广东城市建设档案馆官方网站,c# 网站开发实例教程,网站可以做音频线吗,外贸企业有哪些公司内网隧道代理技术
内网转发
在渗透测试中#xff0c;当我们获得了外网服务器#xff08;如web服务器#xff0c;ftp服务器#xff0c;mali服务器等等#xff09;的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段#xff0c;一般情况…内网隧道代理技术
内网转发
在渗透测试中当我们获得了外网服务器如web服务器ftp服务器mali服务器等等的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段一般情况下内网中的其他机器是不允许外网机器访问的。这时候我们可以通过端口转发(隧道) 或将这台外网服务器设置成为 代理使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
那又有很多人会问了为什么不直接通过登陆服务器来对内网中其他机器进行渗透而是通过内网转发呢
大部分时候我们获取到的服务器的权限不够无法直接登录。 如果直接登录服务器中进行操作我们需要上传工具进行很多操作如果服务器缺少对应的环境变量或者组件会导致渗透受阻。 而且远程登录会留下比较明显的痕迹 因此内网转发是我们最好的选择在本地进行操作是最方便的。
常见内网转发工具的分类
按照协议进行分类可以分为Socks协议 和 Socket协议
按照工具工作原理分类分为 端口转发类(隧道) 和 web代理类 隧道描述
攻击者通过边界主机进入内网往往会利用它当跳板进行横向渗透但现在的内部网络大多部署了很多安全设各网络结构错综复杂对于某些系统的访问会受到各种阻挠这就需要借助代理去突破这些限制因此面对不同的网络环境对于代理的选择及使用显得格外重要。 隧道的分类
关于隧道的分类大体可以从两个方面进行分类
如果是从流量层分类
1、应用层隧道DNS SOCKS HTTP SSH2、传输层隧道TCP隧道 UDP隧道3、网络层隧道ICMP隧道 IPv6隧道
如果从作用上来分类
1、反弹SHELLnc python bash2、端口转发LCX SSH iptables telnet3、端口映射LCX NPS FRP4、正向代理 (EW NSP FRP)5、反向代理 (EW NSP FRP)
重要概念
端口转发和端口映射
端口转发,有时被称为做隧道,是安全壳( SSH)为网络安全通信使用的一种方法简单来说,端口转发就是将 一个端口收到的流量转发到另一个端口。
端口映射是 NAT的一种,功能是把在公网的地址转成私有地址。简单来说,端口映射就是将一个端口映射 到另一个端口供其他人使用。
Http代理和Socks代理隧道
Http代理用的是Http协议工作在应用层主要是用来代理浏览器访问网页。
Socks代理用的是Socks协议工作在会话层主要用来传递数据包。socks代理又分为Socks4和Sock5Socks4只支持TCP而Socks5支持TCP和UDP。
反弹shell介绍
反弹shellreverse shell就是控制端监听在某TCP/UDP端口被控端发起请求到该端口并将其命令行的输入输出转到控制端。reverse shell与telnetssh等标准shell对应本质上是网络概念的客户端与服务端的角色反转。
正向代理和反向代理
正向是从攻击者电脑主动访问目标机器例如通过主动访问目标建立Shell是正向Shell。
反向是从目标机器主动连接攻击者电脑例如通过在目标机器执行操作访问攻击者电脑建立的Shell是反向Shell。
