 变 为 2 m 多 ， 也 方 便 给 目 标 机 上 传 ， 如 下 图 。 因 为 g o 采 用 的 是 静 态 编 译 ， 所 以 编 译 出 的 e x e 会 大 点 ， 但 也 正 因 为 这 样 ， 它 可 以 在 任 何 系 统 上 运 行 ， 而 不 用 去 考 虑 环 境 依 赖 等 问 题 。 并 且 ， 我 们 可 以 通 过 一 些 方 法 去 压 缩 大 小 ， 所 以 优 势 还 是 不 错 的 ， 建 议 兄 弟 们 没 事 看 看 g o 编 程 ， 毕 竟 自 己 写 的 工 具 才 是 用 的 最 舒 服 的 。 然 后 就 是 L i n u x 系 统 ， L i n u x 系 统 你 可 以 按 官 方 给 的 命 令 ， 直 接 执 行 ， 非 常 方 便 。 . u p x . e x e   - 9   . c h i s e l . e x e c u r l   h t t p s : / / i . j p i l l o r a . c o m / c h i s e l !   |   b a s h
目 标 机 如 果 有 g o 环 境 ， 也 可 以 手 动 下 载 源 码 进 行 压 缩 编 译 ， 方 式 和 上 面 w i n d o w s 的 一 样 。 C h i s e l - 反 向 端 口 转 发 反 向 端 口 转 发 这 里 可 以 先 回 顾 下 s s h 的 端 口 转 发 ， 例 如 有 以 下 需 求 ， 需 要 将 k a l i 的 8 0 8 0 端 口 转 发 到 c e n t o s 的 8 0 上 。 运 行 以 下 s s h 命 令 ， L 参 数 代 表 本 地 端 口 转 发 ， 即 将 本 地 的 某 个 端 口 转 发 到 远 程 机 ， 下 面 命 令 8 0 8 0 : 1 9 2 . 1 6 8 . 2 4 1 . 1 3 9 : 8 0 代 表 将 本 地 8 0 8 0 端 口 转 发 到 1 9 2 . 1 6 8 . 2 4 1 . 1 3 9 的 8 0 上 。
再 来 看 下 C h i s e l 的 端 口 转 发 ， 这 里 有 两 台 机 器 ， 一 台 K a l i ， 一 台 C e n t o s ， 使 用 C h i s e l 将 C e n t o s 的 8 0 转 发 到 K a l i 的 8 0 8 0 上 ， 如 下 图 。 首 先 在 k a l i 运 行 c h i s e l 服 务 端 ， 监 听 6 6 6 6 端 口 ， 然 后 知 道 r e v e r s e 参 数 ， 代 表 服 务 端 是 反 向 模 式 ， 也 就 是 说 流 量 转 到 哪 个 端 口 由 客 户 端 指 定 。 然 后 在 客 户 端 先 和 服 务 端 建 立 连 接 ， 建 立 连 接 方 式 就 是 直 接 输 入 服 务 端 i p 以 及 服 务 端 监 听 的 端 口 。 R 代 表 反 向 模 式 ， 和 服 务 端 的 r e v e r s e 相 对 应 ， 随 后 的 格 式 就 和 上 面 s s h 一 样 了 ， 像 这 里 8 0 8 0 : 1 2 7 . 0 . 0 . 1 : 8 0 则 代 表 将 本 地 8 0 转 到 服 务 端 的 8 0 8 0 （ 如 果 没 有 R ， 则 转 到 的 就 是 本 地 的 8 0 8 0 ） 。
此 时 K a l i 访 问 本 机 的 8 0 8 0 就 访 问 到 了 C e n t o s 的 8 0 上 。 这 种 模 式 还 经 常 用 的 一 种 情 况 就 是 内 网 一 台 机 器 ， 能 通 外 网 ， 能 访 问 内 网 ， 则 可 以 把 内 网 机 器 转 发 到 外 网 攻 击 机 上 ， 命 令 和 上 面 一 样 ， 只 不 过 把 1 2 7 . 0 . 0 . 1 改 下 就 可 以 了 。 C h i s e l - 端 口 转 发 端 口 转 发 上 面 使 用 的 是 r e v e r s e 反 向 模 式 ， 还 有 一 种 非 反 向 正 向 的 ， 只 要 把 r e v e r s e 参 数 去 掉 就 可 以 了 。 例 如 分 别 在 服 务 端 和 客 户 端 运 行 以 下 命 令 。 服 务 端 还 是 监 听 6 6 6 6 端 口 ， 只 不 过 去 掉 了 r e v e r s e 参 数 ， 客 户 端 连 接 去 掉 了 R 参 数 ， 此 时 相 当 于 监 听 端 口 在 客 户 端 上 ， 而 上 面 的 反 向 相 当 于 监 听 端 口 在 服 务 端 上 。 客 户 端 命 令 意 思 为 ， 如 果 访 问 x x x x . c o m 的 8 0 端 口 ， 则 会 转 到 本 机 的 8 8 8 8 端 口 ， 然 后 在 通 过 隧 道 给 到 服 务 端 ， 服 务 端 去 访 问 。 为 了 方 便 理 解 ， 这 里 举 个 例 子 ， 比 如 说 内 网 两 台 机 器 ， 你 能 上 网 ， 我 不 能 上 ， 但 我 能 访 问 你 ， 那 么 你 使 用 c h i s e l 服 务 端 ， 我 用 客 户 端 ， 这 样 我 就 能 通 过 隧 道 去 访 问 特 定 网 站 。 这 里 如 果 访 问 的 是 h t t p s 的 ， 会 有 证 书 问 题 ， 这 种 方 式 可 能 用 的 少 ， 所 以 就 不 研 究 怎 么 解 决 了 ， 直 接 找 了 一 个 h t t p 的 进 行 了 测 试 ， 上 面 命 令 运 行 后 ， 在 客 户 端 访 问 l o c a l h o s t : 8 8 8 8 就 会 访 问 到 指 定 的 站 点 ， 而 且 在 服 务 端 抓 包 可 以 看 到 ， 自 己 向 目 标 站 点 发 起 了 请 求 。 C h i s e l - s o c k s 代 理 代 理 C h i s e l 现 在 支 持 s o c k s 代 理 ， 我 们 先 看 下 需 求 ， 比 如 说 两 台 机 器 ， 一 台 K a l i ， 一 台 C e n t o s ， 现 在 需 要 将 C e n t o s 作 为 s o c k s 代 理 ， 然 后 K a l i 通 过 设 置 ， 以 C e n t o s 为 跳 板 ， 访 问 内 网 其 他 机 器 。 服 务 端 使 用 反 向 模 式 ， 监 听 6 6 6 6 ， 并 允 许 远 端 指 定 转 发 端 口 ， 如 下 图 。
然 后 客 户 端 通 过 6 6 6 6 端 口 连 接 k a l i 建 起 隧 道 ， 再 通 过 R 接 s o c k s 即 可 ， 代 表 客 户 端 的 s o c k s 1 0 8 0 反 向 给 到 了 k a l i ， 如 下 图 ： 这 时 k a l i 就 收 到 了 客 户 端 反 回 来 的 1 0 8 0 上 的 s o c k s 服 务 ， k a l i 本 机 设 置 s o c k s 代 理 ， 只 要 设 置 1 2 7 . 0 . 0 . 1 : 1 0 8 0 即 可 。 这 里 测 试 修 改 下 p r o x y c h a i n s 的 配 置 文 件 / e t c / p r o x y c h a i n s . c o n f ， 把 代 理 改 为 1 2 7 . 0 . 0 . 1 : 1 0 8 0 。 此 时 客 户 端 可 以 抓 包 查 看 ， 有 p i n g 请 求 。 C h i s e l 优 势 优 势 像 L c x 端 口 转 发 ， 有 一 个 缺 点 就 是 转 发 R D P 端 口 ， 一 旦 断 开 就 无 法 继 续 使 用 ， 需 要 重 新 执 行 。 像 E a r t h W o r m 、 T e r m i t e ， 因 为 源 代 码 不 开 源 ， 导 致 被 杀 ， 且 已 经 停 止 了 更 新 。 像 F r p ， 需 要 结 合 配 置 文 件 操 作 ， 渗 透 实 战 中 不 太 合 适 。 像 上 面 几 个 工 具 的 缺 点 ， C h i s e l 是 可 以 避 免 的 。 优 秀 的 工 具 还 有 很 多 ， C h i s e l 仅 供 参 考 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理