利用socket转发和反弹端口技术突破防火墙进入内网

 利用socket转发和反弹端口技术突破防火墙进入内网收藏

<script type="text/javascript">function StorePage(){d=document;t=d.selection?(d.selection.type!='None'?d.selection.createRange().text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://www.365key.com/storeit.aspx?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t),'keyit','scrollbars=no,width=475,height=575,left=75,top=20,status=no,resizable=yes'));keyit.focus();}</script>

TCP端口反弹技术？

反弹技术，该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题。 反弹端口型 软件的原理是，客户端首先登录到FTP服务器，编辑在木马软件中预先设置的主页空间上面的一个文件，并打开端口监听，等待服务端的连接，服务端定期用 HTTP协议读取这个文件的内容，当发现是客户端让自己开始连接时，就主动连接，如此就可完成连接工作。因此在互联网上可以访问到局域网里通过 NAT （透明代理）代理上网的电脑，并且可以穿过防火墙。与传统的远程控制软件相反， 反弹端口型软件的服务端会主动连接客户端，客户端的监听端口一般开为80（即用于网页浏览的端口），这样，即使用户在命令提示符下使用"netstat -a"命令检查自己的端口，发现的也是类似" TCP　UserIP:3015　ControllerIP：http　ESTABLISHED"的情况，稍微疏忽一点你就会以为是自己在浏览网页，而防火墙也会同样这么认为的。于是，与一般的软件相反， 反弹端口型软件的服务端主动连接客户端，这样就可以轻易的突破防火墙的限制。

利用两次TCP SOCKET数据转发突破TCP/IP限制进入 -------------------------------------------------------------------------------- 事实上很多内网没有第一部分所说的那么简单啦，我们来看一个有防火墙保护的内网,前提是这个防火墙对反弹tcp端口不做限制，限制了的话，又另当别论了。假设网络拓扑如下： 　　 　　上面的网络拓扑是我在一次对朋友公司网站授权入侵过程中遇到的。 　　 　　〈1〉我自己处于公司内网192.168.0.2，通过公司网关202.1.1.1到internet，但我是网关的admin：）。 　　 　 　〈2〉敌人[其实是friend啦]的网关os是2k adv server，在外网网卡上做了tcp/ip限制，只开放了25,53,80,110,3306这几个tcp port，通过一个漏洞，我得到了一个shell，可以通过ie来执行系统命令，虽然权限很低。网关有终端服务，登陆验证漏洞补丁未安装，但输入法帮助文 件已经被删除了，但是我们可以通过sh