搜索

[339] 2020-10-12_socat搭建ipv6隧道

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-12_socat搭建ipv6隧道 s o c a t 搭 建 i p v 6 隧 道 原 创   z a o s h u h u a n g   a F a 攻 防 实 验 室   2 0 2 0 - 1 0 - 1 2 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 s o c a t 可 以 在 两 台 机 器 间 建 立 一 个 通 信 通 道 ， 通 道 支 持 多 种 协 议 ： t c p 、 u d p 、   i p v 6 、 p i p e 、 e x e c 、 s y s t e m 、 o p e n 、 p r o x y 、 o p e n s s l 、 s o c k e t 等 等 。 官 方 网 址 ： h t t p : / / w w w . d e s t - u n r e a c h . o r g / s o c a t / 原 理 原 理 s o c a t 支 持 i p v 6 ， 所 以 可 以 用 来 建 立 i p v 6 隧 道 。 隧 道 的 本 质 就 是 数 据 包 的 封 装 。 我 们 把 i p v 6 的 数 据 包 封 装 到 i p v 4 中 ， 以 便 在 i p v 4 网 络 中 传 输 ， 数 据 包 到 达 目 的 地 后 ， 再 把 i p v 6 数 据 包 从 i p v 4 中 拆 出 来 ， 从 而 达 到 i p v 6 内 容 在 i p v 4 的 网 络 中 传 播 。 现 在 的 防 火 墙 等 安 全 设 备 并 没 有 对 i p v 6 流 量 进 行 检 测 的 相 关 规 则 ， 我 们 可 以 把 i p v 6 内 容 封 装 到 i p v 4 中 传 播 ， 来 绕 过 安 全 设 备 的 检 测 。 原 理 图 原 理 图 s o c a t 在 k a l i 中 运 行 ， 监 听 i p v 4 的 8 0 端 口 ， 然 后 将 流 量 发 送 到 i p v 6 的 8 0 上 。 注 意 f e 8 0 开 头 的 地 址 是 本 地 地 址 ， 类 似 于 i p v 4 中 的 1 9 2 、 1 7 2 、 1 0 那 些 ， 而 s o c a t 在 处 理 f e 8 0 开 头 的 本 地 地 址 时 ， 需 要 在 后 面 加 上 网 卡 ， 代 表 用 哪 款 网 卡 处 理 （ 已 标 红 ） 。 如 果 是 2 0 0 0 开 头 的 公 网 地 址 ， 则 不 用 加 。
p i n g 6 命 令 来 p i n g   i p v 6 时 ， 如 果 是 f e 8 0 开 头 的 本 地 地 址 ， 也 要 指 定 网 卡 ： 应 用 过 程 应 用 过 程 首 先 在 k a l i 中 运 行 s o c a t ， 把 本 地 8 0 给 到 远 程 机 i p v 6 的 8 0 上 ， 命 令 ： 在 k a l i 上 打 开 w i r e s h a r k 可 以 看 到 本 机 在 用 i p v 6 地 址 和 远 程 目 标 机 通 信 。 s o c a t   T C P 4 - L I S T E N : 8 0 , f o r k , s u = n o b o d y   T C P 6 : [ f e 8 0 : : 9 5 e b : 5 6 b d : 5 b 8 2 : 6 4 b 3 % e t h 0 ] : 8 0
如 果 把 s o c a t 的 目 标 地 址 改 为 i p v 4 ， 则 会 使 用 i p v 4 包 进 行 通 信 。 备 注 备 注 1 ， s o c a t 适 用 于 l i n u x ， w i n d o w s 需 要 进 行 编 译 ， w i n d o w s 下 可 能 不 太 稳 定 。 2 ， 目 标 机 需 要 开 启 i p v 6 ， 现 在 大 部 分 系 统 默 认 是 开 启 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理