3
隐藏通信隧道基础知识
source link: https://joker-vip.github.io/2022/05/04/3.1%20%E9%9A%90%E8%97%8F%E9%80%9A%E4%BF%A1%E9%9A%A7%E9%81%93%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
隐藏通信隧道基础知识
1 隐藏通信隧道概述
这里的隧道，就是一种绕过端口屏蔽的通信方式。
常用的隧道列举：
- 网络层：IPv6隧道、ICMP隧道、GRE隧道
- 传输层：TCP隧道、UDP隧道、常规端口转发
- 应用层：SSH隧道、HTTP隧道、HTTPS隧道、DNS隧道
2 判断内网的连通性
判断内网的连通性是指判断机器能否上外网等。
需要综合各种协议（TCP、HTTP、DNS、ICMP等）和端口通信的情况。
常规允许流出端口 ： 80、8080、443、53、110、123等。
2.1 ICMP
ping 命令：
ping <IP/域名>
2.2 TCP协议
netcat(简称:nc)被誉为网安界的“瑞士军刀”，是一个短小精悍的工具，通常使用TCP或UDP协议的网络连接读写数据。
nc <ip 端口>
2.3 HTTP协议
curl是一个利用URL规则在命令行工作的综合文件传输工具，支持文件的上传和下载。
curl命令不仅支持HTTP、HTTPS、FTP等众多协议，还支持POST、Cookie、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征
curl <ip地址：端口号>
如果远程主机开启了相应的端口，则会输出相应的端口信息，如果远程主机没有开通相应的端口，则没有任何提示，ctrl+c键可断开连接
2.4 DNS协议
在进行DNS连通性检测时，常用的命令为nslookup和dig
nslookup是windows操作系统自带的dns探测命令，在没有指定vps-ip时，nslookup会从系统网络的TCP/IP属性中读取dns服务器的地址。
nslookup www.baidu.com vps-ip
dig是Linux默认自带的DNS探测命令，在没有指定的vps-ip时，dig会到/etc/resolv.conf文件中读取系统配置的DNS服务器的地址。如果vps-ip为192.168.43.1将解析百度网的IP地址，说明目前DNS协议是连通的，
dig @vps-ip www.baidu.com
2.5 proxy
还有一种情况是流量不能直接流出，需要在内网中设置代理服务器，常见于通过企业办公网段上网的场景。常用的判断方法如下
- 查看网络连接，判断是否存在与其他机器的8080(不绝对)等端口的连接(可以尝试运行ping -n 1 -a ip )
- 查看内网中是否有主机名类似于proxy的机器
- 查看IE浏览器的直接代理
- 根据pac文件的路径(可能是本地路径，也可能是远程路径)，将其下载下来并查看
- 执行如下命令，利用curl工具进行确定
curl www.baidu.com //不通
curl -x proxy-ip:port www.baidu.com //通
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK