pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范内网渗透利器--reDuh(webshell跳板)简单使用说明
阅读排行

内网渗透利器--reDuh(webshell跳板)简单使用说明


2009/3/15  编辑:佚名 来源:本站整理

这个工具可以把内网服务器的端口通过http/https隧道转发到本机, 形成一个连通回路。 用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。

本机-------客户端---------(http隧道)-----------服务端------------------内网服务器

服务端是个webshell(针对不同服务器有aspx,php,jsp三个版本), 客户端是java写的, 本机执行最好装上JDK。

把客户端文件解包, 这里我把它放到E盘的TEST文件夹

内网渗透利器--reDuh(webshell跳板)简单使用说明

把服务端的webshell上传到目标服务器。

内网渗透利器--reDuh(webshell跳板)简单使用说明

目标服务器在内网, 开了终端服务。

内网渗透利器--reDuh(webshell跳板)简单使用说明

命令行下用客户端连接服务端

E:\test>java reDuhClient 目标服务器域名 http 80 /WEBSHELL路径/reDuh.aspx

内网渗透利器--reDuh(webshell跳板)简单使用说明
新开一个命令行, 用NC连接本机1010端口。

H:\>nc -vv localhost 1010

内网渗透利器--reDuh(webshell跳板)简单使用说明

连接成功会有欢迎提示, 之后输入命令

>>[createTunnel]1234:127.0.0.1:3389

前面的1234是本机连接用的端口, 中间的ip地址是目标服务器的(可以是webshell所在服务器也可以是和它同内网的服务器), 后面的3389是欲连接目标服务器的端口。

成功后两个命令行窗口都会有成功提示。

内网渗透利器--reDuh(webshell跳板)简单使用说明

内网渗透利器--reDuh(webshell跳板)简单使用说明

这时通道已经建立, 你连接本机的1234端口就相当于连接到目标服务器的3389端口了。

内网渗透利器--reDuh(webshell跳板)简单使用说明

内网渗透利器--reDuh(webshell跳板)简单使用说明

数据的传递过程

内网渗透利器--reDuh(webshell跳板)简单使用说明

需要注意的是用此工具转发数据速度很慢, 连接的时候应尽量把mstsc的颜色设置调低些。

reDuh客户端下载  reduhclient-0.3.zip

reDuh服务端下载  reduh-server-all.rar

相关文章

近百国遭黑客攻击 中山大学南开大学等多所高校内网已经中招:近百国遭黑客攻击。

国内网盘哪家好 网盘哪个好用?对比:现在网盘越来越火,但是很多童鞋面对这么多网盘,不知道选哪家,这里百事网小编将国内主流网盘罗列出来,探探个人的体会。

内网端口映射定义及设置方法: 网吧中放置木马的主要目的是窃取QQ号、游戏账号等敏感资料,作为网吧管理员必须懂得常见的“挂马”方法,这样才能在遭遇木马时做到从容不迫,轻松除马。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图