巧用SSH转发功能深入穿透内网
简介
ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的 *** 数据通过SSH连接来转发。
转发方式一共有三种，分别是：动态转发，本地转发，远端转发。
命令参数详解
socks *** :
ssh -qTfnN -D port remotehost
参数详解：
-C 允许压缩数据
-q 安静模式
-T不占用 shell
-f 后台运行，并推荐加上 -n 参数
-N不执行远程命令
-g允许远端主机连接本地转发的端口
-n把 stdin 重定向到 /dev/null (防止从 stdin 读取数据)
-L port:host :hostport 正向 ***
//将本地机(客户机)的某个端口转发到远端指定机器的指定端口
-R port:host :hostport 反向 ***
//将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
-D port socks5 ***
//指定一个本地机器 "动态" 应用程序端口转发。
动态转发(正向sockets *** )
实验环境
一台kali 192.168.0.137一台centos7 双网卡192.168.0.229192.168.254.150目标：实现从kali访问到192.168.254.150的web服务
实验步骤
1.在攻击者kali上执行用攻击者ssh连接跳板机，然后将自己
ssh -qTfnN -D 1080 root@192.168.0.137-D 1080 -D [bind_address:]port D参数说明：我们开启一个本地的端口转发。
通过在本地分配一个socket去监听端口只要有连接请求到这个port上来时，这个连接就会被安全通过给转发出去，应用程序的协议将有远程机器来决定连接到哪里。
目前支持SOCKS4和SOCKS5协议，ssh会扮演一个SOCKS5服务器。另外只有root用户才能转发原始端口。
2.在攻击者kali上配置proxychains
proxychains 127.0.0.1 10803.测试
curl 192.168.254.150
^C
root@kali:~/Desktop# proxychains curl 192.168.254.150
ProxyChains-3.1 (http://proxychains.sf.net)
|D-chain|-<>-127.0.0.1:1080-<><>-192.168.254.150:80-<><>-OK
<html><body><h1>It works!</h1></body></html>root
可以看到直接访问的时候是访问不到的，然后走了 *** 服务器之后就可以访问到了
流量分析
攻击者
密文传输
跳板
0.137流量
密文传输
254.151
发现流量已经 *** 过来，151直接访问的150
web服务器
跟跳板机第二个网卡一样的流量，从151请求的150
参考链接
https://www.chenyudong.com/archives/linux-ssh-port-dynamic-forward.htmlhttps://mp.weixin.qq.com/s/6Q_i34ND-Epcu-71LHZRlA
本地转发（正向端口转发）
本地是针对于跳板机，把外来的流量，转发到自己内部的 *** （本地），就是本地转发。
实验环境
一台攻击者kali一台跳板机kali一台内网centos
目标：从攻击者访问到内网192.168.254.150的服务
实验步骤
1. 先在攻击者上执行将内网的80端口转发到攻击者的12345端口，当访问攻击者的12345端口时，相当于访问了内网的80
ssh -N -L 54321:192.168.254.150:22 root@192.168.0.1372. 在kali攻击者上执行
root@kali:~/Desktop# ssh -p 54321 127.0.0.1
The authenticity of host '[127.0.0.1]:54321 ([127.0.0.1]:54321)' can't be established.
ECDSA key fingerprint is SHA256:sHkYMvoREsemA6O7O1A3HUxXVa4GAmJEvvrhrqiGNZw.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[127.0.0.1]:54321' (ECDSA) to the list of known hosts.
root@127.0.0.1's password:
Last login: Tue Jan 5 23:09:55 2021 from 192.168.254.151
3. 测试
参考链接
https://www.maixj.net/ict/ssh-local-port-forwarding-22257?
远端转发（反向端口转发）
本地是针对于跳板机，把自己内部（本地）的流量，转发到外面（远端）的 *** 里将内网的端口转发到vps的某个端口上，以达到外网可以访问的目的在这里kali充当我们的vps
实验环境
一台攻击者kali一台跳板机kali一台内网centos
目标：从攻击者访问到内网192.168.254.150的服务
实验步骤
1.先在跳板机上执行将内网的80端口转发到攻击者的12345端口，当访问攻击者的12345端口时，相当于访问了内网的80
root@kali:~# ssh -N -R 12345:192.168.254.150:80 192.168.0.3
root@192.168.0.3's password:
2.在kali攻击者上执行
root@kali:~/Desktop# curl 127.0.0.1:12345
<html><body><h1>It works!</h1></body></html>
成功访问到
参考链接
https://www.maixj.net/ict/ssh-remote-port-forwarding-22265https://www.cnblogs.com/williamjie/p/9684684.htmlhttps://mp.weixin.qq.com/s/6Q_i34ND-Epcu-71LHZRlA
相关文章
汉堡店不加盟怎么开?大学生适不适合开一家汉堡店呢?
跟着不绝的成长，此刻人们的糊口程度固然有了很大的晋升，可是糊口节拍也变快了不少，因此，一些快餐徐徐成为人们日常糊口中不行或缺的美食，就拿汉堡行业来说，此刻主要的消费人群就是年青人吧，汉堡主要的特点就是...
qq仙灵快乐向前冲攻略(qq仙灵部落)
尊敬的仙灵玩家您好!QQ仙灵中的快乐向前冲活动每天12点-22点,每2小时可以参加一次,每天可以参加6次。每天投注时间:11:30~12:0513:30~14:0515:30。 仙灵棋局的规则和五子棋...
什么网址能查开过房 个人怎么查开宾馆记录
随着我国经济的快速发展，人民生活水平逐步提高了很多。如今，旅游已逐渐进入人们的生活。我相信每个人都有旅游的梦想，每个人都有自己的旅游之地。虽然人们的生活条件有了很大改善，但压力也很大，很多人在压力...
找黑客改成就告诉辅导员-黑客为什么抓不到(黑客出款不到账)
旺旺怎么拉黑客服 黑客网站(黑客网站排名) 黑客应该从什么最先学 信息泄露查询网站(网站泄露个人信息) 黑客怎么盗qq密码的 黑客能黑进公安内网吗(公安内网查询系统) 想...
身份证号码查高铁记录（想查一个人的购票记录）
身份证号码查高铁记录（想查一个人的购票记录）酱大骨头怎么做，酱大骨头做法其实很简单，但是想要做出来的酱骨头鲜嫩好吃，还有有一定的技巧的，选材很重要，食材一定要处理干净，卤汁很重要，做好后焖半个小时，这...
最新场子全城安排微信_黄冈最新场子全城安排微信
杨幂...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！