搜索

[2269] 2021-06-09_SSH转发实战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-06-09_SSH转发实战 S S H 转 发 实 战 原 创   D o 匪 , s u a n v e   E D I 安 全   2 0 2 1 - 0 6 - 0 9 点 击 上 方 “ 蓝 字 ” ， 关 注 更 多 精 彩 S S H   关 于 s s h 的 命 令 ， 参 考 下 方 ：   - C   压 缩 传 输 ， 提 高 传 输 速 度 。   - f   将   S S H   传 输 转 入 后 台 执 行 ， 不 占 用 当 前   s h e l l   - N   建 立 静 默 连 接 （ 建 立 了 连 接 ， 但 看 不 到 具 体 会 话 ）   - g   允 许 远 程 主 机 连 接 本 地 用 于 转 发 的 端 口 。   - L   本 地 端 口 转 发   - R   远 程 端 口 转 发   - D   动 态 转 发 （   S O C K S   代 理 ）   - p   指 定   S S H   端 口
S S H   可 用 场 景 如   ： - 本 地 转 发 - 远 程 转 发 - 动 态 转 发 等 模 式 。 下 面 是 3 台 测 试 环 境 机 器 。 攻 击 机 k a l i ： 1 9 2 . 1 6 8 . 0 . 1 0 3 L i n u x ： 网 卡 1 .   1 9 2 . 1 6 8 . 0 . 1 0 6 ， 网 卡 2 .   1 9 2 . 1 6 8 . 5 2 . 1 4 4 内 网 2 0 0 8 ： 1 9 2 . 1 6 8 . 5 2 . 1 3 8 - 本 地 转 发 场 景 1 ： 内 网 L i n u x 可 以 和 2 0 0 8   互 相 访 问 ， k a l i - 1 0 3 可 以 访 问 L i n u x 内 网 的 w e b 服 务 器   但 是 无 法 访 问 2 0 0 8 ， 以 l i n g x 内 网 w e b   服 务 器 为 跳 板 ， 访 问 2 0 0 8   远 程 桌 面 3 3 8 9 端 口 。 在 k a l i 执 行 以 下 命 令 ， 将 内 网 2 0 0 8 的   3 3 8 9   端 口 映 射 到 k a l i 的   4 4 4 4   端 口 上 。 攻 击 机 执 行 命 令 ： s s h   - C f N g   - L   4 4 4 4 : 1 9 2 . 1 6 8 . 5 2 . 1 3 8 : 3 3 8 9   r o o t @ 1 9 2 . 1 6 8 . 0 . 1 0 6 上 述 命 令 意 思 是 ： s s h   - C f N g   - L   攻 击 主 机 端 口 : 内 网 主 机 I P : 内 网 主 机 端 口   W e b 服 务 器 s s h 用 户 名 @ W e b 服 务 器 I P 。 使 用 命 令 r d e s k t o p   1 2 7 . 0 . 0 . 1 : 4 4 4 4     访 问 本 地 4 4 4 4 端 口 就 是 访 问 目 标 机 器 的 3 3 8 9 端 口 。
- 远 程 转 发 场 景 2 ： 内 网 L i n u x 可 以 和 2 0 0 8   互 相 访 问 ， k a l i - 1 0 3 可 以 访 问 L i n u x 内 网 的 w e b 服 务 器   但 是 无 法 访 问 2 0 0 8 ， 以 l i n g x 内 网 w e b   服 务 器 为 跳 板 ， 访 问 2 0 0 8   远 程 桌 面 3 3 8 9 端 口 。 在 k a l i 执 行 以 下 命 令 ， 将 内 网 2 0 0 8 的   3 3 8 9   端 口 映 射 到 k a l i 的   4 4 4 4   端 口 上 。 跳 板 机 执 行 命 令 ： s s h   - C f N g   - R   k a l i 主 机 端 口 : 内 网 2 0 0 8   I P : 内 网 2 0 0 8 主 机 端 口   k a l i 主 机   s s h   用 户 名 @ k a l i   I P 可 以 在 拿 到   W e b   服 务 器 的   S h e l l   后 ， 采 用 远 程 转 发 的 方 式 ， 即 利 用   W e b   服 务 器   S S H   连 接 到 攻 击 主 机 上 进 行 代 理 转 发 。 s s h   - C f N g   - R   6 0 0 1 : 1 9 2 . 1 6 8 . 5 2 . 1 4 3 : 3 3 8 9   r o o t @ 1 9 2 . 1 6 8 . 0 . 1 0 3 k a l i 攻 击 机 连 接 目 标 3 3 8 9     r d e s k t o p   1 2 7 . 0 . 0 . 1 : 6 0 0 1  
动 态 转 发 场 景 一 样 s s h   - C f N g   - D   攻 击 主 机 端 口   W e b 服 务 器 s s h 用 户 名 @ W e b 服 务 器 I P s s h   - C f N g   - D   1 0 0 8   r o o t @ 1 9 2 . 1 6 8 . 0 . 1 0 6 1 . K a l i   设 置 代 理 l e a f p a d   / e t c / p r o x y c h a i n s 4 . c o n f
1 . 这 样 设 置 是 为 了 使 用 代 理 工 具 可 以 扫 描 或 者 能 跟 内 网 的 I P   通 信 。 2 . 浏 览 器 设 置 代 理 就 可 以 访 问 2 0 0 8 了 。
境 外 站 点 渗 透 测 试 实 战 - S S H 转 发




回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理