搜索

[352] 2020-11-03_pystinger搭建http隧道

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-11-03_pystinger搭建http隧道 p y s t i n g e r 搭 建 h t t p 隧 道 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 1 - 0 3 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 p y s t i n g e r 主 要 是 利 用 w e b s h e l l 来 搭 建 s o c k s 代 理 和 端 口 映 射 ， 所 以 也 可 以 叫 p y s t i n g e r 搭 建 s o c k s 代 理 。 它 提 供 了 三 种 类 型 的 代 理 脚 本 ， j s p 、 a s p 、 p h p 。 地 址 ： h t t p s : / / g i t h u b . c o m / F u n n y W o l f / p y s t i n g e r 使 用 使 用 首 先 把 相 应 的 代 理 脚 本 传 到 网 站 目 录 下 ， 这 里 以 p h p 测 试 ， 访 问 代 理 脚 本 返 回 U T F - 8 字 符 就 代 表 解 析 成 功 。 这 时 需 要 把 s t i n g e r _ s e r v e r . e x e 传 到 目 标 机 ， 后 续 结 合 自 己 本 地 的 s t i n g e r _ c l i e n t . e x e 来 建 立 隧 道 。 你 可 以 利 用 冰 蝎 、 哥 斯 拉 之 类 的 软 件 进 行 上 传 ， 冰 蝎 、 哥 斯 拉 自 带 的 也 有 建 立 s o c k s 的 功 能 。 上 传 后 ， 需 要 通 过 s t a r t 命 令 来 启 动 服 务 端 ， 这 里 直 接 上 帝 视 角 来 操 作 一 波 。
服 务 端 启 动 后 ， 在 我 们 的 v p s 上 运 行 客 户 端 即 可 ， w 参 数 指 定 w e b s h e l l 的 地 址 ， l 指 定 监 听 的 地 址 ， p 指 定 监 听 端 口 。 这 里 客 户 端 以 k a l i 为 例 ， 运 行 s t i n g e r _ c l i e n t 脚 本 ， 命 令 如 下 。 根 据 p y s t i n g e r 的 输 出 信 息 可 知 ， 我 们 本 地 指 定 的 6 6 6 6 端 口 启 动 了 s o c k s 代 理 ， 代 理 端 为 目 标 网 站 所 在 的 机 器 。 设 置 p r o x y c h a i n s 的 s o c k s 4 代 理 ， 然 后 进 行 测 试 。 和 和 C S 结 合 结 合
p y s t i n g e r 输 出 信 息 中 包 括 了 一 个 端 口 映 射 ， 默 认 是 将 目 标 主 机 的 6 0 0 2 0 端 口 映 射 到 本 机 的 6 0 0 2 0 上 ， 也 就 意 味 着 ， 如 果 使 用 c s 的 b e a c o n ， 反 连 地 址 为 1 2 7 . 0 . 0 . 1 ， 端 口 为 6 0 0 2 0 ， 就 会 映 射 到 我 们 本 机 ， 实 现 在 目 标 机 不 出 网 的 情 况 下 上 线 。 c s 设 置 如 下 。 也 可 以 实 现 多 台 机 器 上 线 ， 让 内 容 其 他 机 器 通 过 w e b 这 台 机 器 上 线 。 大 概 图 如 下 。
设 置 监 听 的 地 址 为 w e b 所 在 机 器 的 内 网 i p ， 端 口 为 6 0 0 2 0 即 可 。 我 这 里 比 较 卡 ， 所 以 就 直 接 在 w e b 这 台 机 器 上 允 许 了 ， 如 果 能 上 线 就 说 明 i p 地 址 是 没 问 题 的 ， 可 以 看 到 通 过 a a . e x e 上 线 ， 如 下 图 。 原 理 原 理 p y s t i n g e r 文 档 说 明 中 有 给 原 理 的 参 考 连 接 ， 可 以 读 一 下 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理