隧道技术和代理技术

重点技术

隧道技术:解决不出网协议上线的问题(利用出网协议进行封装出网)[由于防火墙等阻止的]

代理技术:解决网络通讯不通的问题(利用跳板机建立节点后续操作)[由于硬件设施导致的网络不通的问题]

本次网络拓扑图

正向后门和反向后门

隧道技术

前提：取得shell文件，提权后

隧道：将tcp封装成ICMP

在kali使用msf生成后门，把后门和工具发送给被控主机，执行文件，在kali执行命令，上线在被控主机上执行命令

限制了tcp协议，但是这些协议是向下兼容的，限制了tcp，也并非就限制了网络层以下类似icmp等协议

这里设置禁用所有tcp协议

去访问百度的时候会发现，浏览器无法访问，但是可以ping通

因为浏览器走的协议是http协议，而ping协议走的是icmp协议，所以隧道的思路就是把tcp协议利用icmp等等别的协议进行出网转发

代理技术

先生成后门

设置监听

让win7上线（获取权限的情况下）

在win7上建立节点

在控制器上MSF需要添加路由，CS不用

建立节点

设置监听，在服务端开启

本地服务器使用代理工具

可以访问到其他无网主机（windows10)

使用CS

先在控制器上生成后门

上线

在本地主机使用代理工具

以上是跟着小迪安全学习，有不足之处请各位大佬指出~