双喜迎门庆新春!Photoshop制作金灿灿的喜字(一)
双喜迎门庆新春!Photoshop制作金灿灿的喜字(二)
用VB将ASP代码封装成DLL
用VB编写入侵监听程序
从源程序看原理:突破防火墙入侵内网
收购后如何发展?2006年Flash软件走势5大预测
让手机也 “ 闪 ” 起来! Flash Lite 2 新功能介绍
C++:谁动了我的指针
Dephi资源文件中级应用篇
Dephi资源文件高级应用篇
关于就业教育网名师网络课堂
软件下载
账户充值
收看课程
收费标准
播放常见问题
联系方式
IT就业班
IT++软件工程师
IT++网站工程师
IT++电脑美术设计师
IT企业培训
编程语言类 软件架构类
操作系统类 数据库类
网络安全类 网络设备类
平面设计类 网页设计类
IT短期培训班
现代商务电脑办公班
Macromedia多媒体网页设计班
Adobe ACCD平面设计班
3DS Max三维软件设计班
[更多]
JSP+Oracle动态网站开发案例精选(1CD)
[作者]孙佳、刘中兵、李伯华
[定价]¥42.00元
二维动画快速制作技巧与实例
(Flash+Moho+Crazy
Talk)
[作者]尹武松
[定价]¥60.00元
ASP.NET+SQL Server
动态网站开发案例精选(1CD)
[作者]刘 斌 张 军
[定价]¥32.00元
从源程序看原理:突破防火墙入侵内网
出处:eyas 作者:eyas
  现在很多企业或者公司基本上网方式基本上都是申请一条连接到Internet的线路,宽带、DDN、ADSL、ISDN等等,然后用一台服务器做网关,服务器两块网卡,一块是连接到Internet,另一块是连接到内网的HUB或者交换机,然后内网的其他机器就可以通过网关连接到Internet。
  也许有些人会这样想,我在内网之中,我们之间没有直接的连接,你没有办法攻击我。事实并非如此,在内网的机器同样可能遭受到来自Internet的攻击,当然前提是攻击者已经取得网关服务器的某些权限,呵呵,这是不是废话?其实,Internet上很多做网关的服务器并未经过严格的安全配置,要获取权限也不是想象中的那么难。
  Ok!废话就不说了,切入正题。我们的目标是用我们的TermClient[M$终端服务客户端]连接到敌人内网的TermServer机器。M$的终端服务是一个很好的远程管理工具,不是吗?呵呵。没有做特别说明的话,文中提到的服务器OS都为windows 2000。服务器为Linux或其他的话,原理也差不多,把程序稍微修改就行了。
  第一部分:利用TCP socket数据转发进入没有防火墙保护的内网
  假设敌人网络拓扑如下图所示,没有安装防火墙或在网关服务器上做TCP/IP限制。
  我们的目标是连接上敌人内网的Terminal
  Server[192.168.1.3],因为没有办法直接和他建立连接,那么只有先从它的网关服务器上下手了。假如敌人网关服务器是M$的windows 2k,IIS有Unicode漏洞[现在要找些有漏洞的机器太容易了,但我只是scripts kid,只会利用现成的漏洞做些简单的攻击:(555),那么我们就得到一个网关的shell了,我们可以在那上面运行我们的程序,虽然权限很低,但也可以做很多事情了。Ok!让我们来写一个做TCP socket数据转发的小程序,让敌人的网关服务器忠实的为我[202.1.1.1]和敌人内网的TermServer[192.168.1.3]之间转发数据。题外话:实际入侵过程是先取得网关服务器的权限,然后用他做跳板,进一步摸清它的内部网络拓扑结构,再做进一步的入侵,现在敌人的网络拓扑是我们给他设计的,哈哈。
 攻击流程如下:
  <1>在网关服务器202.2.2.2运行我们的程序AgentGateWay,他监听TCP 3389端口[改成别的,那我们就要相应的修改TermClient了]等待我们去连接。
  <2>我们202.1.1.1用TermClient连接到202.2.2.2:3389。
  <3>202.2.2.2.接受202.1.1.1的连接,然后再建立一个TCP socket连接到自己内网的TermServer[192.168.1.3]
  <4>这样我们和敌人内网的TermServer之间的数据通道就建好了,接下来网关就忠实的为我们转发数据啦。当我们连接到202.2.2.2:3389的时候,其实出来的界面是敌人内网的192.168.1.3,感觉怎么样?:)
  程序代码如下:
  
转载自:太平洋电脑网
ChinaRen - 繁体版 - 搜狐招聘 - 网站登录 - 网站建设 - 设置首页 - 广告服务 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍
Copyright © 2005 Sohu.com Inc. All rights reserved.搜狐公司 版权所有