搜索

[12584] 2018-04-14_Ngrok和树莓派绕过企业防火墙并访问内网主机实验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-14_Ngrok和树莓派绕过企业防火墙并访问内网主机实验 N g r o k 和 树 莓 派 绕 过 企 业 防 火 墙 并 访 问 内 网 主 机 实 验 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 1 4 绝 大 多 数 安 全 研 究 人 员 所 面 临 的 一 个 常 见 问 题 ， 就 是 如 何 在 目 标 网 络 部 署 了 严 格 的 企 业 级 防 火 墙 或 路 由 器 时 ， 绝 大 多 数 安 全 研 究 人 员 所 面 临 的 一 个 常 见 问 题 ， 就 是 如 何 在 目 标 网 络 部 署 了 严 格 的 企 业 级 防 火 墙 或 路 由 器 时 ， 如 何 访 问 目 标 企 业 网 络 内 的 办 公 计 算 机 或 者 本 地 设 备 。 在 很 多 情 况 下 ， 我 们 的 办 公 室 电 脑 会 在 防 火 墙 的 保 护 下 如 何 访 问 目 标 企 业 网 络 内 的 办 公 计 算 机 或 者 本 地 设 备 。 在 很 多 情 况 下 ， 我 们 的 办 公 室 电 脑 会 在 防 火 墙 的 保 护 下 接 入 互 联 网 。 那 么 问 题 就 来 了 ， 在 默 认 情 况 下 ， 它 并 不 会 允 许 来 自 外 部 网 络 的 流 量 进 入 内 网 。 这 也 就 意 味 着 ， 接 入 互 联 网 。 那 么 问 题 就 来 了 ， 在 默 认 情 况 下 ， 它 并 不 会 允 许 来 自 外 部 网 络 的 流 量 进 入 内 网 。 这 也 就 意 味 着 ， 你 可 以 使 用 办 公 室 电 脑 与 互 联 网 中 的 外 部 主 机 进 行 通 信 ， 但 远 程 设 备 却 无 法 与 你 的 办 公 室 电 脑 连 接 。 你 可 以 使 用 办 公 室 电 脑 与 互 联 网 中 的 外 部 主 机 进 行 通 信 ， 但 远 程 设 备 却 无 法 与 你 的 办 公 室 电 脑 连 接 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 任 何 非 法 用 途 如 果 你 想 用 家 里 的 电 脑 访 问 办 公 室 电 脑 中 的 文 件 或 其 他 资 料 的 话 ， 这 就 非 常 令 人 头 疼 了 。 那 现 在 该 怎 么 办 呢 ？ 我 们 有 没 有 什 么 办 法 去 访 问 路 由 器 或 防 火 墙 背 后 的 联 网 设 备 呢 ？ 我 们 能 想 到 的 有 如 下 四 种 方 法 ： 1 .   添 加 防 火 墙 规 则 ， 并 允 许 指 定 的 远 程 I P 绑 定 指 定 端 口 来 访 问 办 公 室 电 脑 ； 2 .   端 口 转 发 ； 3 .   反 向 S S H ； 4 .   N g r o k ； N g r o k N g r o k 这 种 服 务 允 许 我 们 利 用 外 部 端 口 转 发 并 通 过 任 何 网 络 来 连 接 任 意 设 备 （ L A N / W A N ） 。 N g r o k 最 大 的 一 个 优 势 就 在 于 ， 如 果 你 想 访 问 某 个 网 络 中 的 设 备 时 ， 你 并 不 需 要 让 自 己 的 设 备 同 样 处 于 同 一 本 地 网 络 之 中 。 在 N g r o k 的 帮 助 下 ， 你 可 以 通 过 S S H 、 F T P 或 W e b 服 务 器 来 访 问 目 标 设 备 。 N g r o k 参 考 资 料 ： 【 h t t p : / / r o o t s a i d . c o m / n g r o k / 】 既 然 我 们 已 经 了 解 了 N g r o k 的 功 能 ， 那 么 接 下 来 我 们 会 使 用 N g r o k 来 设 置 办 公 室 电 脑 来 接 受 远 程 设 备 的 S S H 连 接 。 我 们 会 给 大 家 提 供 一 个 简 单 的 N g r o k 使 用 样 例 ， 我 会 在 公 司 内 网 的 办 公 室 电 脑 中 开 启 一 台 S S H 服 务 器 （ 端 口 2 2 ） ， 并 设 置
N g r o k ， 然 后 使 用 N g r o k 链 接 从 外 网 访 问 这 台 办 公 室 电 脑 。 第 一 步 ： 设 置 账 号 第 一 步 ： 设 置 账 号 点 击 【 h t t p s : / / n g r o k . c o m / 】 ， 然 后 创 建 一 个 N g r o k 账 号 。 完 成 了 账 号 注 册 之 后 ， 你 将 会 得 到 一 个 认 证 令 牌 ， 你 需 要 使 用 这 个 令 牌 来 连 接 你 的 树 莓 派 和 N g r o k 账 号 ， 这 个 需 要 注 意 。 第 二 步 ： 下 载 第 二 步 ： 下 载 N g r o k 使 用 下 列 命 令 在 你 的 树 莓 派 上 下 载 N g r o k ： 接 下 来 ， 使 用 下 列 命 令 提 取 文 件 ： 如 果 一 切 顺 利 的 话 ， 你 将 会 看 到 一 个 名 叫 “ n g r o k ” 的 文 件 ： w g e t   h t t p s : / / b i n . e q u i n o x . i o / c / 4 V m D z A 7 i a H b / n g r o k - s t a b l e - l i n u x - a m d 6 4 . z i p u n z i p   n g r o k - s t a b l e - l i n u x - a m d 6 4 . z i p
第 三 步 ： 创 建 你 的 账 号 第 三 步 ： 创 建 你 的 账 号 使 用 下 列 命 令 来 设 置 你 的 认 证 令 牌 （ a u t h t o k e n ） ： 第 四 步 ： 运 行 第 四 步 ： 运 行 N g r o k 现 在 你 可 以 使 用 下 列 命 令 运 行 N g r o k （ 端 口 2 2 ） ： 现 在 ， 你 将 会 看 到 如 下 所 示 的 信 息 ： . / n g r o k   a u t h t o k e n   4 B S L 8 6 1 j e V z 9 w t 7 A M 9 1 Q M _ a k s O 4 3 Y v c K g m t C 4 p x v . / n g r o k   T C P   2 2 W e b   I n t e r f a c e   h t t p : / / 1 2 7 . 0 . 0 . 1 : 4 0 4 0 F o r w a r d i n g   t c p : / / 0 . t c p . n g r o k . i o : 3 6 4 2 8   - >   l o c a l h o s t : 2 2
上 面 的 数 据 表 示 ， 任 何 指 向 ‘ 0 . t c p . n g r o k . i o ’ （ 端 口 3 6 4 2 8 ） 的 链 接 都 将 被 重 定 向 到 目 标 设 备 （ 端 口 2 2 ） 上 。 第 五 步 ： 使 用 远 程 第 五 步 ： 使 用 远 程 P C 访 问 你 的 办 公 室 电 脑 访 问 你 的 办 公 室 电 脑 现 在 ， 你 可 以 使 用 下 列 命 令 从 远 程 P C 上 访 问 你 的 办 公 室 设 备 了 ： 没 错 ， 一 切 就 是 这 么 简 单 ， 你 可 以 使 用 这 种 方 法 随 时 访 问 你 的 办 公 室 电 脑 。 *   参 考 来 源 ： 参 考 来 源 ： r o o t s a i d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 s s h   u s e r @ 0 . t c p . n g r o k . i o   - p   3 6 4 2 8
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理