百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

一张图告诉你,如何构建内网隐蔽通道

bigegpt 2024-08-02 11:07 9 浏览

构建内网隐蔽通道,从而突破各种安全策略限制,实现对目标服务器的完美控制。

当我们从外网成功获得攻击点的时候,通过反弹shell、端口转发、内网穿透等技巧,来进一步入侵内网服务器。当我们取得内网目标服务器的控制权限,通过隧道技术绕过网络限制,实现隐蔽C2服务器的通信。

在这里,我梳理了一张脑图,将构建内网隐蔽通道分为突破访问限制和隐藏通信隧道技术。在不同的场景下进行应用,突破限制访问内网服务器,利用隧道技术实现C2通信。

突破访问限制方式

反弹shell

一句话反弹shell的各种方式 1、系统自带命令:bash反弹、awk反弹、telnet反弹、socat反弹、powershell反弹、nc反弹等 2、编程语言实现:python反弹、php反弹、perl反弹、ruby反弹、lua反弹等 3、渗透测试框架:MSF、Cobalt strike、Empire、nishang等 

端口转发

端口转发的几种常用方法 1、系统自带命令:ssh端口转发、iptables端口转发、firewall端口转发、rinetd端口转发、netsh端口转发、socat端口转发  2、第三方小工具:lcx端口转发、ncat端口转发、portmap端口转发 

内网穿透工具

内网穿透工具,提供http,tcp,udp全隧道穿透 1、ngrok:https://ngrok.com 2、frp:https://github.com/fatedier/frp 3、Sunny-Ngrok:https://www.ngrok.cc 4、Natapp:https://natapp.cn 

远程控制软件

常见的远程控制软件 1、TeamViewer:https://www.teamviewer.cn/cn/ 2、向日葵:https://sunlogin.oray.com/ 

隐藏通信隧道技术

ICMP隧道

将 IP 流量封装进 IMCP 的 ping 数据包进行传输 隧道工具:icmptunnel、ptunnel、icmpsh、powershell icmp等 1、icmptunnel:https://github.com/jamesbarlow/icmptunnel 2、ptunnel:http://www.cs.uit.no/~daniels/PingTunnel/ 3、icmpsh:https://github.com/inquisb/icmpsh 4、Powershell-ICMP:https://github.com/api0cradle/Powershell-ICMP 

IPv6 隧道

通过 IPv4 隧道传送 IPv6 数据报文 隧道工具:socat、6tunnel、nt6tunnel等 1、socat:http://www.dest-unreach.org/socat/download/ 2、6tunnel:https://github.com/wojtekka/6tunnel 

UDP隧道

将UDP转TCP发送数据 UDP隧道工具,如Udp2raw-Tunnel、udptunnel等 1、Udp2raw-Tunnel:https://github.com/wangyu-/udp2raw-tunnel 

Socks隧道

全能代理,支持多种协议,包括http、ftp请求及其它类型的请求。 socks代理工具: 1、sSocks:http://sourceforge.net/projects/ssocks 2、Earthworm:https://github.com/rootkiter/EarthWorm 3、Shadowsocks:https://Shadowsocks.org socks代理链工具: 1、SocksCap64:http://www.sockscap64.com 2、Proxifier:https://www.proxifier.com 3、ProxyChains:http://proxychains.sourceforge.net 

HTTP(S) 隧道

把所有要传送的数据全部封装到HTTP协议里进行传送 隧道工具:Kali自带的HTTPTunnel、reDuh、reGeorg、Tunna等 1、reDuh:https://github.com/sensepost/reDuh 2、reGeorg:https://github.com/sensepost/reGeorg 3、ABPTTS :https://github.com/nccgroup/ABPTTS  4、Tunna:https://github.com/SECFORCE/Tunna 5、node-http-tunnel:https://github.com/johncant/node-http-tunnel 

SSH隧道

通过SSH协议构造隧道达成数据加密传输 隧道工具:系统自带的SSH、AutoSSH 1、AutoSSH:https://www.harding.motd.ca/autossh 

DNS隧道

通过将其他协议封装在DNS协议中进行通信。 隧道工具:dnscat2、iodine、dns2tcp等。 1、dnscat2:https://github.com/iagox86/dnscat2 2、iodine:https://github.com/yarrick/iodine 3、dns2tcp:https://pkgs.org/download/dns2tcp 

相关推荐

得物可观测平台架构升级:基于GreptimeDB的全新监控体系实践

一、摘要在前端可观测分析场景中,需要实时观测并处理多地、多环境的运行情况,以保障Web应用和移动端的可用性与性能。传统方案往往依赖代理Agent→消息队列→流计算引擎→OLAP存储...

warm-flow新春版:网关直连和流程图重构

本期主要解决了网关直连和流程图重构,可以自此之后可支持各种复杂的网关混合、多网关直连使用。-新增Ruoyi-Vue-Plus优秀开源集成案例更新日志[feat]导入、导出和保存等新增json格式支持...

扣子空间体验报告

在数字化时代,智能工具的应用正不断拓展到我们工作和生活的各个角落。从任务规划到项目执行,再到任务管理,作者深入探讨了这款工具在不同场景下的表现和潜力。通过具体的应用实例,文章展示了扣子空间如何帮助用户...

spider-flow:开源的可视化方式定义爬虫方案

spider-flow简介spider-flow是一个爬虫平台,以可视化推拽方式定义爬取流程,无需代码即可实现一个爬虫服务。spider-flow特性支持css选择器、正则提取支持JSON/XML格式...

solon-flow 你好世界!

solon-flow是一个基础级的流处理引擎(可用于业务规则、决策处理、计算编排、流程审批等......)。提供有“开放式”驱动定制支持,像jdbc有mysql或pgsql等驱动,可...

新一代开源爬虫平台:SpiderFlow

SpiderFlow:新一代爬虫平台,以图形化方式定义爬虫流程,不写代码即可完成爬虫。-精选真开源,释放新价值。概览Spider-Flow是一个开源的、面向所有用户的Web端爬虫构建平台,它使用Ja...

通过 SQL 训练机器学习模型的引擎

关注薪资待遇的同学应该知道,机器学习相关的岗位工资普遍偏高啊。同时随着各种通用机器学习框架的出现,机器学习的门槛也在逐渐降低,训练一个简单的机器学习模型变得不那么难。但是不得不承认对于一些数据相关的工...

鼠须管输入法rime for Mac

鼠须管输入法forMac是一款十分新颖的跨平台输入法软件,全名是中州韵输入法引擎,鼠须管输入法mac版不仅仅是一个输入法,而是一个输入法算法框架。Rime的基础架构十分精良,一套算法支持了拼音、...

Go语言 1.20 版本正式发布:新版详细介绍

Go1.20简介最新的Go版本1.20在Go1.19发布六个月后发布。它的大部分更改都在工具链、运行时和库的实现中。一如既往,该版本保持了Go1的兼容性承诺。我们期望几乎所...

iOS 10平台SpriteKit新特性之Tile Maps(上)

简介苹果公司在WWDC2016大会上向人们展示了一大批新的好东西。其中之一就是SpriteKitTileEditor。这款工具易于上手,而且看起来速度特别快。在本教程中,你将了解关于TileE...

程序员简历例句—范例Java、Python、C++模板

个人简介通用简介:有良好的代码风格,通过添加注释提高代码可读性,注重代码质量,研读过XXX,XXX等多个开源项目源码从而学习增强代码的健壮性与扩展性。具备良好的代码编程习惯及文档编写能力,参与多个高...

Telerik UI for iOS Q3 2015正式发布

近日,TelerikUIforiOS正式发布了Q32015。新版本新增对XCode7、Swift2.0和iOS9的支持,同时还新增了对数轴、不连续的日期时间轴等;改进TKDataPoin...

ios使用ijkplayer+nginx进行视频直播

上两节,我们讲到使用nginx和ngixn的rtmp模块搭建直播的服务器,接着我们讲解了在Android使用ijkplayer来作为我们的视频直播播放器,整个过程中,需要注意的就是ijlplayer编...

IOS技术分享|iOS快速生成开发文档(一)

前言对于开发人员而言,文档的作用不言而喻。文档不仅可以提高软件开发效率,还能便于以后的软件开发、使用和维护。本文主要讲述Objective-C快速生成开发文档工具appledoc。简介apple...

macOS下配置VS Code C++开发环境

本文介绍在苹果macOS操作系统下,配置VisualStudioCode的C/C++开发环境的过程,本环境使用Clang/LLVM编译器和调试器。一、前置条件本文默认前置条件是,您的开发设备已...