《红蓝攻防对抗实战》一. 隧道穿透技术详解

一.隧道穿透技术详解

从技术层面来讲，隧道是一种通过互联网的基础设施在网络之间传递数据的方式，其中包括数据封装、传输和解包在内的全过程,使用隧道传递的数据(或负载)可以使用不同协议的数据帧或包。

假设我们获取到一台内网主机的权限，并希望将这台主机作为跳板，通过外网主机访问到内网进行后续渗透利用，而在这个过程中我们可能会碰到一些阻碍，比如防火墙、入侵检测系统等，这些安全防护措施不允许有异常端口对外发起通信连接，此时便无法通过在这台受控主机上开启单独的端口来与外界连接通信，但是我们可以寻找防火墙等防护设备允许与外界通讯的端口，将数据包混杂在正常流量中，通过正常端口发送到外网攻击机来实现绕过防火墙的目的，这种技术就叫做内网隧道穿透技术，而这个数据包在传输过程中所经历的逻辑路径就叫做隧道。

接下来学习隧道技术前需要了解一些专业性术语名词，例如正向连接、反向连接、端口转发等，下述将介绍一些常见的专业术语，便于后续我们深入学习。

1.正向连接

如下图所示，正向连接是指本地主机向目标主机的Web服务发起访问请求，目标主机收到请求后两者互相建立通信连接的过程，在实际应用场景中，正向连接这种方式常用于目标主机不出网或者目标有公网IP地址且没有防火墙的情况，可以利用Web正向连接去搭建代理隧道。
在这里插入图片描述

2. 反向连接

如下图所示，反向连接是指假设当我们获取目标服务器权限后，使其主动发起请求去访问攻击者所使用具有公网IP的主机，从而建立两者之间的连接，可以互相访问通信。反向连接和正向连接恰好相反，在实际应用场景中，反向连接这种方式常用于目标主机出网的情况。

在这里插入图片描述

3.端口转发

端口转发（Port forwarding）是指将某一个端口接收到的流量转发到另外一个本地端口或者其他网络端口上的过程，在红蓝对抗过程中，红队人员会根据实际的目标网络状况来去选择端口转发的利用方式，如图3-3所示，假设在红蓝对抗中，红队人员获取到Web服务器的权限，通过信息收集的方式发现Web服务器具有双网卡，并且可以和内网靶机主机之间进行通信，如果我们想要使攻击机能通过RDP远程的方式远程到内网靶机，我们可以通过端口转发方式将内网靶机的3389端口转发到Web服务器的80端口上，攻击机再通过访问Web服务器的80端口直接访问到内网靶机3389端口RDP服务，以此达到通讯的目的。

在这里插入图片描述

4. 端口复用

端口复用指在目标主机某个占用服务的端口上建立了多个通讯连接，而不是指在一个端口上面开放了多个服务，端口服务和通讯连接可以同时存在互不干扰。假设服务器上的80端口开放Apache服务，如果继续在80端口再指定添加某项服务，它会有两种可能，添加服务失败或Apache服务出错，而使用端口复用的方法可通过在80端口建立通讯连接绕过防火墙端口限制，因为防火墙两端的数据包封装在它所允许通过的数据包类型或是端口上（这里指80端口），然后穿过防火墙与处在防火墙后面的主机进行通讯，当封装的数据包到达目的地时，再将数据包还原，并将还原后的数据包交送到相应的服务上。

5.内网穿透

由于内网IP地址无法直接通过互联网的方式进行访问，但在实际场景中我们又希望我们部署在内网的服务可以通过互联网的方式进行访问，这时我们就可以利用“内网穿透”的方式来将计算机的内部IP转化为公网IP，在互联网侧直接访问内网主机中的服务，像这种方式我们称之为“内网穿透”。

6.代理和隧道的区别

代理它是指一种特殊的网络服务，它允许一个网络终端通过代理服务与另一个网络终端进行非直接的连接,它扮演了位于服务器和客户端的“中间人”，攻击者可以通过受控主机设置代理服务，去访问目标内网中其他主机的服务。
隧道主要就是为了解决数据包无法传输，隧道技术一般用来绕过一些安全设备的监控，例如防火墙过滤，网络连接通讯，数据回链封装等，如果安全防护设备对我们发送的流量进行拦截，我们就可以使用隧道技术来绕过拦截，隧道技术就是使用不同的协议技术来建立通讯连接,当然，在隧道中也是包含了一些关于代理的技术。

7.常见隧道转发场景

在真实的内网环境中，企业单位或其他组织为了保护资产安全，通常会为主机，服务器做安全防护策略限制，在攻防对抗当中，作为红队人员需要根据内网的实际场景来去判断如何绕过安全防护策略限制来进行隧道穿透，如下笔者列出了在内网中常见的隧道转发场景，如下表所示。

表 -常见隧道转发场景

转发场景	具体描述
目标处于网络边界	内外网都可以访问、网络边界主机未安装防火墙、所有端口都对互联网开放
目标处于内网	允许特定的应用层协议出网(比如HTTP、SSH、DNS等应用层协议)(3389、22、445、53、80、443等) ;
目标处于内网，不能访问外网	可以访问边界主机，防火墙策略限制外部网络直接访问内网的敏感端(3389、22、445等)。