Введение

Добро пожаловать в эту новую статью, сегодня я собираюсь показать вам, как вы можете туннелировать сети с помощью Proxychains, Socks5 и Chisel.

Этот метод широко не используется, но он невероятно полезен для получения доступа к сети, в которой вы не можете находиться лично, в основном то, что вы можете получить, это своего рода «самодельный» VPN.

Самое простое объяснение, которое всем понятно, состоит в том, что с помощью chisel и socks вы можете настроить туннель так, чтобы с вашей машины вы могли получить доступ к другой сети, подключенной к другой машине с более чем одним интерфейсом, по крайней мере, один в сети, к которой вы хотите получить доступ, и еще у вас должно быть подключение к атакующей машине.

Есть еще один способ сделать это, с помощью инструмента Socat, это проще сделать, но в нем гораздо больше ошибок, лично мне он не очень нравится, хотя в другой статье я обязательно вам его покажу.

Лаборатория

Лаборатория, которую я использовал для этого POC (доказательства концепции), содержит следующие элементы:

• Кали Линукс
• 2 машины Debian
• долото
• носки5
• проксичейны

Отлично, пора начинать, расскажу текущую ситуацию.

У нас есть доступ к трем машинам, наша передняя машина может общаться только с одной из двух, другую можно увидеть только с другого интерфейса другой машины, это будет схема:

1. Создание соединения Chisel через Socks

В хакерской оболочке вам нужно создать подключение к серверу с помощью Chisel:

./chisel server --reverse -p 1234

      

Хакер : 192.168.0.135

Машина с обоими соединениями: 192.168.0.121 и 10.10.2.4

Последняя машина: 10.10.2.7

./chisel client 192.168.0.135:1234 R:socks

      

2. Проксичейны

Вам нужно изменить /etc/proxychains.conf

Комментарий dynamic_chain и выход из комментария в strict_chain

И в финальной части из файла:

socks5  127.0.0.1 1080

      

Результат:

РАБОТАЕТ!!!

Выводы

В целом, я думаю, что это очень хорошая статья, если вы хотите получить доступ к сети из-за пределов этой сети.

Если вам нравится мой контент и вы хотите помочь мне вывести этот проект на новый уровень, вы можете стать участником, пожертвовав ежемесячную подписку. Ваша поддержка поможет мне продолжать создавать качественный контент. Благодарим вас за щедрость!

Если в настоящее время пожертвование невозможно для вас, не проблема! Ваша поддержка в обмене моим проектом и распространении слова очень ценится. Я буду продолжать создавать и делиться своими работами, несмотря ни на что, и я благодарен за вашу поддержку и интерес.

Если вы хотите поддержать меня, вы можете проверить мой дополнительный профиль на Medium и увидеть все статьи! Следите и поддерживайте его!. Это ссылка:

Спасибо, что прочитали это :)

С12.

Спасибо, что прочитали это :)

С12.