터널링-및-피보팅은(는) 무엇을 하나요?
터널링 및 피보팅 플레이북입니다. 손상된 호스트를 통한 네트워크 터널 설정 시 SSH 터널링, Chisel, Ligolo-ng, socat, DNS/ICMP/HTTP 터널링, ProxyChains 및 다중 레이어 피보팅 전략을 포함합니다.
주요 기능
- SSH 터널링: Local, Remote, Dynamic 포트 포워딩
- Chisel: 빠른 TCP/UDP 터널 via HTTP
- Ligolo-ng: 고급 네트워크 피보팅 도구
- socat: 범용 네트워크 릴레이
- DNS/ICMP/HTTP 터널링: 제한된 환경 우회
- ProxyChains: 다중 프록시 체이닝
- 다중 레이어 피보팅: 복잡한 네트워크 구조 지원
사용 예시
SSH 터널링
ssh -L 8080:target:80 user@pivot- 로컬 포트 포워딩ssh -R 8080:local:80 user@pivot- 리모트 포트 포워딩ssh -D 9050 user@pivot- 동적 SOCKS 프록시
Chisel
- 서버:
chisel server -p 8080 --socks5 - 클라이언트:
chisel client server_ip:8080 socks
Ligolo-ng
- 에이전트 연결 후
session명령어로 인터페이스 설정 start명령어로 터널 활성화
ProxyChains
/etc/proxychains.conf설정proxychains4 nmap -sT -Pn target_ip
호환성
- Linux: 모든 도구 기본 지원
- Windows: Chisel, Ligolo-ng 바이너리 제공
- macOS: 대부분의 도구 Homebrew로 설치 가능
참고: 실제 침투 테스트 환경에서는 법적 승인을 반드시 받으십시오.