搜索

[21921] 2021-04-30_巧用SSH转发功能深入穿透内网

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-30_巧用SSH转发功能深入穿透内网 命 令 参 数 详 解 命 令 参 数 详 解 实 验 环 境 实 验 环 境 巧 用 S S H 转 发 功 能 深 入 穿 透 内 网 L e m o n S e c   2 0 2 1 - 0 4 - 3 0 转 自 f r e e b u f ， 作 者 h u a l i a n 0 7 1 简 介 s s h 能 够 提 供 客 户 端 到 服 务 端 的 加 密 传 输 ， 当 h t t p 、 f t p 等 协 议 被 防 火 墙 所 拦 截 时 ， 可 以 考 虑 使 用 S S H 的 端 口 转 发 功 能 ， 将 其 它 T C P 端 口 的 网 络 数 据 通 过 S S H 连 接 来 转 发 。 转 发 方 式 一 共 有 三 种 ， 分 别 是 ： 动 态 转 发 ， 本 地 转 发 ， 远 端 转 发 动 态 转 发 ， 本 地 转 发 ， 远 端 转 发 。 动 态 转 发 ( 正 向 s o c k e t s 代 理 ) 一 台 k a l i   1 9 2 . 1 6 8 . 0 . 1 3 7 一 台 c e n t o s 7   双 网 卡 1 9 2 . 1 6 8 . 0 . 2 2 9 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 目 标 ： 实 现 从 k a l i 访 问 到 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 的 w e b 服 务 。 s o c k s 代 理 : s s h   - q T f n N   - D   p o r t   r e m o t e h o s t 参 数 详 解 ： - C   允 许 压 缩 数 据 - q   安 静 模 式 - T 不 占 用   s h e l l - f   后 台 运 行 ， 并 推 荐 加 上   - n   参 数 - N 不 执 行 远 程 命 令 - g 允 许 远 端 主 机 连 接 本 地 转 发 的 端 口 - n 把   s t d i n   重 定 向 到   / d e v / n u l l   ( 防 止 从   s t d i n   读 取 数 据 ) - L   p o r t : h o s t   : h o s t p o r t   正 向 代 理 / / 将 本 地 机 ( 客 户 机 ) 的 某 个 端 口 转 发 到 远 端 指 定 机 器 的 指 定 端 口 - R   p o r t : h o s t   : h o s t p o r t   反 向 代 理 / / 将 远 程 主 机 ( 服 务 器 ) 的 某 个 端 口 转 发 到 本 地 端 指 定 机 器 的 指 定 端 口 - D   p o r t   s o c k s 5 代 理 / / 指 定 一 个 本 地 机 器   " 动 态 "   应 用 程 序 端 口 转 发 。
实 验 步 骤 实 验 步 骤 攻 击 者 攻 击 者 1 . 在 攻 击 者 k a l i 上 执 行 用 攻 击 者 s s h 连 接 跳 板 机 ， 然 后 将 自 己 - D   1 0 8 0   - D   [ b i n d _ a d d r e s s : ] p o r t   D 参 数 说 明 ： 我 们 开 启 一 个 本 地 的 端 口 转 发 。 通 过 在 本 地 分 配 一 个 s o c k e t 去 监 听 端 口 只 要 有 连 接 请 求 到 这 个 p o r t 上 来 时 ， 这 个 连 接 就 会 被 安 全 通 过 给 转 发 出 去 ， 应 用 程 序 的 协 议 将 有 远 程 机 器 来 决 定 连 接 到 哪 里 。 目 前 支 持 S O C K S 4 和 S O C K S 5 协 议 ， s s h 会 扮 演 一 个 S O C K S 5 服 务 器 。 另 外 只 有 r o o t 用 户 才 能 转 发 原 始 端 口 。 2 . 在 攻 击 者 k a l i 上 配 置 p r o x y c h a i n s 3 . 测 试 可 以 看 到 直 接 访 问 的 时 候 是 访 问 不 到 的 ， 然 后 走 了 代 理 服 务 器 之 后 就 可 以 访 问 到 了 。 流 量 分 析 密 文 传 输 s s h   - q T f n N   - D   1 0 8 0   r o o t @ 1 9 2 . 1 6 8 . 0 . 1 3 7 p r o x y c h a i n s   1 2 7 . 0 . 0 . 1   1 0 8 0 c u r l   1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 ^ C r o o t @ k a l i : ~ / D e s k t o p #   p r o x y c h a i n s   c u r l   1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 P r o x y C h a i n s - 3 . 1   ( h t t p : / / p r o x y c h a i n s . s f . n e t ) | D - c h a i n | - < > - 1 2 7 . 0 . 0 . 1 : 1 0 8 0 - < > < > - 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 : 8 0 - < > < > - O K < h t m l > < b o d y > < h 1 > I t   w o r k s ! < / h 1 > < / b o d y > < / h t m l > r o o t
跳 板 跳 板 0 . 1 3 7 流 量 密 文 传 输
2 5 4 . 1 5 1 发 现 流 量 已 经 代 理 过 来 ， 1 5 1 直 接 访 问 的 1 5 0
W e b 服 务 器 服 务 器 参 考 链 接 参 考 链 接 跟 跳 板 机 第 二 个 网 卡 一 样 的 流 量 ， 从 1 5 1 请 求 的 1 5 0
实 验 环 境 实 验 环 境 实 验 步 骤 实 验 步 骤 h t t p s : / / w w w . c h e n y u d o n g . c o m / a r c h i v e s / l i n u x - s s h - p o r t - d y n a m i c - f o r w a r d . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / 6 Q _ i 3 4 N D - E p c u - 7 1 L H Z R l A 本 地 转 发 （ 正 向 端 口 转 发 ） 本 地 是 针 对 于 跳 板 机 ， 把 外 来 的 流 量 ， 转 发 到 自 己 内 部 的 网 络 （ 本 地 ） ， 就 是 本 地 转 发 。 一 台 攻 击 者 k a l i 一 台 跳 板 机 k a l i 一 台 内 网 c e n t o s 目 标 ： 从 攻 击 者 访 问 到 内 网 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 的 服 务 1 .   先 在 攻 击 者 上 执 行 将 内 网 的 8 0 端 口 转 发 到 攻 击 者 的 1 2 3 4 5 端 口 ， 当 访 问 攻 击 者 的 1 2 3 4 5 端 口 时 ， 相 当 于 访 问 了 内 网 的 8 0 2 .   在 k a l i 攻 击 者 上 执 行 3 .   测 试 s s h   - N   - L   5 4 3 2 1 : 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 : 2 2   r o o t @ 1 9 2 . 1 6 8 . 0 . 1 3 7 r o o t @ k a l i : ~ / D e s k t o p #   s s h   - p   5 4 3 2 1   1 2 7 . 0 . 0 . 1 T h e   a u t h e n t i c i t y   o f   h o s t   ' [ 1 2 7 . 0 . 0 . 1 ] : 5 4 3 2 1   ( [ 1 2 7 . 0 . 0 . 1 ] : 5 4 3 2 1 ) '   c a n ' t   b e   e s t a b l i s h e d . E C D S A   k e y   f i n g e r p r i n t   i s   S H A 2 5 6 : s H k Y M v o R E s e m A 6 O 7 O 1 A 3 H U x X V a 4 G A m J E v v r h r q i G N Z w . A r e   y o u   s u r e   y o u   w a n t   t o   c o n t i n u e   c o n n e c t i n g   ( y e s / n o / [ f i n g e r p r i n t ] ) ?   y e s W a r n i n g :   P e r m a n e n t l y   a d d e d   ' [ 1 2 7 . 0 . 0 . 1 ] : 5 4 3 2 1 '   ( E C D S A )   t o   t h e   l i s t   o f   k n o w n   h o s t s . r o o t @ 1 2 7 . 0 . 0 . 1 ' s   p a s s w o r d :   L a s t   l o g i n :   T u e   J a n     5   2 3 : 0 9 : 5 5   2 0 2 1   f r o m   1 9 2 . 1 6 8 . 2 5 4 . 1 5 1
参 考 链 接 参 考 链 接 实 验 环 境 实 验 环 境 实 验 步 骤 实 验 步 骤 参 考 链 接 参 考 链 接 h t t p s : / / w w w . m a i x j . n e t / i c t / s s h - l o c a l - p o r t - f o r w a r d i n g - 2 2 2 5 7 远 端 转 发 （ 反 向 端 口 转 发 ） 本 地 是 针 对 于 跳 板 机 ， 把 自 己 内 部 （ 本 地 ） 的 流 量 ， 转 发 到 外 面 （ 远 端 ） 的 网 络 里 将 内 网 的 端 口 转 发 到 v p s 的 某 个 端 口 上 ， 以 达 到 外 网 可 以 访 问 的 目 的 在 这 里 k a l i 充 当 我 们 的 v p s 一 台 攻 击 者 k a l i 一 台 跳 板 机 k a l i 一 台 内 网 c e n t o s 目 标 ： 从 攻 击 者 访 问 到 内 网 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 的 服 务 1 . 先 在 跳 板 机 上 执 行 将 内 网 的 8 0 端 口 转 发 到 攻 击 者 的 1 2 3 4 5 端 口 ， 当 访 问 攻 击 者 的 1 2 3 4 5 端 口 时 ， 相 当 于 访 问 了 内 网 的 8 0 2 . 在 k a l i 攻 击 者 上 执 行 成 功 访 问 到 h t t p s : / / w w w . m a i x j . n e t / i c t / s s h - r e m o t e - p o r t - f o r w a r d i n g - r o o t @ k a l i : ~ #   s s h   - N   - R     1 2 3 4 5 : 1 9 2 . 1 6 8 . 2 5 4 . 1 5 0 : 8 0   1 9 2 . 1 6 8 . 0 . 3 r o o t @ 1 9 2 . 1 6 8 . 0 . 3 ' s   p a s s w o r d : r o o t @ k a l i : ~ / D e s k t o p #   c u r l   1 2 7 . 0 . 0 . 1 : 1 2 3 4 5 < h t m l > < b o d y > < h 1 > I t   w o r k s ! < / h 1 > < / b o d y > < / h t m l >
2 2 2 6 5 h t t p s : / / w w w . c n b l o g s . c o m / w i l l i a m j i e / p / 9 6 8 4 6 8 4 . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / 6 Q _ i 3 4 N D - E p c u - 7 1 L H Z R l A 私 聊 公 众 号 发 送 “ 知 识 星 球 知 识 星 球 ” 可 获 取 知 识 星 球 优 惠 券 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理