L2TP 内网穿透

2024-05-03 12:36
文章标签 穿透 l2tp

本文主要是介绍L2TP 内网穿透，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

L2TP内网渗透

  • 1. H3C 配置VPN
    • 1.1 L2TP系统配置
    • 1.2 VPN连接
    • 1.3 服务扫描 横向移动
  • 2. Tenda VPN配置

H3C配置参考链接：https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER3100G2/Configure/Typical_Configuration_Example/H3C_ER_L2TP_VPN_CE-6W101/#_Ref460923080
H3C、华为、锐捷、Tenda这些路由器，有VPN配置选项，通过弱口令或爆破进入系统可以配置VPN进行内网穿透，横向移动等

1. H3C 配置VPN

这里以某台H3C路由器为例
首先通过弱口令进入系统
在这里插入图片描述
在这里插入图片描述

1.1 L2TP系统配置

配置L2TP VPN
在这里插入图片描述
L2TP服务端配置，输入地址池，也就是内网地址
在这里插入图片描述
新增一个测试的LNS用户
在这里插入图片描述
L2TP客户端配置
在这里插入图片描述
高级设置–>路由设置–>静态路由
在这里插入图片描述
新增，根据图片操作
在这里插入图片描述

1.2 VPN连接

在路由其中配置好L2TP VPN后，在本机进行VPN配置
这里以win11为例子（其他版本win操作系统vpn配置类似，不会了就在csdn中搜教程）

控制面板，internet 选项
在这里插入图片描述
连接–>添加vpn
在这里插入图片描述
输入要连接的目标（路由器的公网ip）
在这里插入图片描述
创建好后如图
在这里插入图片描述
网络和共享中心–>更改适配器设置

在这里插入图片描述
在这里插入图片描述
刚才新添加的VPN就会出现在这里
在这里插入图片描述
右键属性–>安全–>如下图操作–>完成后确定
在这里插入图片描述

在网络和internet–>vpn–>就会看到刚才设置好的VPN
在这里插入图片描述
在这里插入图片描述
点击连接输入LNS中最开始添加的用户名和密码，
在这里插入图片描述
在这里插入图片描述
成功后如图所示
在这里插入图片描述
电脑网络连接的左上角也会出现对应盾牌的图标
在这里插入图片描述
此时返回路由器，在L2TP状态中会显示L2TP客户端信息已连接及对应的服务端会话信息。
在这里插入图片描述
win+R打开cmd，ipconfig，会出现已连接的VPN网卡信息，到这里可以说已突破内网
在这里插入图片描述

1.3 服务扫描 横向移动

此时内网已突破，横向移动没得问题，扫描出内网资产，查看服务，看是否有别的漏洞（Shiro,Struts2）等，进一步进行纵向移动

服务扫描，直接上fscan
在这里插入图片描述
试一下能不能ping通，地址池中的网段，OK么的问题
在这里插入图片描述
扫描存活的资产，很多
在这里插入图片描述
开放的端口
在这里插入图片描述
以下是一些扫描出的网络设备、服务及主机存在的漏洞
在这里插入图片描述

包括一些网络设备、打印机、路由器等

2. Tenda VPN配置

http://118.182.33.210:8088/
通过Tenda的信息泄露漏洞获取登录密码
在这里插入图片描述
MD5解密后登录进入系统
在这里插入图片描述
在这里插入图片描述
…

这篇关于L2TP 内网穿透的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/956761。

相关文章

Redis中使用布隆过滤器解决缓存穿透问题

Redis中使用布隆过滤器解决缓存穿透问题

一、缓存穿透(失效)问题 缓存穿透是指查询一个一定不存在的数据，由于缓存中没有命中，会去数据库中查询，而数据库中也没有该数据，并且每次查询都不会命中缓存，从而每次请求都直接打到了数据库上，这会给数据库带来巨大压力。 二、布隆过滤器原理 布隆过滤器（Bloom Filter）是一种空间效率很高的随机数据结构，它利用多个不同的哈希函数将一个元素映射到一个位数组中的多个位置，并将这些位置的值置
阅读更多...
防止缓存击穿、缓存穿透和缓存雪崩

防止缓存击穿、缓存穿透和缓存雪崩

使用Redis缓存防止缓存击穿、缓存穿透和缓存雪崩 在高并发系统中，缓存击穿、缓存穿透和缓存雪崩是三种常见的缓存问题。本文将介绍如何使用Redis、分布式锁和布隆过滤器有效解决这些问题，并且会通过Java代码详细说明实现的思路和原因。 1. 背景 缓存穿透：指的是大量请求缓存中不存在且数据库中也不存在的数据，导致大量请求直接打到数据库上，形成数据库压力。 缓存击穿：指的是某个热点数据在
阅读更多...
使用lanproxy进行内网穿透

使用lanproxy进行内网穿透

https://github.com/ffay/lanproxy https://www.jianshu.com/p/6482ac354d34
阅读更多...
redis缓存预热、缓存穿透的详细教程

redis缓存预热、缓存穿透的详细教程

前言     作此篇主要在于关于redis的缓存预热、缓存雪崩、缓存击穿和缓存穿透在面试中经常遇到，工作中也是经常遇到。中级程序员基本上不可避免要克服的几个问题，希望一次性解释清楚 缓存预热 MySQL加入新增100条记录，一般默认以MySQL为准为底单数据，如何同步给redis（布隆过滤器） 这是100合法数据，mysql有100条新纪录，但是redis无。     为什么需要预热
阅读更多...
ngrok | 内网穿透，支持 HTTPS、国内访问、静态域名

ngrok | 内网穿透，支持 HTTPS、国内访问、静态域名

前言 当我们需要把本地开发的应用展示给外部用户时，常常会因为无法直接访问而陷入困境。 就为了展示一下，买服务、域名，搭环境，费钱又费事。 那有没有办法，让客户直接访问自己本机开发的应用呢？ 这种需求场景这么多，当然有现成的技术 —— 内网穿透。 什么是内网穿透？ 内网穿透是一种网络技术，它允许外部互联网用户访问部署在本地网络（内网）中的服务或设备。 通常，家庭或企业网络都位于内网，连
阅读更多...
Redis 缓存深度解析：穿透、击穿、雪崩与预热的全面解读

Redis 缓存深度解析：穿透、击穿、雪崩与预热的全面解读

Redis 缓存深度解析：穿透、击穿、雪崩与预热的全面解读 一 . 什么是缓存 ?二 . 使用 Redis 作为缓存三 . 缓存的更新策略3.1 定期生成3.2 实时生成 四 . 缓存预热、缓存穿透、缓存雪崩、缓存击穿4.1 缓存预热4.2 缓存穿透4.3 缓存雪崩4.4 缓存击穿 Hello , 大家好 , 这个专栏给大家带来的是 Redis 系列 ! 本篇文章给大家讲解的是
阅读更多...
使用Python本地搭建http.server文件共享服务并实现公网环境远程访问——“cpolar内网穿透”

使用Python本地搭建http.server文件共享服务并实现公网环境远程访问——“cpolar内网穿透”

前言 本文主要介绍如何在Windows系统电脑上使用python这样的简单程序语言，在自己的电脑上搭建一个共享文件服务器，并通过cpolar创建的公网地址，打造一个可以随时随地远程访问的私人云盘。 数据共享作为和连接作为互联网的基础应用，不仅在商业和办公场景有广泛的应用，对于个人用户也有很强的实用意义。也正因如此，大量数据共享软件被开发出来，云存储的概念也被重复炒作。对于爱好折腾的笔者来说，用
阅读更多...
Windows电脑本地安装HFS文件共享服务结合内网穿透搭建低成本NAS

Windows电脑本地安装HFS文件共享服务结合内网穿透搭建低成本NAS

文章目录 前言1.软件下载安装1.1 设置HFS访客1.2 虚拟文件系统 2. 使用cpolar建立一条内网穿透数据隧道2.1 保留隧道2.2 隧道名称2.3 创建二级子域名访问本地hfs 总结 前言 本文主要介绍如何在Windows系统电脑使用HFS并结合cpolar内网穿透工具搭建低成本NAS，并实现使用公网地址远程访问管理本地局域网电脑存储的文件。 云存储作为一个新概念
阅读更多...
内网穿透的应用-本地化部署Elasticsearch平替工具OpenObserve并实现无公网IP远程分析数据

内网穿透的应用-本地化部署Elasticsearch平替工具OpenObserve并实现无公网IP远程分析数据

文章目录 前言1. 安装Docker2. Docker镜像源添加方法3. 创建并启动OpenObserve容器4. 本地访问测试5. 公网访问本地部署的OpenObserve5.1 内网穿透工具安装5.2 创建公网地址 6. 配置固定公网地址 前言 本文主要介绍如何在Linux系统使用Docker快速本地化部署OpenObserve云原生可观测平台，并结合cpolar内网穿透工
阅读更多...
NAT与NAT穿透

NAT与NAT穿透

5. NAT穿透 5.1 转发      最可靠但又是最低效的点对点通信方法,莫过于将p2p网络通信看作一个C/S结构,通过服务器来转发信息.如下图,两个客户端A和B,均与服务器S初始化了一个TCP或UDP连接,服务器S具有公网固定IP地址,两个客户端分布在不同的私网中,这样,他们各自的NAT代理服务器将不允许他们进行直连.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2