一张图告诉你，如何构建内网隐蔽通道

gclome

原文链接；一张图告诉你，如何构建内网隐蔽通道

构建内网隐蔽通道，从而突破各种安全策略限制，实现对目标服务器的完美控制。

当我们从外网成功获得攻击点的时候，通过反弹shell、端口转发、内网穿透等技巧，来进一步入侵内网服务器。当我们取得内网目标服务器的控制权限，通过隧道技术绕过网络限制，实现隐蔽C2服务器的通信。
在这里，我梳理了一张脑图，将构建内网隐蔽通道分为突破访问限制和隐藏通信隧道技术。在不同的场景下进行应用，突破限制访问内网服务器，利用隧道技术实现C2通信。
​

---

---

突破访问限制方式

反弹shell

1. 一句话反弹shell的各种方式
   
2. 1、系统自带命令：bash反弹、awk反弹、telnet反弹、socat反弹、powershell反弹、nc反弹等
   
3. 2、编程语言实现：python反弹、php反弹、perl反弹、ruby反弹、lua反弹等
   
4. 3、渗透测试框架：MSF、Cobalt strike、Empire、nishang等

复制代码

端口转发

1. 端口转发的几种常用方法
   
2. 1、系统自带命令：ssh端口转发、iptables端口转发、firewall端口转发、rinetd端口转发、netsh端口转发、socat端口转发
   
3. 2、第三方小工具：lcx端口转发、ncat端口转发、portmap端口转发

复制代码

内网穿透工具

1. 内网穿透工具，提供http,tcp,udp全隧道穿透
   
2. 1、ngrok：https://ngrok.com
   
3. 2、frp：https://github.com/fatedier/frp
   
4. 3、Sunny-Ngrok：https://www.ngrok.cc
   
5. 4、Natapp：https://natapp.cn

复制代码

远程控制软件

1. 常见的远程控制软件
   
2. 1、TeamViewer：https://www.teamviewer.cn/cn/
   
3. 2、向日葵：https://sunlogin.oray.com/

复制代码

隐藏通信隧道技术

ICMP隧道

1. 将 IP 流量封装进 IMCP 的 ping 数据包进行传输
   
2. 隧道工具：icmptunnel、ptunnel、icmpsh、powershell icmp等
   
3. 1、icmptunnel：https://github.com/jamesbarlow/icmptunnel
   
4. 2、ptunnel：http://www.cs.uit.no/~daniels/PingTunnel/
   
5. 3、icmpsh：https://github.com/inquisb/icmpsh
   
6. 4、Powershell-ICMP：https://github.com/api0cradle/Powershell-ICMP

复制代码

IPv6 隧道

1. 通过 IPv4 隧道传送 IPv6 数据报文
   
2. 隧道工具：socat、6tunnel、nt6tunnel等
   
3. 1、socat：http://www.dest-unreach.org/socat/download/
   
4. 2、6tunnel：https://github.com/wojtekka/6tunnel

复制代码

UDP隧道

1. 将UDP转TCP发送数据
   
2. UDP隧道工具，如Udp2raw-Tunnel、udptunnel等
   
3. 1、Udp2raw-Tunnel：https://github.com/wangyu-/udp2raw-tunnel

复制代码

Socks隧道

1. 全能代理，支持多种协议，包括http、ftp请求及其它类型的请求。
   
2. socks代理工具：
   
3. 1、sSocks：http://sourceforge.net/projects/ssocks
   
4. 2、Earthworm：https://github.com/rootkiter/EarthWorm
   
5. 3、Shadowsocks：https://shadowsocks.org
   
6. socks代理链工具：
   
7. 1、SocksCap64：http://www.sockscap64.com
   
8. 2、Proxifier：https://www.proxifier.com
   
9. 3、ProxyChains：http://proxychains.sourceforge.net

复制代码

HTTP(S) 隧道

1. 把所有要传送的数据全部封装到HTTP协议里进行传送
   
2. 隧道工具：Kali自带的HTTPTunnel、reDuh、reGeorg、Tunna等
   
3. 1、reDuh:https://github.com/sensepost/reDuh
   
4. 2、reGeorg:https://github.com/sensepost/reGeorg
   
5. 3、ABPTTS :https://github.com/nccgroup/ABPTTS
   
6. 4、Tunna:https://github.com/SECFORCE/Tunna
   
7. 5、node-http-tunnel:https://github.com/johncant/node-http-tunnel

复制代码

SSH隧道

1. 通过SSH协议构造隧道达成数据加密传输
   
2. 隧道工具：系统自带的SSH、AutoSSH
   
3. 1、AutoSSH：https://www.harding.motd.ca/autossh

复制代码

DNS隧道

1. 通过将其他协议封装在DNS协议中进行通信。
   
2. 隧道工具：dnscat2、iodine、dns2tcp等。
   
3. 1、dnscat2：https://github.com/iagox86/dnscat2
   
4. 2、iodine：https://github.com/yarrick/iodine
   
5. 3、dns2tcp：https://pkgs.org/download/dns2tcp

复制代码