20、Kali Linux 2.0 端口重定向与隧道技术详解

Kali Linux 2.0 端口重定向与隧道技术详解

1. 引言

在网络渗透测试中，端口重定向、隧道技术和流量封装是非常重要的技能。这些技术能帮助我们在受限的网络环境中操纵目标流量的流向，就像外科手术工具一样精准。不过，理解和掌握这些技术需要高度集中注意力，因为它们有些复杂。

2. 端口转发

端口转发是一种简单的流量操纵技术，它能将发往一个 IP 地址和端口的流量重定向到另一个 IP 地址和端口。下面通过一个具体场景来介绍基于 rinetd 的端口转发。

2.1 场景描述

在评估过程中，我们获得了一台连接互联网的 Linux 网络服务器的 root 访问权限，并找到了内部网络中的一台 Linux 客户端，获取了其 SSH 凭证。但这台客户端无法直接访问互联网，我们只能通过联网的服务器进行访问。为了从客户端对内部网络的其他机器进行评估，我们需要将工具从攻击机传输到客户端，并在需要时将数据传输回来。这一过程非常繁琐，因此我们可以使用端口转发技术来简化。

2.2 环境搭建

我们使用连接互联网的 Kali Linux 虚拟机模拟被入侵的 Linux 网络服务器，使用专用的 Debian Linux 盒子模拟内部无法联网的 Linux 客户端。

2.3 操作步骤

1. 验证网络连接 ：
   • 在 Kali 机器上验证互联网连接：

kali@kali:~$ ping