当你获得某些权限后，想要可持续访问，那么需要看看流量操控与后门
后门大家都知道,在你已经控台一台服务器之后，你可以安装Webshell，Webshell可以称之为Web的后门，操作系统有操作系统层面的后门，留有后门的目的就是在后渗透测试阶段方便重新连接目标服务器。
如果利用一些漏洞已经获得了目标服务器的权限，在一段时间之后系统管理员打好补丁，而且把防火墙策略升级了，再次利用漏洞对目标服务器进行渗透测试已经不可能了，一般情况下渗透测试人员在获得权限之后会安装后门。白帽子通常会利用后门证明目标系统或者目标服务器确实存在漏洞，黑客则会利用后门做一些非法的事情。
后门是本课程的一部分内容，在讲解后门之前先给大家介绍流量操控技术的内容。后门在特殊网络环境下是没有办法正常使用的，有些网络环境也有防火墙，防火墙也会有系统管理员对策略进行一些限制，利用防火墙或者交换机的访问控制机制对网络环境进行一定的限制之后。所以在受限的网络环境下直接使用后门有可能连接不成功的。
无论是防火墙还是交换机的访问控制列表都可以根据数据访问的方向、端口以及IP进行过滤和限制，在这种情况下虽然利用漏洞获得了目标系统的权限，但是如果希望安装一个后门，并且通过反弹shell连接外部的服务器，这种情况下受限于网络环境的约束，会导致后门没有办法正常反弹出来连接到服务器上。正向的连接可能性也比较小，因为这需要你控制到目标服务器的网关防火墙并修改策略，给你做映射。一是难度大，而是目标系统的公司定期审计的话也容易被发现。
综上所述，在受限的网络环境下，会用到流量操控技术。操控技术指的是不该流量包的内容，使流量朝不同的方向使用不同的方法流动，你可以给它指定目标，而且在传输的过程中可以使用加密隧道的方式进行封装。对某一种类型网络流量进行流向和流动方法的调整或者控制的一种技术。
流量操控与后门教学目录：
1 流量操控技术概念.mp4
2 流量操控技术-重定向、隧道、封装.mp4
3 重定向-Rinetd、应用场景、安装monowall防火墙.mp4
4 SSH 隧道.mp4
5 SSH 本地端口转发.mp4
6 SSH 远程端口转发.mp4
7 SSH 动态端口转发.mp4
8 X 协议转发.mp4
9 DNS协议隧道-DNS工作原理.mp4
10 DNS协议隧道——dns2tcp 演示环境安装.mp4
11 DNS协议隧道——dns2tcp Kali配置和资源访问.mp4
12 DNS协议隧道——dns2tcp 内网DNS服务器.mp4
13 DNS协议隧道——iodine 基于DNS查询的隧道工具.mp4
14 DNS协议隧道——iodine 运行服务器端、运行客户端、安装TAP网卡驱动、建立SSH隧道.mp4
15 NCAT.mp4
16 SOCAT-被称为增强增强版的nc.mp4
17 ptunnle-Ping tunnel ICMP隧道工具.mp4
18 proxytunnle-通过标准的HTTP和HTTPS代理创建隧道的工具.mp4
19 proxytunnle-实验一：将外网资源映射为内网指定端口、实验二：外网资源非防火墙允许端口、实验三：ssh客户端配置自动创建代理链隧道.mp4
20 sslh-端口分配器.mp4
21 sslh-配置文件、安装HTTPS站点、启动本地HTTP服务、防火墙端口映射TCP和443.mp4
22 补充Proxytunnel.mp4
23 stunnel4-无需修改原代码的情况下将TCP流量封装于SSL通道内 和安装.mp4
24 stunnel4-服务器端配置、Stunnel4服务端、Stunnel4客户端.mp4
第十四章 流量操控与隧道(1).pdf
评论0