搜索

[12427] 2018-03-04_使用Egressbuster测试防火墙出站规则

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-04_使用Egressbuster测试防火墙出站规则 使 用 E g r e s s b u s t e r 测 试 防 火 墙 出 站 规 则 s e c i s t   F r e e B u f   2 0 1 8 - 0 3 - 0 4 我 已 经 使 用 我 已 经 使 用 E g r e s s b u s t e r 有 段 时 间 了 。 从 我 的 使 用 体 验 来 讲 有 段 时 间 了 。 从 我 的 使 用 体 验 来 讲 E g r e s s b u s t e r 非 常 的 实 用 ， 因 此 我 想 在 这 里 把 它 介 非 常 的 实 用 ， 因 此 我 想 在 这 里 把 它 介 绍 给 大 家 。 绍 给 大 家 。 E g r e s s b u s t e r   -   简 介 简 介 E g r e s s b u s t e r （ G i t H u b ） 是 由 T r u s t e d S e c 开 发 的 一 个 用 于 在 渗 透 测 试 期 间 测 试 出 站 端 口 的 工 具 。 配 置 防 火 墙 配 置 防 火 墙 首 先 ， 我 将 防 火 墙 配 置 为 阻 止 除 了 2 2 , 8 0 , 4 4 3 和 3 1 3 3 7 - 3 1 3 3 9 之 外 的 所 有 出 站 端 口 ， 以 验 证 应 用 程 序 的 可 用 性 。 此 外 ， 仅 允 许 H T T P （ s ） 加 密 流 量 的 进 出 站 ， 也 更 能 反 映 一 个 真 实 的 网 络 环 境 。 启 动 服 务 器 启 动 服 务 器 防 火 墙 规 则 配 置 完 成 后 ， 我 启 动 了 服 务 器 上 的 D O   d r o p l e t . 。 运 行 客 户 端 运 行 客 户 端 现 在 ， 可 以 开 始 测 试 我 们 的 规 则 了 。 虽 然 我 使 用 的 是 e g r e s s b u s t e r . p y 脚 本 ， 但 结 果 与 可 执 行 文 件 是 相 同 的 。 另 外 根 据 我 的 测 试 经 验 ， 想 要 测 试 连 接 上 的 所 有 端 口 ， 大 概 需 要 1 2 分 钟 左 右 的 时 间 。
可 以 看 到 有 三 个 线 程 没 有 工 作 ， 我 不 确 定 是 什 么 原 因 导 致 的 ， 但 测 试 的 结 果 仍 然 完 全 准 确 。 服 务 器 结 果 服 务 器 结 果 回 到 服 务 器 ， 我 们 可 以 看 到 所 有 连 接 也 都 正 常 。 S h e l l 参 数 参 数 最 后 ， 我 想 快 速 演 示 下 s h e l l 参 数 。 此 参 数 可 用 于 创 建 一 个 反 向 s h e l l ， 并 允 许 你 将 命 令 发 送 到 “ 目 标 ” 系 统 。 作 者 注 作 者 注 释 ： 释 ： 该 反 向 s h e l l 需 要 从 你 的 监 听 服 务 器 转 到 内 部 服 务 器 ， 因 此 你 需 要 配 置 外 部 I P 地 址 或 N A T 。
首 先 ， 我 在 我 的 p f S e n s e 上 设 置 N A T 规 则 ， 以 便 我 可 以 接 收 命 令 。 接 着 ， 我 使 用 s h e l l 参 数 启 动 服 务 器 。 最 后 ， 我 运 行 脚 本 再 次 测 试 传 出 连 接 。 注 意 ， 这 里 我 只 使 用 1 - 5 0 端 口 进 行 此 测 试 。 在 监 听 端 ， 我 能 够 发 送 命 令 给 客 户 端 。 但 从 下 面 结 果 可 以 看 到 ， 该 s h e l l 并 不 稳 定 而 且 会 导 致 一 些 命 令 无 法 执 行 以 及 报 错 。 但 是 我 们 依 然 可 以 利 用 它 来 ， 获 取 一 些 简 单 但 同 等 重 要 的 信 息 。
E g r e s s b u s t e r   -   总 结 总 结 这 是 一 个 测 试 网 络 中 出 站 端 口 的 好 工 具 ， 我 经 常 使 用 它 来 辅 助 我 的 测 试 。 此 外 ， 可 执 行 文 件 的 支 持 对 于 没 有 P y t h o n 的 W i n d o w s 机 器 提 供 了 极 大 的 便 利 。 注 意 ， 一 些 供 应 商 标 记 了 可 执 行 文 件 ， 因 此 在 测 试 期 间 要 注 意 这 一 点 。 * 参 考 来 源 ： d o y l e r ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理