搜索

[27981] 2019-12-24_内网穿透及端口转发大合集

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2019-12-24_内网穿透及端口转发大合集 内 网 穿 透 及 端 口 转 发 大 合 集 O t s 安 全   2 0 1 9 - 1 2 - 2 4 0 x 0 0   前 言 前 言 最 近 在 学 习 内 网 穿 透 及 端 口 转 发 ， 这 里 就 简 单 总 结 一 下 部 分 工 具 及 命 令 ， 如 有 不 对 的 地 方 ， 请 多 多 指 教 。 0 x 0 1   代 理 代 理 学 习 内 网 穿 透 ， 我 觉 得 第 一 步 需 要 先 了 解 一 下 什 么 是 正 向 代 理 和 反 向 代 理 。 正 向 代 理 正 向 代 理 正 向 代 理 即 是 客 户 端 代 理 ， 代 理 客 户 端 ， 服 务 端 不 知 道 实 际 发 起 请 求 的 客 户 端 。 比 如 v p n ， 国 内 不 能 直 接 访 问 谷 歌 ， 可 是 代 理 服 务 器 可 以 访 问 ， 客 户 端 可 以 将 数 据 转 发 到 代 理 服 务 器 ， 再 由 代 理 服 务 器 转 发 给 谷 歌 获 取 到 数 据 ， 再 返 回 客 户 端 。 这 里 代 理 的 是 客 户 端 。 C l i e n t   - - >   P r o x y   < - - >   S e r v e r 反 向 代 理 反 向 代 理 反 向 代 理 即 是 服 务 器 端 代 理 ， 代 理 服 务 器 ， 客 户 端 不 知 道 实 际 提 供 服 务 的 服 务 器 。 比 如 n g i n x ， 客 户 端 访 问 想 要 服 务 器 的 8 0 8 0 端 口 ， 可 是 服 务 器 的 8 0 8 0 端 口 不 对 外 开 发 ， 这 里 通 过 n g i n x 代 理 端 口 ， 将 所 有 访 问
8 0 端 口 的 流 量 都 转 发 到 8 0 8 0 端 口 ， 这 样 客 户 端 只 需 要 访 问 8 0 端 口 就 相 当 于 访 问 了 服 务 器 的 8 0 8 0 端 口 。 这 里 代 理 的 是 服 务 器 。 C l i e n t   < - - >   P r o x y   < - -   S e r v e r 0 x 0 2   L c x 内 网 I P ： 1 9 2 . 1 6 8 . 1 8 3 . 1 6 8 公 网 I P ： 1 9 2 . 1 6 8 . 1 8 3 . 1 8 1 端 口 转 发 端 口 转 发 内 网 机 器 上 执 行 命 令 ： l c x . e x e   – s l a v e   公 网 I P   端 口   内 网 I P   端 口 将 内 网 的 3 3 8 9 端 口 转 发 到 公 网 的 6 6 6 6 端 口 l c x . e x e   - s l a v e   1 9 2 . 1 6 8 . 1 8 3 . 1 8 1   6 6 6 6   1 9 2 . 1 6 8 . 1 8 3 . 1 6 8   3 3 8 9 l c x . e x e   - s l a v e   1 9 2 . 1 6 8 . 1 8 3 . 1 8 1   6 6 6 6   1 2 7 . 0 . 0 . 1   3 3 8 9
公 网 机 器 上 执 行 命 令 ： l c x . e x e   - l i s t e n   监 听 端 口   连 接 端 口 将 在 6 6 6 6 端 口 接 收 到 的 数 据 转 发 到 2 2 2 2 端 口 l c x . e x e   - l i s t e n   6 6 6 6   2 2 2 2 使 用 命 令 m s t s c   / v : 1 2 7 . 0 . 0 . 1 : 2 2 2 2 即 可 连 接 到 内 网 3 3 8 9 端 口 端 口 映 射 端 口 映 射 如 果 内 网 机 器 防 火 墙 禁 止 3 3 8 9 出 站 ， 可 以 使 用 t r a n 命 令 将 3 3 8 9 端 口 映 射 到 其 他 端 口 上 内 网 机 器 上 执 行 命 令 ： l c x . e x e   - t r a n   映 射 端 口   连 接 I P   连 接 端 口 l c x . e x e   - t r a n   6 6   1 9 2 . 1 6 8 . 1 8 3 . 1 6 8   3 3 8 9
因 为 实 验 环 境 是 内 网 所 以 直 接 连 接 6 6 端 口 即 可 访 问 3 3 8 9 端 口 ， 公 网 还 需 要 端 口 转 发 0 x 0 3   E a r t h W o r m 平 台 地 址 ： h t t p : / / r o o t k i t e r . c o m / E a r t h W o r m / E W   是 一 套 便 携 式 的 网 络 穿 透 工 具 ， 具 有   S O C K S   v 5 服 务 架 设 和 端 口 转 发 两 大 核 心 功 能 ， 可 在 复 杂 网 络 环 境 下 完 成 网 络 穿 透 。 工 具 包 中 提 供 了 多 种 可 执 行 文 件 ， 支 持 L i n u x 、 W i n d o w s 、 M a c O S 、 A r m - L i n u x   多 种 平 台 。 该 工 具 共 有   6   种 命 令 格 式 （ s s o c k s d 、 r c s o c k s 、 r s s o c k s 、 l c x _ s l a v e 、 l c x _ l i s t e n 、 l c x _ t r a n ） 。
其 中 S O C K S 5 服 务 的 核 心 逻 辑 支 持 由   s s o c k s d   和   r s s o c k s   提 供 ， 分 别 对 应 正 向 与 反 向 s o c k s 代 理 。 s s o c k s d   用 来 开 启 S o c k s 5 代 理 服 务   r s s o c k s   本 地 启 用 S o c k s 5 服 务 ， 并 反 弹 到 另 一 I P 地 址   r c s o c k s   接 收 反 弹 过 来 的 S o c k s 5 服 务 ， 并 转 向 另 一 端 口 其 余 的   l c x   链 路 状 态 用 于 打 通 测 试 主 机 同   s o c k s   服 务 器 之 间 的 通 路 。   l c x   类 别 管 道 ：         l c x _ s l a v e ， l c x _ l i s t e n ： 端 口 转 发         l c x _ t r a n ： 端 口 映 射         l c x _ s l a v e     该 管 道 一 侧 通 过 反 弹 方 式 连 接 代 理 请 求 方 ， 另 一 侧 连 接 代 理 提 供 主 机 。         l c x _ t r a n       该 管 道 ， 通 过 监 听 本 地 端 口 接 收 代 理 请 求 ， 并 转 交 给 代 理 提 供 主 机 。         l c x _ l i s t e n   该 管 道 ， 通 过 监 听 本 地 端 口 接 收 数 据 ， 并 将 其 转 交 给 目 标 网 络 回 连 的 代 理 提 供 主 机 。         通 过 组 合 l c x 类 别 管 道 的 特 性 ， 可 以 实 现 多 层 内 网 环 境 下 的 渗 透 测 试 。 工 具 参 数 说 明 ：         - l   开 放 指 定 端 口 监 听         - d   指 定 转 发 或 反 弹 的 主 机 地 址         - e   指 定 转 发 或 反 弹 的 主 机 端 口         - f   指 定 连 接 或 映 射 的 主 机 地 址         - g   指 定 连 接 或 映 射 的 主 机 端 口         - t   设 置 超 时 时 间 普 通 网 络 环 境 普 通 网 络 环 境 网 络 环 境 拓 扑 ： 正 向 正 向 s o c k s 5 当 目 标 网 络 ( S e r v e r ) 边 界 存 在 公 网 I P 且 可 任 意 开 监 听 端 口 时 e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   1 0 8 0 在 S e r v e r 上 通 过 该 命 令 开 启   1 0 8 0   端 口 的   s o c k s   代 理 其 他 主 机 可 以 通 过 设 置 代 理 为 目 标 I P : 1 0 8 0 添 加 代 理 ， W i n d o w s 可 以 使 用 S o c k s C a p 6 4 ， 我 这 里 是 K a l i 直 接 修 改 / e t c / p r o x y c h a i n s . c o n f 设 置 代 理 为 目 标 网 络 ， 使 用 p r o x y c h a i n s 命 令 扫 描 3 3 8 9 端 口
数 据 流 向 ： K a l i   - >   1 0 8 0   - >   S e r v e r 反 向 反 向 s o c k s 5 当 目 标 网 络 边 界 ( C l i e n t ) 不 存 在 公 网   I P ， 需 要 通 过 反 弹 方 式 创 建 s o c k s 代 理 e w _ f o r _ W i n . e x e   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8 在 公 网 主 机 中 添 加 转 接 隧 道 ， 将 1 0 8 0 收 到 的 代 理 请 求 转 交 给 反 连 8 8 8 8 端 口 的 主 机 在 C l i e n t 主 机 上 开 启 s o c k s 代 理 ， 并 反 弹 到 公 网 的 8 8 8 8 端 口 e w _ f o r _ W i n . e x e   - s   r s s o c k s   - d   1 0 . 1 9 . 1 1 . 1 3 8   - e   8 8 8 8 K a l i 通 过 访 问 公 网 主 机 的 1 0 8 0 端 口 提 供 的 s o c k s 5 代 理 服 务 来 访 问 目 标 内 网
数 据 流 向 ： K a l i   - >   1 0 8 0   - >   S e r v e r   - >   8 8 8 8   |   防 火 墙   |   < -   C l i e n t 二 级 网 络 环 境 二 级 网 络 环 境 环 境 一 网 络 环 境 拓 扑 ： 在 A 主 机 上 开 启 端 口 为 8 8 8 8 的 s o c k s 代 理 e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   8 8 8 8
在 B 主 机 上 将 1 0 8 0 端 口 收 到 的 s o c k s 代 理 请 求 转 发 给 A 主 机 的 8 8 8 8 端 口 e w _ f o r _ W i n . e x e   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 9 2 . 1 6 8 . 4 4 . 1 2 8   - g   8 8 8 8 K a l i 通 过 访 问 B 主 机 的 1 0 8 0 端 口 提 供 的 s o c k s 5 代 理 服 务 来 访 问 主 机 A 数 据 流 向 ： K a l i   - >   1 0 8 0   - >   S e r v e r   B   - >   8 8 8 8   - >   S e r v e r   A 环 境 二 环 境 二 网 络 环 境 拓 扑 ： 在 V P S 上 添 加 转 接 隧 道 ， 将 1 0 8 0 收 到 的 代 理 请 求 转 交 给 反 连 8 8 8 8 端 口 的 主 机 e w _ f o r _ W i n . e x e   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8 在 A 主 机 上 开 启 端 口 为 9 9 9 9 的 s o c k s 代 理 e w _ f o r _ W i n . e x e   - s   s s o c k s d   - l   9 9 9 9
在 B 主 机 上 利 用 工 具 的 l c x _ s l a v e 方 式 ， 打 通 主 机 A 和 V P S 之 间 的 通 讯 隧 道 当 代 理 成 功 时 ， 返 回 V P S 可 以 看 到 有 r s s o c k s   c m d _ s o c k e t   O K !   的 提 示 e w _ f o r _ W i n . e x e   - s   l c x _ s l a v e   - d   1 0 . 1 9 . 1 1 . 1 3 8   - e   8 8 8 8   - f   1 9 2 . 1 6 8 . 4 4 . 1 2 8   - g   9 9 9 9 K a l i 通 过 访 问 V P S 的 1 0 8 0 端 口 提 供 的 s o c k s 5 代 理 服 务 来 访 问 S e r v e r   A 数 据 流 向 ： K a l i   - >   1 0 8 0   - >   V P S   - >   8 8 8 8   |   防 火 墙   |   - >   B   - >   9 9 9 9   - >   A 0 x 0 4   S S H 隧 道 隧 道 s s h 参 数 详 解 ：         - C   E n a b l e   c o m p r e s s i o n   压 缩 数 据 传 输         - q   Q u i e t   m o d e .   安 静 模 式         - T   D i s a b l e   p s e u d o - t t y   a l l o c a t i o n .   不 占 用   s h e l l         - f   R e q u e s t s   s s h   t o   g o   t o   b a c k g r o u n d   j u s t   b e f o r e   c o m m a n d   e x e c u t i o n .   后 台 运 行 ， 并 推 荐 加 上   - n   参 数         - N   D o   n o t   e x e c u t e   a   r e m o t e   c o m m a n d .   不 执 行 远 程 命 令 ， 端 口 转 发 就 用 它         - L   p o r t : h o s t : h o s t p o r t   将 本 地 机 ( 客 户 机 ) 的 某 个 端 口 转 发 到 远 端 指 定 机 器 的 指 定 端 口 .           - R   p o r t : h o s t : h o s t p o r t   将 远 程 主 机 ( 服 务 器 ) 的 某 个 端 口 转 发 到 本 地 端 指 定 机 器 的 指 定 端 口 .           - D   p o r t   指 定 一 个 本 地 机 器 动 态 的 应 用 程 序 端 口 转 发 .           - g   p o r t   允 许 远 程 主 机 连 接 到 建 立 的 转 发 的 端 口 ， 如 果 不 加 这 个 参 数 ， 只 允 许 本 地 主 机 建 立 连 接 S S H 本 地 转 发 本 地 转 发 语 法 格 式 ： s s h   - L   [ l o c a l _ b i n d _ a d d r : ] l o c a l _ p o r t : r e m o t e : r e m o t e _ p o r t   m i d d l e _ h o s t 程 管 理 服 务 器 上 的 m y s q l ， m y s q l 不 能 直 接 r o o t 远 程 登 陆 。 这 时 候 就 可 以 通 过 本 地 转 发 ， 通 过 s s h 将 服 务 器 的 3 3 0 6 端 口 转 发 到 1 2 3 4 端 口 。 s s h   - C f N g   - L   2 2 2 2 : 1 2 7 . 0 . 0 . 1 : 3 3 0 6   r o o t @ 1 3 9 . 1 9 6 . x x . x x
工 作 原 理 ： 在 本 地 指 定 一 个 由 s s h 监 听 的 转 发 端 口 2 2 2 2 ， 将 远 程 主 机 的 3 3 0 6 端 口 ( 1 2 7 . 0 . 0 . 1 : 3 3 0 6 ) 映 射 到 本 地 的 2 2 2 2 端 口 ， 当 有 主 机 连 接 本 地 映 射 的 2 2 2 2 端 口 时 ， 本 地 s s h 就 将 此 端 口 的 数 据 包 转 发 给 中 间 主 机 V P S ， 然 后 V P S 再 与 远 程 主 机 端 口 ( 1 2 7 . 0 . 0 . 1 : 3 3 0 6 ) 通 信 。 数 据 流 向 ： K a l i   - >   2 2 2 2   - >   V P S   - >   1 2 7 . 0 . 0 . 1 : 3 3 0 6 S S H 远 程 转 发 远 程 转 发 语 法 格 式 ： s s h   - R   [ b i n d _ a d d r : ] r e m o t e 1 _ p o r t : h o s t : p o r t   r e m o t e 1 假 设 k a l i 开 了 一 个 8 0 端 口 的 w e b 服 务 ， 外 网 无 法 访 问 ， 使 用 远 程 转 发 ， 将 k a l i 的 8 0 端 口 转 发 到 外 网 的 其 他 端 口 ， 这 时 候 访 问 外 网 的 端 口 ， 就 访 问 到 了 内 网 的 端 口 。 s s h   - C f N g   - R   4 4 4 4 : 1 2 7 . 0 . 0 . 1 : 8 0   r o o t @ 1 9 2 . 1 6 8 . 1 8 3 . 1 9 5 此 时 在 1 9 2 . 1 6 8 . 1 8 3 . 1 9 5 这 台 主 机 上 访 问 1 2 7 . 0 . 0 . 1 : 4 4 4 4 端 口 即 可 访 问 到 k a l i 的 8 0 端 口 工 作 原 理 ： k a l i 在 请 求 外 网 主 机 的 s s h d 服 务 ， 在 外 网 主 机 上 建 立 一 个 套 接 字 监 听 端 口 ( 4 4 4 4 ) ， 它 是 k a l i 的 8 0 端 口 的 映 射 ， 当 有 主 机 连 接 外 网 的 4 4 4 4 端 口 时 ， 连 接 的 数 据 全 部 转 发 给 k a l i ， 再 由 k a l i 去 访 问 1 2 7 . 0 . 0 . 1 : 8 0 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理