搜索

[6989] 2020-10-18_使用ssh隧道做三层流量代理

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-10-18_使用ssh隧道做三层流量代理 使 用 s s h 隧 道 做 三 层 流 量 代 理 E 安 全   2 0 2 0 - 1 0 - 1 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 h l g r e y N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 看 到 一 篇 2 0 1 7 年 的 文 章 ， 其 中 提 到 了 通 过 用 S S H 隧 道 作 V P N 的 方 法 （ h t t p s : / / a r t k o n d . c o m / 2 0 1 7 / 0 3 / 2 3 / p i v o t i n g - g u i d e / #   v p n - o v e r - s s h ） ， 文 中 说 到 在 o p e n s s h 4 . 3 之 后 ， 我 们 可 以 通 过 S S H 隧 道 在 目 标 和 本 机 添 加 两 个 t u n 设 备 ， 做 三 层 的 流 量 转 发 ， 可 以 认 为 是 搭 建 了 一 个 V P N 。 因 为 是 三 层 的 流 量 代 理 ， 最 直 接 的 作 用 是 我 们 可 以 发 送 p i n g 包 和 进 行 s y n 扫 描 ， 这 就 很 舒 服 了 ， 感 觉 在 某 些 条 件 下 会 很 香 ， 所 以 进 行 学 习 和 复 现 ， 以 备 不 时 之 需 。 N o . 3 N o . 3 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 适 用 范 围 我 首 先 去 看 了 下 o p e n s s h 4 . 3 版 本 在 什 么 时 间 发 布 ， 确 定 一 下 这 个 功 能 的 适 用 范 围 大 不 大 如 果 太 新 的 话 ， 可 能 实 战 意 义 就 不 是 那 么 大 了 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
从 前 边 两 张 图 可 以 看 到 ， o p e n s s h 4 . 3 是 在 2 0 0 6 年 年 初 发 布 的 ， 从 源 码 中 看 可 能 在 2 0 0 5 年 年 底 就 有 了 这 个 功 能 ， 也 就 是 说 在 十 五 年 前 的 版 本 中 就 存 在 这 个 功 能 ， 这 么 看 来 这 个 功 能 的 适 用 范 围 （ 4 . 3 至 今 ， 目 前 最 新 版 应 该 是 8 . 4 ） 可 能 不 算 太 小 。 N o . 4 N o . 4 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 复 现 过 程 2 0 1 7 年 的 文 章 文 中 提 到 场 景 是 当 目 标 可 以 通 过 公 网 i p 访 问 到 时 的 情 况 ， 需 要 我 们 去 主 动 访 问 目 标 的 s s h 服 务 ， 但 是 我 们 实 战 中 的 需 求 可 能 更 多 的 是 反 向 的 ， 也 就 是 说 需 要 目 标 主 动 来 访 问 我 们 在 公 网 上 的 服 务 器 。 根 据 v p n 的 工 作 原 理 可 以 知 道 ， 只 要 对 文 中 的 命 令 稍 作 修 改 就 可 以 完 成 我 们 的 需 求 。
N o . 5 N o . 5 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 前 提 条 件 ·   不 同 于 动 态 转 发 、 远 程 转 发 和 本 地 转 发 ， 由 于 需 要 添 加 t u n 设 备 ， 所 以 我 们 必 须 获 取 到 目 标 的 r o o t 权 限 。 ·   允 许 r o o t 远 程 登 录 ， 并 且 启 用 t u n n e l 功 能 ， 在 s s h d _ c o n f i g 修 改 或 添 加 如 下 内 容 ： N o . 6 N o . 6 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 t u n 粗 略 介 绍 粗 略 介 绍 l i n u x 下 有 两 种 虚 拟 网 络 设 备 可 供 选 择 分 别 是 t u n 和 t a p ， t u n 工 作 在 三 层 ， 而 t a p 工 作 在 二 层 ， 分 别 可 以 转 发 I P 数 据 包 和 以 太 网 帧 。 加 入 t u n 之 后 的 数 据 包 发 送 过 程 的 一 点 个 人 的 拙 见 。 一 般 的 数 据 包 发 送 过 程 ： 加 入 了 t u n 之 后 发 送 数 据 包 ： s o c k s 代 理 可 以 看 做 是 一 个 单 向 的 管 道 ， 而 t u n 作 的 三 层 代 理 可 以 看 做 是 一 个 双 向 的 管 道 ， 因 为 它 在 操 作 系 统 中 的 表 现 是 一 个 网 卡 设 备 ， 所 以 可 以 用 路 由 来 控 制 数 据 包 的 流 向 。 因 为 该 代 理 工 作 在 三 层 ， 所 以 对 于 直 接 调 用 四 层 A P I 的 应 用 程 序 （ 也 就 是 工 具 ） 并 不 需 要 关 心 的 其 他 细 节 。 V P S 的 话 最 好 是 K V M 、 X e n 或 者 H y p e r - V 架 构 的 这 种 完 全 的 虚 拟 化 ， 如 果 是 O p e n v z 这 种 直 接 调 用 母 机 内 核 虚 拟 化 ， 如 果 母 机 内 核 不 支 持 ， 你 也 没 办 法 。 （ 这 个 情 况 我 没 条 件 测 试 ， 仅 作 记 录 ） 在 l i n u x 2 . 4 版 本 之 后 t u n 功 能 是 默 认 编 译 进 内 核 的 ， t a p 的 功 能 最 为 模 块 编 译 （ 话 虽 这 样 说 ， 但 是 现 实 情 况 不 一 定 ， 直 接 上 手 测 一 下 能 不 能 用 是 最 稳 的 ） 。 可 以 使 用 m o d i n f o   t u n 命 令 查 看 是 否 支 持 t u n 功 能 。 也 许 你 会 收 到 如 下 的 报 错 ： 在 新 版 本 中 默 认 安 装 的 i p r o u t e 2 工 具 包 也 支 持 操 作 t u n / t a p 的 功 能 ， 可 能 t u n / t a p 功 能 已 经 默 认 编 译 进 内 核 。 P e r m i t R o o t L o g i n   y e s P e r m i t T u n n e l   y e s
怕 是 重 名 的 功 能 ， 我 特 别 去 看 了 看 它 的 源 码 是 不 是 确 实 用 了 这 个 功 能 ， 发 现 确 实 t u n / t a p 功 能 。 N o . 7 N o . 7 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 首 先 需 要 获 取 到 目 标 的 r o o t 权 限 ， 使 用 r o o t 账 号 带 - w 参 数 登 录 我 们 的 v p s （ 当 然 也 可 以 不 返 回 s h e l l ） 。
- w   a n y : a n y 时 ， 系 统 自 动 选 择 下 一 个 可 用 t u n 序 号 ， 当 然 也 可 以 收 到 指 定 可 用 的 t u n 序 号 ， 比 如 - w   0 : 0 。 乍 一 看 ， 可 能 会 觉 得 在 目 标 使 用 r o o t 登 录 我 们 的 v p s 有 点 危 险 ， 不 过 让 他 不 返 回 s h e l l 之 后 ， 目 标 进 入 我 们 的 当 前 的 会 话 应 该 也 无 法 从 已 有 的 隧 道 s p a w n 一 个 s h e l l 出 来 ， 并 且 在 命 令 行 参 数 中 也 无 法 看 到 密 码 ， 不 考 虑 泄 露 i p 的 风 险 的 话 ， 实 际 上 的 风 险 是 可 控 的 。 然 后 是 配 置 网 卡 ， 在 我 们 的 v p s 执 行 如 下 命 令 ， 设 置 本 地 网 卡 地 址 为 1 . 1 . 1 . 1 ， 掩 码 3 2 位 ， 因 为 是 要 建 立 一 个 点 对 点 的 连 接 ， 所 以 设 置 对 端 地 址 为 1 . 1 . 1 . 2 ： 在 目 标 执 行 执 行 如 下 命 令 ， 设 置 本 地 i p 为 1 . 1 . 1 . 2 ， 3 2 位 掩 码 ， 同 样 是 点 对 点 连 接 ， 设 置 对 面 i p 为 1 . 1 . 1 . 1 。 随 后 分 别 把 目 标 和 v p s 的 网 卡 启 动 。 因 为 我 们 要 将 流 量 代 理 进 目 标 内 网 ， 所 以 我 们 要 在 目 标 上 开 启 内 核 流 量 转 发 功 能 ， 并 且 通 过 i p t a b l e s 把 来 自 1 . 1 . 1 . 2 的 流 量 转 发 到 e t h 0 网 卡 上 去 。 然 后 在 v p s 设 置 一 个 路 由 ， 把 网 关 设 置 成 对 端 的 i p （ 也 就 是 目 标 上 的 t u n 0 的 本 地 i p ） ， 把 发 向 目 标 内 网 网 段 的 流 量 通 过 点 对 点 连 接 ， 也 就 是 t u n 0 转 发 进 去 。
至 此 ， 整 个 配 置 过 程 就 结 束 了 ， 理 论 上 讲 对 端 i p 可 以 是 任 意 的 （ 任 意 一 个 用 不 到 的 i p ） ， 但 本 地 i p 一 定 是 正 确 ， 因 为 会 影 响 你 接 收 I C M P   e r r o r 的 数 据 包 。 我 在 本 地 打 开 另 一 台 w i n 1 0 机 器 。 在 v p s 上 p i n g 一 下 它 ， 成 功 p i n g 通 。 使 用 n c 监 听 一 个 端 口 并 传 输 数 据 ， 确 定 是 本 地 机 器 。 目 前 看 来 使 用 是 没 有 问 题 了 ， 但 是 稳 定 性 和 隐 蔽 性 有 待 进 一 步 测 试 。 测 试 过 程 使 用 的 命 令 文 字 版 ， 为 了 方 便 复 制 ： V P S : i p   a d d r   a d d   1 . 1 . 1 . 1 / 3 2   p e e r   1 . 1 . 1 . 2   d e v   t u n 0 i p   l i n k   s e t   t u n 0   u p
N o . 8 N o . 8 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 参 考 链 接 h t t p s : / / u n i x . s t a c k e x c h a n g e . c o m / q u e s t i o n s / 1 9 8 5 0 1 / p u r p o s e - o f - i p - a d d r e s s e s - o n - t u n - i n t e r f a c e h t t p s : / / d e v e l o p e r s . r e d h a t . c o m / b l o g / 2 0 1 8 / 1 0 / 2 2 / i n t r o d u c t i o n - t o - l i n u x - i n t e r f a c e s - f o r - v i r t u a l - n e t w o r k i n g / h t t p s : / / a r t k o n d . c o m / 2 0 1 7 / 0 3 / 2 3 / p i v o t i n g - g u i d e / h t t p s : / / a c c e s s . r e d h a t . c o m / s i t e s / d e f a u l t / f i l e s / a t t a c h m e n t s / r h _ i p _ c o m m a n d _ c h e a t s h e e t _ 1 2 1 4 _ j c s _ p r i n t . p d f 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 即 将 面 世 ！ 英 特 尔 在 I c e   L a k e   C P U 中 推 出 新 的 安 全 技 术 微 软 在 2 0 2 0 年 美 国 大 选 前 捣 毁 了 臭 名 昭 著 的 T r i c k b o t 勒 索 软 件 僵 尸 网 络 勒 索 软 件 荣 登 2 0 2 0 年 威 胁 排 行 榜 榜 首 模 拟 钓 鱼 活 动 、 勒 索 软 件 … …   一 场 网 络 安 全 演 习 在 欧 盟 机 构 开 展 白 帽 黑 客 发 现 苹 果 5 5 个 安 全 漏 洞   其 中 1 1 个 为 “ 高 危 ” 级 别   获 赏 金 2 8 8 0 0 0 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ i p   l i n k   s e t   t u n 0   u p r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 6 4 . 0 / 2 4   g w   1 . 1 . 1 . 2 目 标 ： i p   a d d r   a d d   1 . 1 . 1 . 2 / 3 2   p e e r   1 . 1 . 1 . 1   d e v   t u n 0 i p   l i n k   s e t   t u n 0   u p e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - s   1 . 1 . 1 . 1   - o   e t h 0   - j   M A S Q U E R A D E
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理